直播贴，公司财务电脑中毒了，鼓捣清除中

kaba777

inhh1 发表于 2025-1-30 16:56
这和usb也没关系吧，银狐不通过u盘传播的

一般企业内网和外网都有隔离，内网和外网用其他方式交换数据。可能有人用usb把外网的病毒复制到内网运行了。

喀反

dnv555 发表于 2025-1-24 21:38
国家有投资，正规国家队，N年前从360分出来的一支精锐特种军队，主要防守国政企业机构安全，下发有个人版 ...

我要不是买了一个月用过，我就信了你的鬼话了

kaba777

喀反 发表于 2025-1-30 19:53
我要不是买了一个月用过，我就信了你的鬼话了

除了最后一句，其他没什么问题，奇安信是国家队，只是效果差的有点大。

inhh1

kaba777 发表于 2025-1-30 18:09
一般企业内网和外网都有隔离，内网和外网用其他方式交换数据。可能有人用usb把外网的病毒复制到内网运行 ...

那内网更不可能了啊，银狐和外界交互要连公网服务器的，既然内外网隔离那银狐就算上去了也不能和外界交互，等于没用

Neeao

你看。这个就是没有备份的结果，用Veeam不可变库做备份。

tom17890

inhh1 发表于 2025-1-30 16:56
这和usb也没关系吧，银狐不通过u盘传播的

主要是我们单位那次就是通过USB传播的 后来把技术部长一撸到底
新部长第一把火就把USB禁了

tom17890

inhh1 发表于 2025-1-30 21:47
那内网更不可能了啊，银狐和外界交互要连公网服务器的，既然内外网隔离那银狐就算上去了也不能和外界交互 ...

所以我说防不胜防 我们是军工单位 而且这事好多年前了  这几年软硬件国产化  越来越严格 反正我们是上班没有事情绝不外网

Hedron

cy0072005 发表于 2025-1-25 11:49
装啥都没用，我们公司有个财务说安装税务软件要关杀毒软件，结果她真就给关了，这个还是主要看人。

怪不得我看到很多国外edr的agent 直接没有托盘图标 或者没有任何可交互界面
碰到会自己关掉杀毒软件的这什么都防不住了

kaba777

Hedron 发表于 2025-2-1 05:58
怪不得我看到很多国外edr的agent 直接没有托盘图标 或者没有任何可交互界面
碰到会自己关掉杀毒软件的这 ...

edr默认就是管理端控制所有设置，客户端不应该有任何操作权限。

早上起来不刷牙

LZ单位里有人故意在电脑里养蛊？