深信服社区»版块 安全类 行为管理AC 上网行为管理的安全事件显示发现僵尸木马已感染,动作却 ...

上网行为管理的安全事件显示发现僵尸木马已感染,动作却

查看数: 3497 | 评论数: 13 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-1-29 10:43

正文摘要:

上网行为管理的安全事件显示发现僵尸木马已感染,动作却是拒绝。这是什么意思?

回复

乱拳打死老司机 发表于 2019-1-30 10:21
您好,建议您对这些主机查杀病毒,并且隔离以免感染其他内网主机。
建议您使用【某公司反僵尸软件】+【杀毒软件】,并行处理的方式进行全盘杀毒,【某公司反僵尸软件】地址:http://sec.sangfor.com.cn/apt
除了反僵尸网络软件外,建议使用第三方的360杀毒、诺顿、卡巴斯基、McAfee等安全软件综合查杀
adds 发表于 2019-1-29 20:33
内网PC感染僵尸病毒,并与外网主控机产生通信,AC检测到,拒绝其通信。
新手947878 发表于 2019-1-29 14:09
某公司上网行为管理的安全事情处理完,事情记录可以清空吗?还是一直会有历史记录?
新手947878 发表于 2019-1-29 11:47
有一条拒绝的,也能肯定说明该主机已经已经感染了病毒吗?
feeling 发表于 2019-1-29 11:38
内网有电脑感染,系统发现肯定是要拒绝的
新手947878 发表于 2019-1-29 11:27
恶意链接,有个别主机在某公司上网行为上显示有1次恶意链接阻止。
天一蓝去看海 发表于 2019-1-29 11:17
内网被感染了
新手947878 发表于 2019-1-29 11:13
安全事件中的恶意链接怎么处理?是和僵尸病毒同样的处理方法吗?
新手947878 发表于 2019-1-29 11:03
相类似这种事件,应该怎么解决?(在客户端用杀毒软件查杀,杀不出来)