明天爆发，EDR能守住安全不了？

病毒来了找信服君打针吃药。

蠕虫病毒就和感冒病毒一样常见,一般的杀软都可以杀出来
incaseformat病毒,很早之前就有, 如果电脑没有中毒残留的, 一般没有什么大问题, 现在中招的基本都病毒早就在电脑里面的的,
安装常规的杀软还是有必要的, 比较肉眼看不到程序代码在做什么,不下载来历不明的东西一般不会有事

1、您对蠕虫病毒的了解有多少？身边是否有发生过蠕虫感染案例？
之前都没遇到，就这次某个用户的电脑感染了这病毒，所幸影响不大，没有扩散到所有内网的电脑
2、对于下一次incaseformat病毒暴发，您做了哪些预防措施？
赶紧把虚拟机的自动重启任务给取消掉了，各种杀毒软件搞上去
3、您的电脑是否安装有杀毒软件或网络出口部署有安全防护产品，防护效果如何？
个人电脑win10感觉不需要再装杀毒软件了，除非是企业用户
......

蠕虫病毒防护措施
1、中毒的电脑勿随意重启主机，先使用安全软件进行全盘查杀，并开启实时监控等防护功能；
2、不要随意下载安装未知软件，尽量在官方网站进行下载安装；
3、尽量关闭不必要的共享，或设置共享目录为只读模式；
4、严格规范U盘等移动介质的使用，使用前先进行查杀；
5、重要数据做好备份；
6、若按电脑感染须使用使用安全软件进行全盘查杀，清除病毒残留；
7、可尝试使用数据恢复类工具进行恢复，恢复前尽量不要占用被删文件磁盘的空间。
注：若电脑中毒，丢失数据恢复也会存在无法正常使用的情况，请大家及时把重要数据做好隔离备份，切勿存有侥幸心理

1、您对蠕虫病毒的了解有多少？身边是否有发生过蠕虫感染案例？
蠕虫程序随机(或在某种倾向性策略下)选取某一段IP地址，接着对这一地址段的主机扫描，当扫描到有漏洞的计算机系统后，将蠕虫主体迁移到目标主机。然后，蠕虫程序进入被感染的系统，对目标主机进行现场处理。同时，蠕虫程序生成多个副本，重复上述流程。各个步骤的繁简程度也不同，有的十分复杂，有的则非常简单
2、对于下一次incaseformat病毒暴发，您做了哪些预防措施？
云桌面平台已巡检完毕，状态良好。另外在公共域和互联网域内部署了终端安全EDR管理中心，为现网在网的58台云桌面终端安装了杀毒软件，并做了风险扫描，
针对已发现的病毒已处理完毕，为了后续云桌面平台和业务稳定运行，建议做好以下几个安全防护措施：
1、升级和加固互联网域和公共域防火墙的特征库，增强病毒防护能力。
2、增加上网行为管理等安全设备，针对应用做好安全防护。
3、终端安装EDR，以保护终端系统和数据安全
4、虚拟机做好备份，若被删除文件可以通过备份进行恢复
3、您的电脑是否安装有杀毒软件或网络出口部署有安全防护产品，防护效果如何？
部署了EDR，已查出该病毒并删除

看贴，回贴，谢谢分享！

多少有些了解，毕竟也修机多年，蠕虫是以自我复制为主，不借助程序就能运行，主要特征就是占有资源，拒绝服务，应该也发生这样的病毒，但可能没有太在意，破坏力相对”勒索病毒““深蓝”差点，直观上就是电脑变慢，光重做C盘可能无济于事，或者做完系统后不要点击其他盘符，直接查杀。

1月23日，不开电脑不就行了

这几天如坐针毡，完全依靠某公司了，墙墙墙爷爷你得给我抗住啊。