Re: [閒聊] ...快被勒索病毒搞瘋了

看板MIS (IT資訊人員)作者kujo (Pisces)時間8年前 (2016/06/05 10:04)推噓6(6推 0噓 6→)

留言12則, 9人參與討論串2/7 (看更多)

※ 引述《rock5101437 (Ketrich)》之銘言： : 從今年ㄧ月計算至今，我已經處理了7次的勒索病毒案件，各位大大有沒有今年還沒處理 : 過的呀 : 這種勒索病毒有潛伏期，有沒有什麼方式能知道廠內還有哪些電腦是已中鏢但尚未爆發的 : 可以分享ㄧ下治毒之道嗎QQ 呃, 我這應該算案件交流.... 我們廠內第一筆勒索病毒是在去年年底還是我們MIS team內同仁先中的....XDDD 到目前為止陸陸續續已經有九例的案子但在廠內發生的大概有五例其他四個是出差或在家用時中的 (NB使用者) 目前已知來源就是 1. mail - mail的部份, 點開來就會自動執行和從網路上下載其他程式且反查DNS的記錄也沒用, 因為它們的資料都是偽造或失效的 - 基本上Firewall和IPS 都是無法做有效隔絕 - Mail SPAM的防毒功能大概只能隔絕90%的病毒信件, 幾乎每天都有一堆病毒信 - 防毒嘛...我家OA是用Microsoft的防毒, 效果大家都知道, 但現在有偵測通知 - 基本上有通知, 我們第一線就叩user 拔網路線了 - 拔完再過去看災情 - 若沒救的, 我們就直接告訴user要格式化重做系統 - 如果是主管階級的, 還是看一下有沒有資料可以救, 能救還是要救 2. 網頁上的Link或廣告 - 這部份user的回覆幾乎都是沒有點或滑過去, 防毒就跳出Alert了 - 這個是比較大的潛在危機, 雖然我們已經有過濾一堆網站了但還是有使用者透過網站感染, 而且使用者行為我們無法預期 - 如mail的處理方式, 如果看到Alert, 就叩使用者拔網路不過, 有的Alert是使用者在家使用的記錄, 等上班到公司再看到時已經是沒救了........XDDDDD 我們現在廠內的做法是持續每週公告, 請使用者避免點來路不明的mail 網站的部份也只能請使用者上班時間避免看其他與工作無相關的網站最後, 告訴使用者如果感染病毒, MIS和公司也不會付錢贖回資料請使用者將公司的資料, 儘量放在公司的公用磁碟機上我的想法是這類型的病毒, 只能跟使用者不斷教育讓他們的使用者行為有所調整, 才是根本的做法否則, 現行的種類變化很快防毒軟體和所謂的沙箱軟體還是有其一定的防護限制 -- 沒有沒有，真的沒有，那不過是一份錯覺的考驗 http://photo.pchome.com.tw/kujokujo -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.12.46.128 ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1465092270.A.2CC.html