伊利丹·怒风 发表于 2021-7-24 11:13
  

回帖奖励 +20

谢谢分享~有助于工作!
甲本丸 发表于 2021-7-29 09:24
  
打卡学习,
商连贵 发表于 2021-8-25 08:13
  
现在是一个焦虑的时代,尤其是在新一代年轻人身上展现的淋漓尽致,是什么造成当下年轻人这种非常矛盾的状态?是飞涨的房价?是日益高涨生活
网络不可达 发表于 2021-10-5 21:11
  
楼主分析的很详细,不错的实战经验,小白用户一看就懂,非常好的技术干货帖,顶一个!
新手993100 发表于 2021-10-15 10:39
  
最近不更新了                  
长颈鹿先生 发表于 2021-11-15 18:59
  

回帖奖励 +20

还没遇到过,也不想遇到了
luolidan 发表于 2021-12-12 11:29
  
楼主分享的案例很实用,具有典型性,希望有更多这样的干货供我们学习参考,非常感谢!
包清晨 发表于 2021-12-30 08:30
  
向上吧,少年 发表于 2022-1-18 13:32
  
1、您对蠕虫病毒的了解有多少?身边是否有发生过蠕虫感染案例?
蠕虫程序随机(或在某种倾向性策略下)选取某一段IP地址,接着对这一地址段的主机扫描,当扫描到有漏洞的计算机系统后,将蠕虫主体迁移到目标主机。然后,蠕虫程序进入被感染的系统,对目标主机进行现场处理。同时,蠕虫程序生成多个副本,重复上述流程。各个步骤的繁简程度也不同,有的十分复杂,有的则非常简单
蠕虫(worm)也可以算是病毒中的一种,但是它与普通病毒之间有着很大的区别。一般认为:蠕虫是一种通过网络传播的恶性病毒,它具有病毒的一些共性,如传播性、隐蔽性、破坏性等等,同时具有自己的一些特征,如不利用文件寄生(有的只存在于内存中),对网络造成拒绝服务,以及和黑客技术相结合,等等。
2、对于下一次incaseformat病毒暴发,您做了哪些预防措施?
云桌面平台已巡检完毕,状态良好。另外在公共域和互联网域内部署了终端安全EDR管理中心,为现网在网的58台云桌面终端安装了杀毒软件,并做了风险扫描,
针对已发现的病毒已处理完毕,为了后续云桌面平台和业务稳定运行,建议做好以下几个安全防护措施:
1、升级和加固互联网域和公共域防火墙的特征库,增强病毒防护能力。
2、增加上网行为管理等安全设备,针对应用做好安全防护。
3、终端安装EDR,以保护终端系统和数据安全
4、虚拟机做好备份,若被删除文件可以通过备份进行恢复
3、您的电脑是否安装有杀毒软件或网络出口部署有安全防护产品,防护效果如何?
部署了EDR,已查出该病毒并删除
全国各个区域都出现了被incaseformat病毒删除文件的用户。经调查,该蠕虫正常情况下表现为文件夹蠕虫,集中爆发是由于病毒代码中内置了部分特殊日期,在匹配到对应日期后会触发蠕虫的删除文件功能,爆发该蠕虫事件的用户感染时间应该早于1月13号,根据分析推测,下次触发删除文件行为的时间约为2021年1月23日和2月4日。提前预防,就能避免和减少损失。
嘀嘀粑粑 发表于 2022-1-27 11:28
  
发毒软件都没有好办法处理吗

发表新帖
热门标签
全部标签>
每日一问
2024年技术争霸赛
技术盲盒
技术笔记
干货满满
产品连连看
信服课堂视频
自助服务平台操作指引
每周精选
2023技术争霸赛专题
技术咨询
GIF动图学习
新版本体验
秒懂零信任
标准化排查
信服圈儿
功能体验
安全攻防
技术晨报
在线直播
通用技术
问题分析处理
每日一记
社区帮助指南
安装部署配置
运维工具
终端接入
天逸直播
以战代练
齐鲁TV
畅聊IT
答题自测
专家问答
技术圆桌
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
流量管理
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
答题榜单公布
纪元平台
卧龙计划
华北区拉练
山东区技术晨报
文档捉虫活动
华北区交付直播
北京区每日一练

本版达人

七嘴八舌bar

本周分享达人