办公室32台电脑，几乎在同一时间

显示全部楼层 · 发表于 2014-2-27 09:01:49

本帖最后由 jasonzjh 于 2014-2-27 14:20 编辑

从星期一开始，陆续就有同事发牢骚说QQ被盗。然而这只是开始，目前具体统计，办公室共同32台电脑，大概有一半以上QQ号码在这周被盗。问题来了，全部被盗的QQ都在同一个地方天津被登录了。我们公司有个巨型的内网，每个办公室都有独立的交换机。请问这个问题如何解决。从哪开始解决？公司的技术部门都是菜鸟，输入个IP地址都能错N次的那种。希望大神们帮帮忙啊。

显示全部楼层 · 发表于 2014-2-27 11:02:34

看LX怎么说？先杀杀毒？

显示全部楼层 · 发表于 2014-2-27 12:28:30

360杀毒，企业版解决

显示全部楼层 · 发表于 2014-2-27 12:51:38

足球发表于 2014-2-27 12:28
360杀毒，企业版解决

几乎每个人电脑都有360。。。

显示全部楼层 · 发表于 2014-2-27 13:31:41

jasonzjh 发表于 2014-2-27 12:51
几乎每个人电脑都有360。。。

也就是盗号者早就掌握了过数字的技巧了……换HIPS在两台或者三台没被盗号的机器上运行一段时间（一周）试试看到底是怎么回事。

安装任何HIPS之前请干净卸载数字。

显示全部楼层 · 发表于 2014-2-27 13:44:48

32台计算机就叫巨型内网

，大学随便一个宿舍楼都不至这么多台。就这点信息恐怕就只有神可以确定是什么情况了，得看你们那是怎么部署的，比如有人攻了企业管理服务器，推送假的QQ，然后用360企业管理端有个信任白名单文件功能，统一加白了，然后你们QQ就被盗了

显示全部楼层 · 发表于 2014-2-27 13:52:17

hack1238 发表于 2014-2-27 13:44
32台计算机就叫巨型内网，大学随便一个宿舍楼都不至这么多台。就这点信息恐怕就只有神可以确定是什 ...

一个办公室32台....

显示全部楼层 · 发表于 2014-2-27 14:08:43

像你这样的情况，能用企业杀毒软件进行全网同时杀毒最好，这个是需要服务器提供服务的。如果不行的那就使用云查杀，像金山、瑞星等。另外，独立的交换机起不到任务作用，只有带有vlan的三层交换机才可以起到防护作用。

显示全部楼层 · 发表于 2014-2-27 14:19:04

hack1238 发表于 2014-2-27 13:44
32台计算机就叫巨型内网，大学随便一个宿舍楼都不至这么多台。就这点信息恐怕就只有神可以确定是什 ...

我们是一个办公室32，而且我们只是一个部门的小办公室，，，不台过你的推测，可以试试，还是谢谢了

显示全部楼层 · 发表于 2014-2-27 14:20:15

恋逝发表于 2014-2-27 14:08
像你这样的情况，能用企业杀毒软件进行全网同时杀毒最好，这个是需要服务器提供服务的。如果不行的那就使用 ...

谢谢，由于汇报的人多了，现在公司开始重视了，这周日可能整体检查，包括我们自己的机房服务器。。。

[其他] 办公室32台电脑，几乎在同一时间

评分