直播贴，公司财务电脑中毒了，鼓捣清除中

sssssddddd

1111111111

aiqinghe

dnv555 发表于 2025-1-24 14:48
看来360并不是说的那么安全，装卡巴和ESET或天守吧

感觉这个就是针对360干的

aiqinghe

驭龙 发表于 2025-1-24 15:24
等着直播呢，坐等更新，盲猜可能是中的银狐？

看着是，正在整理样本

aiqinghe

yxzdennis 发表于 2025-1-24 15:29
哈哈哈本人财务 之前办公室另外一个会计中了银狐 微信群里各种拉人发文件 我拔了网线 在其他电脑下载了eset ...

我们财务是从邮件中招的。基本一模一样。我只用卡巴扫了，其他还没扫。

真小读者

蹲样本

dnv555

aiqinghe 发表于 2025-1-24 17:22
感觉这个就是针对360干的

所以坛里很多人装一排国内外杀软，有互补型

nicole

有意思，所以说网上没有病毒是不可能的

junjun0403

驭龙 发表于 2025-1-24 16:11
备份才是对付勒索软件的王道，比什么噱头功能都好用

巧了。
现在黑客成功入侵后，第一件事就是先寻找备份删除掉。然后再植入勒索病毒。
尤其是用Veeam在把备份资源库放在本地的，特别危险。有条件的把备份放在云端更保险。
有个经典的案例，就是一哥们中了勒索病毒，Veeam的备份仓库也被加密了。
这大哥特别冷静，跟黑客说要是我交了全部赎金你不能给我完全恢复咋办。
我先给你叫个定金，你帮我解开一个文件夹里的文件证明没有骗我。我给你支付尾款。
黑客同意了，把Veeam的备份仓库还原了。这大哥用Veeam的备份成功还原了所用的数据。也没交剩下的赎金跑路了。
别问我怎么知道的，问就是Veeam的经典公关课程里老师说的。

aiqinghe

真小读者 发表于 2025-1-24 17:28
蹲样本

https://bbs.kafan.cn/thread-2278569-1-1.html
样本已上传

wowocock

aiqinghe 发表于 2025-1-24 18:07
https://bbs.kafan.cn/thread-2278569-1-1.html
样本已上传

中了固信远控，用安全卫士扫描看看，或者用我的驱动加载后，重启即可
https://bbs.kafan.cn/thread-2275154-1-1.html