此次五个漏洞中有四个带有取证排查标记，要求在关单前先在受影响主机上搜索入侵痕迹，包括异常文件、新建账户、Web Shell和外连行为。