这台电脑从/4/4星期六下午8:7:05开始就被大量的枚举破解登录。
使用账户名ADMINISTRATOR、ADMIN等弱口令开始尝试登录。
这一电脑是被入侵后投毒，因杀毒产品没有设置权限、没有设置密码，被使用processhacker.exe等工具结束了杀毒进程。我们发现，该病毒团伙创建了叫“PerfLogs”文件夹。此外，有信息表明，该病毒还可能创建了一个“intel”文件夹用于保存病毒文件及黑客工具。我们判断，无论创建何种文件夹，攻击痕迹均有相似之处，疑似为同一伙黑客团体分工，不同地区、不同区域连续作案。3金山安全解决方案此Sodinokibi加密样本金山企业安全在-03-25号就已经入库，是可以查杀的。安全解决方案：、及时升级杀毒软件到最新，内网用户做好云转查。2、及时给电脑打补丁，修复高危漏洞。3、及时修补MySQL、OracleWeblogicServer、ApacheStruts2等服务组件漏洞。4、对重要的数据文件定期进行非本地备份。5、不要点击来源不明的邮件附件，不从不明网站下载软件。6、尽量关闭不必要的文件共享权限。7、定期更改账户密码，设置强密码，避免使用统一的密码，因为统一的密码会导致一台被攻破，多台遭殃。注意：远程登录电脑或者服务器的时候，不要记住密码，否则很容易保存到本地的密码被抓取到。8、如果业务上无需使用，请关闭不必要端口，如：、35、39、等。9、如果必须要使用远程桌面，请修改默认的端口。0、系统中心统一开启防勒索加固，设置中心→终端设置→Windows→增强设置→启用反勒索加密客户端的任务管理器中有ksservice.exe进程才算开启成功。开启勒索防御之后，未知的勒索也会被拦截。
、设置客户端的权限和密码防止被黑客工具退出。
预览时标签不可点收录于话题#个上一篇下一篇转载请注明：http://www.wangguoqiangq.com/sglbly/7543.html
