深信服社区»版块 安全类 统一端点安全管理系统aES EDR客户端发现了几个感染病毒的文件,请问能直接删除吗 ...

EDR客户端发现了几个感染病毒的文件,请问能直接删除吗?

查看数: 1106 | 评论数: 13 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2023-9-26 16:06

正文摘要:

EDR客户端发现了几个感染病毒的文件,请问能直接删除吗 ?

回复

新手899116 发表于 2024-3-25 16:13
一起来学习一起来学习
“路人甲 发表于 2023-10-15 10:52
如果无法研判是否正常业务,可以先隔离,如果影响正常业务使用可逐个
“路人甲 发表于 2023-10-15 10:52
如果无法研判是否正常业务,可以先隔离,如果影响正常业务使用可逐个
“路人甲 发表于 2023-10-15 10:52
如果无法研判是否正常业务,可以先隔离,如果影响正常业务使用可逐个
“路人甲 发表于 2023-10-15 10:51
如果无法研判是否正常业务,可以先隔离,如果影响正常业务使用可逐个
“路人甲 发表于 2023-9-27 11:28
这个电脑还是挺重要的,选择先隔离。
我学个屁 发表于 2023-9-27 09:13
三个日志,一个好像是网络配置的python脚本,建议还是别删除,先隔离把
alittlemoth 发表于 2023-9-26 20:08
看着有个是python脚本啊
136315 发表于 2023-9-26 17:33
先进行文件隔离,如果后续有人反馈影响业务再进行了解是什么文件什么作用,如果很久都没事就删掉好了
singfor 发表于 2023-9-26 16:57
如果无法研判是否正常业务,可以先隔离,如果影响正常业务使用可逐个恢复排查。