新手982074 发表于 2021-2-20 17:57
  

回帖奖励 +20

谢谢分享,有助工作。
菡挚 发表于 2021-2-23 11:18
  
蠕虫是一种可以自我复制bai的代码,并且通过网络传播,通常无需人为干预就能传播。蠕虫病毒入侵并完全控制一台计算机之后,就会把这台机器作为宿主,进而扫描并感染其他计算机。
1、较强的独立性
2、利用漏洞主动攻击
3、传播更快更广
4、使追踪变得更困难
折翼纸鹤 发表于 2021-2-23 14:34
  

回帖奖励 +20

1、您对蠕虫病毒的了解有多少?身边是否有发生过蠕虫感染案例?
答:蠕虫是一种可以自我复制的代码,并且通过网络传播,通常无需人为干预就能传播。蠕虫病毒入侵并完全控制一台计算机之后,就会把这台机器作为宿主,进而扫描并感染其他计算机。当这些新的被蠕虫入侵的计算机被控制之后,蠕虫会以这些计算机为宿主继续扫描并感染其他计算机,这种行为会一直延续下去。蠕虫使用这种递归的方法进行传播,按照指数增长的规律分布自己,进而及时控制越来越多的计算机。
2、对于下一次incaseformat病毒暴发,您做了哪些预防措施?
下载了edr查杀工具,对家里的电脑进行检测,发现了8个安全隐患,都是和破解工具软件和注册机有关,看来盗版软件真的不安全,但又没有好办法,谁叫咱为了省钱呢。
3、您的电脑是否安装有杀毒软件或网络出口部署有安全防护产品,防护效果如何?
答:杀毒软件没安装,只装了360的安全卫士,定期用它进行扫描。有时候使用某公司的专杀工具扫描。效果还可以,一般的病毒还是可以防护的。
黄伟青 发表于 2021-2-25 09:42
  

回帖奖励 +20

1、您对蠕虫病毒的了解有多少?身边是否有发生过蠕虫感染案例?
蠕虫程序随机(或在某种倾向性策略下)选取某一段IP地址,接着对这一地址段的主机扫描,当扫描到有漏洞的计算机系统后,将蠕虫主体迁移到目标主机。然后,蠕虫程序进入被感染的系统,对目标主机进行现场处理。同时,蠕虫程序生成多个副本,重复上述流程。各个步骤的繁简程度也不同,有的十分复杂,有的则非常简单
2、对于下一次incaseformat病毒暴发,您做了哪些预防措施?
云桌面平台已巡检完毕,状态良好。另外在公共域和互联网域内部署了终端安全EDR管理中心,为现网在网的58台云桌面终端安装了杀毒软件,并做了风险扫描,
针对已发现的病毒已处理完毕,为了后续云桌面平台和业务稳定运行,建议做好以下几个安全防护措施:
1、升级和加固互联网域和公共域防火墙的特征库,增强病毒防护能力。
2、增加上网行为管理等安全设备,针对应用做好安全防护。
3、终端安装EDR,以保护终端系统和数据安全
4、虚拟机做好备份,若被删除文件可以通过备份进行恢复
3、您的电脑是否安装有杀毒软件或网络出口部署有安全防护产品,防护效果如何?
部署了EDR,已查出该病毒并删除
暖暖的毛毛 发表于 2021-3-12 10:41
  
感谢楼主的分享,学到了很多
易逝的信仰 发表于 2021-3-13 20:41
  
谢谢分享,有助于工作!
zjwshenxian 发表于 2021-3-14 08:32
  

感谢分享,有助于工作,学习学习
会飞的癞蛤蟆 发表于 2021-4-2 17:19
  
蠕虫,是通过网络传播的一段恶意代码。
航嘉电脑门诊 发表于 2021-4-2 17:20
  

回帖奖励 +20

一波未平,一波又起,最佳的病毒肆虐,哎。。。
zjwshenxian 发表于 2021-4-10 13:16
  
又了解了一个典型的案例.

发表新帖
热门标签
全部标签>
每日一问
2024年技术争霸赛
技术盲盒
技术笔记
干货满满
产品连连看
信服课堂视频
自助服务平台操作指引
每周精选
新版本体验
2023技术争霸赛专题
GIF动图学习
秒懂零信任
标准化排查
信服圈儿
技术咨询
功能体验
安全攻防
在线直播
通用技术
技术晨报
问题分析处理
每日一记
社区帮助指南
安装部署配置
运维工具
终端接入
天逸直播
以战代练
齐鲁TV
畅聊IT
答题自测
专家问答
技术圆桌
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
流量管理
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
答题榜单公布
纪元平台
卧龙计划
华北区拉练
山东区技术晨报
文档捉虫活动
华北区交付直播
北京区每日一练

本版达人

七嘴八舌bar

本周分享达人