不停收到FIREWALL的Adobe Flash Player Remote Code Execution Alert

falsh 中毒防火牆

niki 2017-11-02 16:13:53 ‧ 5806 瀏覽

分享至

hello各位大大,
公司的firewall(ASA-5512)IPS不停出現Adobe Flash Player Remote Code Execution的alert, 公司總共有4台電腦(WIN7)的IP收到了這個警告; 目前已經對受感染的電腦進行以下的動作:

刪除了電腦內的ADOBE PLAYER (有兩台電腦本來就沒有安裝)
把所有瀏覽器升級到最新版本 (IE, CHROME, OPERA)
停用了所有瀏覽器的FLASH功能
ANTI-VIRUS做了FULL SCAN (沒找到什麼可疑的)
裝了最新的WINDOWS UPDATE
把其他可以更新的軟體(例如skype, adobe reader)都更新到最新版

但是這幾天還是持續的收到這個alert, 不知各位有沒有見議下一步的方法呢? 除了要重灌......(最後一步)

謝謝!!

hsiang11 iT邦好手 1 級 ‧ 2017-11-02 17:28:05 檢舉

我覺得可以考慮將電腦換個IP測試，看alert會不會跟著換IP，去查是不是電腦真的被感染了，還是感染的地方是其他設備

可以找一些資安廠商的漏洞編號，去補補其他的漏洞
https://www.trendmicro.com/vinfo/us/threat-encyclopedia/vulnerability/1614/adobe-flash-player-remote-code-execution-vulnerabilities