火绒杀毒软件|国产一区二区三区亚洲|火绒安全企业版_西南|国产一区二区三区网站|四川|重庆|国产一区二区三区四区五区入口|贵州|云南|西藏|成都火绒服务中心_成都火影科技有限公司-火绒安全|成都火影科技|火绒

火絨安全|成都火影科技|火絨

真實(shí)案例: 記火絨工程師幫助某企業(yè)詳細(xì)排查、分析多次勒索病毒事件

發(fā)布時(shí)間:2021-08-20 09:31

近日,某公司安裝部署“火絨終端安全管理系統(tǒng)1.0”(以下簡(jiǎn)稱“火絨企業(yè)版”)后,通過(guò)火絨日志發(fā)現(xiàn)大量攔截病毒記錄,向火絨求助?;鸾q工程師遠(yuǎn)程分析日志后發(fā)現(xiàn),該公司服務(wù)器近期頻繁遭到黑客入侵,企圖運(yùn)行勒索病毒,但均被火絨攔截。隨后,火絨工程師在幫助用戶做全面排查過(guò)程中又發(fā)現(xiàn)了木馬病毒,經(jīng)查看該病毒入侵日期在部署“火絨企業(yè)版“之前,推測(cè)該公司在此前還曾遭遇過(guò)黑客入侵,得到用戶確認(rèn)。最終,火絨工程師指導(dǎo)該公司使用“火絨企業(yè)版”下發(fā)“全盤(pán)查殺“命令后清理了服務(wù)器中殘留的病毒,徹底解決了黑客入侵的問(wèn)題。

相關(guān)病毒

 

某公司在“火絨企業(yè)版”中心日志中發(fā)現(xiàn)服務(wù)器上有大量攔截日志,聯(lián)系火絨工程師進(jìn)行排查。查看后發(fā)現(xiàn),有黑客在該公司服務(wù)器中實(shí)施勒索攻擊,被火絨成功攔截。

 

被火絨攔截的黑客入侵時(shí)間為9月份。黑客使用的賬戶為域管理員賬戶,此賬戶密碼已經(jīng)泄露。黑客曾試圖執(zhí)行上傳到用戶服務(wù)器的滲透腳本、黑客工具、勒索病毒均被火絨文件實(shí)時(shí)監(jiān)控?cái)r截,并在中心日志中記錄。

 

 

因?yàn)橛脩羰褂没鸾q設(shè)置了管理員密碼,黑客無(wú)法退出火絨保護(hù),更無(wú)法繞過(guò)火絨文件監(jiān)控的查殺,最終只得放棄勒索。用戶企業(yè)數(shù)據(jù)安全和業(yè)務(wù)均未受到此次攻擊影響。對(duì)于用戶已經(jīng)泄露的賬戶和密碼火絨工程師也給予了相應(yīng)的安全建議。

 

值得注意的是,在火絨工程師處理的多起企業(yè)被入侵事件中,因?yàn)楣芾韱T密碼泄露和被暴力破解導(dǎo)致的事件占據(jù)很大比例,可見(jiàn)大部分企業(yè)管理員對(duì)高權(quán)限賬戶密碼的使用存在問(wèn)題。這也是該公司9月份安全事件的主要問(wèn)題。

 

隨后火絨工程師指導(dǎo)用戶全網(wǎng)部署火絨終端,在使用“火絨企業(yè)版”進(jìn)行全盤(pán)安全檢測(cè)時(shí)發(fā)現(xiàn)服務(wù)器中存在木馬病毒,根據(jù)文件創(chuàng)建時(shí)間推斷早在5月份(未部署“火絨企業(yè)版“)就已經(jīng)有黑客成功入侵過(guò)服務(wù)器。隨后用戶確認(rèn),該公司確實(shí)在今年5月曾遭到入侵并感染勒索病毒。

 

被加密的文件

 

殘留木馬

 

這些殘存的木馬病毒會(huì)通過(guò)共享在內(nèi)網(wǎng)進(jìn)行傳播,并竊取系統(tǒng)信息等數(shù)據(jù),同時(shí)進(jìn)行弱口令爆破。最終火絨工程師指導(dǎo)該公司對(duì)所有部署火絨終端的服務(wù)器下發(fā)“全盤(pán)查殺“命令清除了殘留的木馬病毒。

 

如今"黑客入侵+勒索病毒"惡性攻擊事件日漸增多,主要攻擊目標(biāo)為各大政企單位,一旦攻擊成功將損失慘重。企業(yè)的安全管理員通過(guò)定期檢測(cè),設(shè)置合理的安全軟件策略,可以很大程度上降低類(lèi)似安全事故發(fā)生的概率。因此火絨工程師對(duì)已經(jīng)部署“火絨企業(yè)版”的企業(yè)有以下安全建議:

 

1. 在火絨中心內(nèi)對(duì)外網(wǎng)、業(yè)務(wù)等服務(wù)器單獨(dú)分組并應(yīng)用策略,以便后期進(jìn)行維護(hù),關(guān)閉不需要的系統(tǒng)服務(wù)、默認(rèn)共享,并使用火絨"IP協(xié)議控制"功能限制高危端口;

2. 在火絨中心內(nèi),啟用"管理員密碼保護(hù)"、"防止終端卸載密碼保護(hù)",保證火絨正常運(yùn)行;

3. 使用火絨"漏洞修復(fù)"功能定期安裝補(bǔ)丁,保護(hù)終端不受Windows漏洞影響;

4. 員工使用移動(dòng)設(shè)備時(shí),遵循“先查殺,后使用”的原則,避免感染通過(guò)移動(dòng)設(shè)備傳播的蠕蟲(chóng)病毒;

5. Windows與服務(wù)賬戶,賬戶密碼需符合密碼安全性要求,不要存在賬戶空口令或弱口令的情況。組策略內(nèi)配置"賬戶鎖定閾值",賬戶登錄失敗次數(shù)過(guò)多時(shí)鎖定;

6. 對(duì)重要數(shù)據(jù)進(jìn)行異地備份,定期審查火絨與Windows日志,定期下發(fā)查殺任務(wù),發(fā)現(xiàn)異常時(shí),及時(shí)聯(lián)系安全公司,對(duì)網(wǎng)絡(luò)內(nèi)異常進(jìn)行排查。

7. “火絨企業(yè)版”用戶可以隨時(shí)聯(lián)系火絨工程師,獲取更多專(zhuān)業(yè)、有效的防御策略。

掃一掃在手機(jī)上閱讀本文章

版權(quán)所有? 火絨安全|成都火影科技|火絨    技術(shù)支持: 響應(yīng)式網(wǎng)站建設(shè)
主站蜘蛛池模板: 芜湖净水设备-纯水设备-无负压供水设备-不锈钢水箱-芜湖市百川给水设备有限责任公司 | 转炉烟道,转炉汽化冷却烟道,转炉汽化烟道,汽化冷却烟道系统生产厂家-宏发制造集团有限公司原河北宏发机械有限公司 | 数控钢筋弯箍机_数控钢筋弯曲中心_数控钢筋笼滚焊机厂家_山东佳信 | 舞台阻燃幕布_舞台幕布_舞台吊杆_舞台机械_TYWT-泰州通用舞台设备有限公司 | 精密机械加工_零件加工_机械零部件加工厂_高精密零件加工定制—深圳精密机械加工厂 | 网架厂_网架加工厂家_徐州网架公司报价--三华网架制造商 | 直饮水设备-纯水设备-软化水设备 - 亿家清泉水处理设备厂家 | 河南车用尿素设备_郑州车用尿素设备_河南江宇环保车用尿素液厂家 | 硫化剂|双马树脂|交联剂-宿迁志晟科技有限公司 | 生活污水处理设备-地埋式污水处理设备厂家-山东梦之洁水处理设备有限公司 | 喷涂机器人|自动喷涂生产线|自动喷涂设备|自动化生产线-深圳市荣德机器人科技有限公司 | 西安墓园-山水殡葬服务-提供免费墓地咨询服务 | 郑州环球重工机械有限公司建筑垃圾处理专题网站 | 卷帘门,防火卷帘,快速门,硬质快速门,提升门,伸缩门,堆积门,车库门维修-烟台捷曼门业有限公司 | 免费照片视频制作软件_照片做成视频的软件_制作照片视频的软件 - 万彩影像大师官网 | 汽车智能防撞系统_智能刹车_77G毫米波雷达_麒云科技疲劳驾驶预警 | 频谱矢量网络分析仪_鼎阳数字示波器-苏州东伟元电子有限公司 | 廊坊大地木业有限公司 | 噪声治理,消声器,隔声屏障,隔声罩,噪声控制,降噪,空调降噪,水泵噪声治理,冷却塔噪声治理-北京华清恒业环保设备有限公司 | 拉力试验机|电子万能试验机|液压万能试验机|摩擦磨损试验机|济南试验机厂家-济南思达测试技术有限公司 | 清洗剂-防锈油-润滑油-嘉信供应链一站式供应厂家 | 欧美日韩人妻精品一区二区三区_欧美成人精品欧美一级乱黄_亚洲欧美日韩高清一区二区三区_国产一级做a爰片久久毛片_日韩一级视频在线观看播放_精品一区二区三区免费毛片爱_完整观看高清秒播国内外精品资源 | 蒸汽流量计_涡轮流量计_涡街流量计_雷达液位计_污水流量计_分体式_大口径工业流量计-江苏长顺仪表 | 龙淼环保-旋流-喷淋塔,高温布袋,脉冲布袋-单机-滤筒除尘器,活性炭吸附箱,催化燃烧设备,除尘器配件-沧州龙淼环保设备制造有限公司 | 上海企业团建|上海团建|上海团建活动|上海拓展培训|上海拓展训练|傲朗企业管理顾问(上海)有限公司 | 十树品牌策划—品牌战略、品牌策划、品牌定位、品牌设计、包装设计、品牌营销-上海十树品牌管理咨询有限公司官网 | 威海电子电镀,山东五金电镀,威海镀镍,山东镀铜镍铬-威海鑫镱金属制品厂 | 连云港海盛石英科技有限公司 | 桐城_池州_枞阳_黄山_潜山_东至挖掘机租赁-安庆光兴机械租赁有限公司 | 清洗剂-防锈油-润滑油-嘉信供应链一站式供应厂家 | 威海牙科,威海种植牙,威海人工种植牙-威海经济开发区姚晓艺口腔诊所 | 上海况胜_玻璃反应釜厂家_双层玻璃反应釜_实验室玻璃反应釜 | 移印机厂家_丝印机器设备_全自动丝网印刷机-东莞展迅机械科技 | 昆山精鑫模具有限公司-模具研发生产 | 一站式服务体验 | 耐磨焊条_高硬度堆焊焊条_碳化钨合金耐磨焊丝_北京耐默 | 酒博会丨京酒展丨北京国际酒业博览会 | 轴流风机_混流风机_排烟防火阀-德州辰特空调设备有限公司 | 西安西雷脉冲功率技术有限公司-高压调制器/加速器与脉冲功率系统的研发/生产/应用推广/高压脉冲电源的应用研究/设计/生产和销售/高功率脉冲器件/材料与仪器设备的研发/生产和销售/高电压/大电流/强磁场环境的模拟及测试服务/会议会展服务/货物及进出口的业务/脉冲功率技术领域类的技术转让 | 兰州物流公司_兰州货运公司_兰州物流电话上门取货_兰州立辉物流公司 | 郑州井盖雨水篦子厂家-建联建材 郑州建网站,郑州做网站,郑州网站建设,郑州网站制作,郑州高端定制网站,郑州APP开发 | 亚洲一区日韩一区欧美一区a,中文字幕乱妇无码AV在线,欧美日韩免费在线观看,国产精品一区二区三区免费,日韩精品免费一线在线观看,日韩一本在线,国产呦精品一区二区三区下载,国产日韩精品一区二区在线观看,欧美日韩高清一区二区三区,日韩在线免费观看视频,欧美日韩一区在线观看 |