最近局域网老师有被攻击提示,sep的日志在哪里呢

显示全部楼层 · 发表于 2017-6-2 18:04:54

尤其是上图的日志,提示后就找不到了

问题,攻击日志在哪里,求大神指教//

显示全部楼层 · 发表于 2017-6-2 19:22:26

上图可能为：永恒之蓝|勒索病毒攻击？亲，去打开防火墙里面去看，打好补丁和预防补丁。

显示全部楼层 · 发表于 2017-6-2 20:00:34

日志——客户端日志——安全日志

显示全部楼层 · 发表于 2017-6-2 21:40:31

永恒之蓝，没想到现在还有电脑中这个。

打好补丁，暂时拒绝所有入站通讯，平时不要关闭IPS。

显示全部楼层 · 发表于 2017-6-2 21:59:12

日志不重要，你只需知道sep帮你避免的多次勒索软件攻击，立了大功！
当务之急时安装win7SP1的补丁。不要暂停sep保护。
你在当前局域网里随时都会被攻击。

显示全部楼层 · 发表于 2017-6-2 22:38:00

楼上的大佬们正解，我就发个MS17-010微软官方补丁的链接吧
http://www.catalog.update.microsoft.com/Search.aspx?q=ms17-010

显示全部楼层 · 发表于 2017-6-2 23:03:12

142.235那个电脑，让他也封堵一下445并安装好补丁。

显示全部楼层 · 发表于 2017-6-6 10:43:56

ELOHIM 发表于 2017-6-2 23:03
142.235那个电脑，让他也封堵一下445并安装好补丁。

是的我们内部已经很多中了,而且在投毒,但是,sep得这个详细攻击ip信息拿不到,是在sep服务器上才看的到吗

显示全部楼层 · 发表于 2017-6-6 11:09:23

popphen 发表于 2017-6-6 10:43
是的我们内部已经很多中了,而且在投毒,但是,sep得这个详细攻击ip信息拿不到,是在sep服务器上才看的到吗

挺好奇的,既然中了,要么交钱解密,要么放弃资料重做系统.开着机啥都干不了还投毒是什么情况?我不好过你们也要陪葬的意思?

显示全部楼层 · 发表于 2017-6-6 18:06:10

我的电脑最近也是提示这样那样的攻击，不知道新波“永恒之蓝”是不是又开始全面攻击了，楼主当务之急就是立马打好windows7所以补丁，不要轻易的关掉杀毒软件！！

[求助] 最近局域网老师有被攻击提示,sep的日志在哪里呢