使用者已開啟郵件中的可疑附檔

virus 可疑附檔郵件

liwaylai 2016-11-24 08:39:41 ‧ 3323 瀏覽

分享至

大家好，我司使用者已開啟郵件中的可疑附檔，此附檔經VIRUSTOTAL掃瞄，研判應是惡意病毒。
我司裝的賽門鐵克卻偵測不出此病毒，也不能清除它。

請教除了重灌系統之外，如何查明該病毒的影響? 如何有效的清除它? 謝謝。

hon2006 iT邦大師 1 級 ‧ 2016-11-24 10:47:00 檢舉

惡意程式會從網路上下載程式然後執行,所以掃毒軟體不會認為是病毒,
你可以用這個來測試 https://briian.com/6944/comment-page-6/
用 tasklist 指令來比對安裝前後執行的程序
http://blog.twtnn.com/2013/11/windowstasklisttaskkillprocess.html
netstat 指令查網路
http://blog.jangmt.com/2010/10/netstat.html