直播贴，公司财务电脑中毒了，鼓捣清除中

kaba777

早上起来不刷牙 发表于 2025-2-2 20:21
LZ单位里有人故意在电脑里养蛊？

银狐一般是下载山寨软件或者打开聊天软件里的病毒文件了

我生於夢死於夢

我们单位好多skypeeeeeeeee……

kaba777

我生於夢死於夢 发表于 2025-2-2 22:23
我们单位好多skypeeeeeeeee……

2025年了还在用skype？

inttk

驭龙 发表于 2025-1-24 15:33
都说现在没毒了，实际上是不容易被发现，而且是有目标性的攻击，普通电脑没有价值的，所以才没人黑，让很 ...

我们公司是没有银狐  但是到处内部邮箱发送钓鱼诈骗邮件
最近，公司都禁止用ctrl alt delete修改密码，得让我们登录网页按复杂规则改密码
但是感觉治标不治本  

inttk

yxzdennis 发表于 2025-1-24 16:19
最主要是财务普遍网络安全意识不够 微信电脑版还不怎么流行的时候U盘都是随便插  我那时候刚上班 每天都 ...

管理不好  我们负责支付的电脑，不允许插入u盘    然后电脑网络和内部其它电脑都是隔离开，连接专线的
据说那专线挺安全的，防黑客能力超强

驭龙

inttk 发表于 2025-2-3 13:16
我们公司是没有银狐  但是到处内部邮箱发送钓鱼诈骗邮件
最近，公司都禁止用ctrl alt delete修改密码， ...

钓鱼这种，只能是人脑防御，如果是人为的什么都点击，再强的安全软件也没用，这是安全管理员最头疼的事情

inttk

kaba777 发表于 2025-1-30 20:53
除了最后一句，其他没什么问题，奇安信是国家队，只是效果差的有点大。

这软件就是换皮肤的360   都不如360卫士的效果

我们公司买来后，所有关于云的功能一概全都关闭不启用，自动上传可疑文件也都是不启用的

inttk

tom17890 发表于 2025-1-31 09:31
主要是我们单位那次就是通过USB传播的 后来把技术部长一撸到底
新部长第一把火就把USB禁了

usb不禁，不是自找麻烦么
需要开权限，就要他们自己承诺不通过u盘中病毒，并且控制好审批的人的级别就行
他敢中病毒，就让他们部门负责人上通报名单

yxzdennis

inttk 发表于 2025-2-3 13:19
管理不好  我们负责支付的电脑，不允许插入u盘    然后电脑网络和内部其它电脑都是隔离开，连接专线的
...

你们公司还是比较正规的 我们财务部的电脑我们同事私活也在上面做 然后我没事在我电脑上玩几局红警 打几局CS 看几部电影 随便玩的 我属于我们部门的IT管理员 有问题直接找我

神龟Turmi

驭龙 发表于 2025-2-3 13:21
钓鱼这种，只能是人脑防御，如果是人为的什么都点击，再强的安全软件也没用，这是安全管理员最头疼的事情

所以在最高级别的安全需求下 是直接二进制白名单
参考台达做的工控安全 不在白名单二进制的全部禁止运行
如果没有这种条件的 那就只能指望你们的EDR真的有人全职盯着或者买了靠谱的MDR服务咯