公司的服务器中了勒索病毒，现在是kes+360，请问还可以配合什么防勒索工具

显示全部楼层 · 发表于 2018-7-19 14:18:59

服务器权限都是开放的？用的Administrator登录的？
我个人建议服务器除了必要软件，不要安装迅雷，QQ啥的，输入法也用自带的。

显示全部楼层 · 发表于 2018-7-19 14:33:46

360断网啥用都没有，真的。

显示全部楼层 · 发表于 2018-7-19 15:02:39

后续情况怎么样了？现在什么组合

显示全部楼层 · 发表于 2018-7-19 15:26:58

天使的愤怒发表于 2018-7-19 08:52
楼主需要调整一下思路，服务器中了勒索病毒并不一定都是U盘或者安装不明来源的软件感染的，除了常规的安装 ...

你好，那安全漏洞如何排查呢？除了装杀毒和打补丁还真不会啥了

显示全部楼层 · 发表于 2018-7-19 15:28:27

kakauser 发表于 2018-7-19 09:34
malwarebytes

我用ramsim测过，6/13，而且在我电脑上有bug，鼠标闪个不停，只要卸载掉这玩意就好了

显示全部楼层 · 发表于 2018-7-19 15:33:01

襄茶妍君发表于 2018-7-18 16:18
杀毒软件当然也要一个，总和选的是kes，360也就装装软件

不考虑利用KES的应用程序控制功能加强防御吗？

显示全部楼层 · 发表于 2018-7-19 15:34:07

360主动防御发表于 2018-7-19 10:00
服务器一般中勒索病毒如果不是自己主动放行的病毒程序，那么多半就是被远程爆破了，具体情况我可以帮您核实 ...

非常感谢，已私信+QQ，谢谢帮助

显示全部楼层 · 发表于 2018-7-19 15:40:15

襄茶妍君发表于 2018-7-19 15:26
你好，那安全漏洞如何排查呢？除了装杀毒和打补丁还真不会啥了

请专业人士帮助你吧，比如刚刚回你贴的360官人

显示全部楼层 · 发表于 2018-7-19 15:47:40

Sky℃ 发表于 2018-7-19 15:02
后续情况怎么样了？现在什么组合

经过测试各种杀软和防勒索工具，我的想法是kes+360+cis的自动沙盒，cis的其他功能都关闭，不知道是否可行

显示全部楼层 · 发表于 2018-7-19 15:48:25

1.Kaspersky Endpoint Security
2.Zemana Anti KeyLogger
3.HitmanPro.Alert
這樣應該就不可能再中毒了吧.......

[求助] 公司的服务器中了勒索病毒，现在是kes+360，请问还可以配合什么防勒索工具