火绒杀毒软件|国产一区二区三区亚洲|火绒安全企业版_西南|国产一区二区三区网站|四川|重庆|国产一区二区三区四区五区入口|贵州|云南|西藏|成都火绒服务中心_成都火影科技有限公司-火绒安全|成都火影科技|火绒

火絨安全|成都火影科技|火絨

真實(shí)案例: 記火絨工程師幫助某企業(yè)詳細(xì)排查、分析多次勒索病毒事件

發(fā)布時(shí)間:2021-08-20 09:31

近日,某公司安裝部署“火絨終端安全管理系統(tǒng)1.0”(以下簡(jiǎn)稱“火絨企業(yè)版”)后,通過(guò)火絨日志發(fā)現(xiàn)大量攔截病毒記錄,向火絨求助?;鸾q工程師遠(yuǎn)程分析日志后發(fā)現(xiàn),該公司服務(wù)器近期頻繁遭到黑客入侵,企圖運(yùn)行勒索病毒,但均被火絨攔截。隨后,火絨工程師在幫助用戶做全面排查過(guò)程中又發(fā)現(xiàn)了木馬病毒,經(jīng)查看該病毒入侵日期在部署“火絨企業(yè)版“之前,推測(cè)該公司在此前還曾遭遇過(guò)黑客入侵,得到用戶確認(rèn)。最終,火絨工程師指導(dǎo)該公司使用“火絨企業(yè)版”下發(fā)“全盤(pán)查殺“命令后清理了服務(wù)器中殘留的病毒,徹底解決了黑客入侵的問(wèn)題。

相關(guān)病毒

 

某公司在“火絨企業(yè)版”中心日志中發(fā)現(xiàn)服務(wù)器上有大量攔截日志,聯(lián)系火絨工程師進(jìn)行排查。查看后發(fā)現(xiàn),有黑客在該公司服務(wù)器中實(shí)施勒索攻擊,被火絨成功攔截。

 

被火絨攔截的黑客入侵時(shí)間為9月份。黑客使用的賬戶為域管理員賬戶,此賬戶密碼已經(jīng)泄露。黑客曾試圖執(zhí)行上傳到用戶服務(wù)器的滲透腳本、黑客工具、勒索病毒均被火絨文件實(shí)時(shí)監(jiān)控?cái)r截,并在中心日志中記錄。

 

 

因?yàn)橛脩羰褂没鸾q設(shè)置了管理員密碼,黑客無(wú)法退出火絨保護(hù),更無(wú)法繞過(guò)火絨文件監(jiān)控的查殺,最終只得放棄勒索。用戶企業(yè)數(shù)據(jù)安全和業(yè)務(wù)均未受到此次攻擊影響。對(duì)于用戶已經(jīng)泄露的賬戶和密碼火絨工程師也給予了相應(yīng)的安全建議。

 

值得注意的是,在火絨工程師處理的多起企業(yè)被入侵事件中,因?yàn)楣芾韱T密碼泄露和被暴力破解導(dǎo)致的事件占據(jù)很大比例,可見(jiàn)大部分企業(yè)管理員對(duì)高權(quán)限賬戶密碼的使用存在問(wèn)題。這也是該公司9月份安全事件的主要問(wèn)題。

 

隨后火絨工程師指導(dǎo)用戶全網(wǎng)部署火絨終端,在使用“火絨企業(yè)版”進(jìn)行全盤(pán)安全檢測(cè)時(shí)發(fā)現(xiàn)服務(wù)器中存在木馬病毒,根據(jù)文件創(chuàng)建時(shí)間推斷早在5月份(未部署“火絨企業(yè)版“)就已經(jīng)有黑客成功入侵過(guò)服務(wù)器。隨后用戶確認(rèn),該公司確實(shí)在今年5月曾遭到入侵并感染勒索病毒。

 

被加密的文件

 

殘留木馬

 

這些殘存的木馬病毒會(huì)通過(guò)共享在內(nèi)網(wǎng)進(jìn)行傳播,并竊取系統(tǒng)信息等數(shù)據(jù),同時(shí)進(jìn)行弱口令爆破。最終火絨工程師指導(dǎo)該公司對(duì)所有部署火絨終端的服務(wù)器下發(fā)“全盤(pán)查殺“命令清除了殘留的木馬病毒。

 

如今"黑客入侵+勒索病毒"惡性攻擊事件日漸增多,主要攻擊目標(biāo)為各大政企單位,一旦攻擊成功將損失慘重。企業(yè)的安全管理員通過(guò)定期檢測(cè),設(shè)置合理的安全軟件策略,可以很大程度上降低類(lèi)似安全事故發(fā)生的概率。因此火絨工程師對(duì)已經(jīng)部署“火絨企業(yè)版”的企業(yè)有以下安全建議:

 

1. 在火絨中心內(nèi)對(duì)外網(wǎng)、業(yè)務(wù)等服務(wù)器單獨(dú)分組并應(yīng)用策略,以便后期進(jìn)行維護(hù),關(guān)閉不需要的系統(tǒng)服務(wù)、默認(rèn)共享,并使用火絨"IP協(xié)議控制"功能限制高危端口;

2. 在火絨中心內(nèi),啟用"管理員密碼保護(hù)"、"防止終端卸載密碼保護(hù)",保證火絨正常運(yùn)行;

3. 使用火絨"漏洞修復(fù)"功能定期安裝補(bǔ)丁,保護(hù)終端不受Windows漏洞影響;

4. 員工使用移動(dòng)設(shè)備時(shí),遵循“先查殺,后使用”的原則,避免感染通過(guò)移動(dòng)設(shè)備傳播的蠕蟲(chóng)病毒;

5. Windows與服務(wù)賬戶,賬戶密碼需符合密碼安全性要求,不要存在賬戶空口令或弱口令的情況。組策略內(nèi)配置"賬戶鎖定閾值",賬戶登錄失敗次數(shù)過(guò)多時(shí)鎖定;

6. 對(duì)重要數(shù)據(jù)進(jìn)行異地備份,定期審查火絨與Windows日志,定期下發(fā)查殺任務(wù),發(fā)現(xiàn)異常時(shí),及時(shí)聯(lián)系安全公司,對(duì)網(wǎng)絡(luò)內(nèi)異常進(jìn)行排查。

7. “火絨企業(yè)版”用戶可以隨時(shí)聯(lián)系火絨工程師,獲取更多專(zhuān)業(yè)、有效的防御策略。

掃一掃在手機(jī)上閱讀本文章

版權(quán)所有? 火絨安全|成都火影科技|火絨    技術(shù)支持: 響應(yīng)式網(wǎng)站建設(shè)
主站蜘蛛池模板: 吉工宝-建筑工程项目精细化管理-施工现场安全管理软件 | 台车炉厂家_台车式退火炉_台车式回火炉—安徽大新工业炉有限公司 | 网站建设_定制网站_高端网页设计开发_建站公司_深圳湉晨网络 | 吉安仁济医院「官网」吉安男科医院-吉安仁济男科医院靠谱吗-男性专科医院 | 泰安德兴元机械设备有限公司|网站首页| 斜管填料_斜板填料_纤维球_果壳活性炭_立体网状填料_纤维球厂家-巩义市德科净水材料有限公司 | 小程序定制,小程序开发,北京小程序公司,网站建设,网站制作,北京网站建设,北京网站制作 | 山东洗地机_工业洗地机_驾驶式扫地机_扫地车厂家_鼎洁盛世官网 | 三七/灵芝超微粉碎机,小型超细粉碎机价格-北京燕山正德机械设备有限公司 | 济宁市泓世新型建材有限公司,山东ALC墙板,GRC轻质隔墙板,预制化粪池,复合墙板加工厂家 | 激光切割加工,佛山激光切割加工,钣金加工,机加工-佛山市华锐达金属制品有限公司 | 首页--南京俊全科技有限公司,环保监测无人机,大疆无人机,农用无人机,植保无人机,巡检无人机,无人机环境监测仪,消防,无人机,航拍测绘,固定翼无人机,无人机电力巡检,四旋翼无人机 | 暖气片厂家_散热器厂家_力春散热器 | 钻机配件-岩心管-岩心管接箍-地质套管-煤矿用钻头-河南滨远机械设备有限公司 | 网咖网址导航,网咖分类目录,网址目录,免费收录国内外、各行业优秀网站网站。 | 天津市金色巨腾科技发展有限公司-天津监控安装,天津弱电工程,天津无线网络覆盖 | 江南专汽公司首页-消防车厂家,水罐/泡沫消防车价格(热销品牌) | 联塑管代理,联塑管厂家批发,中财管总代理,康泰管代理,康泰管厂家批发-邯郸市中枢贸易有限公司 | 冷却塔厂家_冷却塔降噪维修_闭式冷却塔维修改造厂家-广东特菱空调 | 湖南一体化污水处理设备_二氧化氯发生器_一体化净水处理设备_消毒设备厂家-湖南东环环保科技有限公司 | 新密耐火材料厂家价格-河南郑州荣盛窑炉耐火材料有限公司 | 射频导纳物位开关|雷达液位计|安全光栅光幕传感器|音叉料位开关|两级跑偏开关|双向拉绳开关|纵向撕裂保护装置-山东卓信机械有限公司 | 生物除臭_废气处理_玻璃钢风机_布袋除尘_脱硫脱硝_催化燃烧_生物滤池_广东正州环保科技股份有限公司 | 同兴科技-安徽同兴科技发展有限责任公司 | 专业儿童感统训练机构-武汉优佳加智能教育[官网] | 太原重卡叔叔运输有限公司-山西太原大件运输、太原物流公司、太原货运物流、太原大件运输、太原货运信息、长治物流公司、长治大件运输、晋城物流公司、晋城大件运输、忻州大件运输、朔州大件运输、阳泉大件运输、大同大件运输、吕梁大件运输、临汾大件运输、运城大件运城 | 真空机器人维修_晶圆机械手保养_半导体机械臂维修_面板机器人保养_AMHS改造-广州市广科智能技术有限公司 | 呼吸家官网|肺功能检测仪生产厂家|国产肺功能仪知名品牌|肺功能检测仪|肺功能测试仪|婴幼儿肺功能仪|弥散残气肺功能仪|肺功能测试系统|广州红象医疗科技有限公司|便携式肺功能仪|大肺功能仪|呼吸康复一体机|儿童肺功能仪|肺活量计|医用简易肺功能仪|呼吸康复系统|肺功能仪|弥散肺功能仪(大肺)|便携式肺功能检测仪|肺康复|呼吸肌力测定肺功能仪|肺功能测定仪|呼吸神经肌肉刺激仪|便携式肺功能 | 山东金起起重机械有限公司[官网]-金桥银路悬臂吊,金起龙门吊,山东金起起重行吊,单梁起重机 | 医用空气净化消毒机,医用床单位消毒机,无磁空气消毒机,紫外线空气消毒机厂家-南昌市扬帆环保设备有限公司 | 视觉检测设备_CCD光学筛选机_分度盘光学筛选机-无锡精质智能装备 | 树枝粉碎机,锯末机,木材粉碎机的专业生产厂家利鑫机械,问价格找利鑫 | 邮政纸箱_淘宝纸箱_抗压纸箱,盐城纸箱,盐城纸箱厂家,盐城承重纸箱-盐城君雅纸箱 | 兰州钢结构,甘肃铝镁锰板工程,青海岩棉复合板厂家,宁夏岩棉彩钢板公司,西宁彩钢夹芯板-兰州腾达彩钢 | 铝合金线棒生产厂家-提供第三代精益管,防静电工作台定制与批发-宁波杰艾逖仓储设备有限公司 | 转轮除湿机_工业除湿机_恒温恒湿机-铂克除湿机厂家 | 基坑护栏,临边护栏网,爬架网,爬架网片,铁路防护栅栏,公路护栏网,河北昊坤金属制品有限公司 | 图观 - 数字孪生 应用开发引擎 | 三维可视化 | 油气润滑_稀油润滑_干油润滑-启东中德润滑设备有限公司 | 汽车检具标准件_汽车检具配件_昆山宏易腾达模具五金有限公司 | 太原铁艺围栏-山西泓宸辉铁艺工程有限公司|