病毒攻擊尋求幫助(急)

勒索病毒 exe 修改日期

z22344566 2020-06-04 15:33:09 ‧ 4288 瀏覽

分享至

我司fileserver受到攻擊!
凡是exe檔案都會變成無法使用，在五月底發現的，修改日期也都相同。
後來公司內部有台pc有一模一樣的問題，但EXE檔案修改日期比fileserver還要早，
覺得就是它了，立馬重灌它，以為結束了
但是在昨天又發生了一樣的問題!!!!
fileserver的exe檔案都被修改過，無法使用!!!!
公司內部也找不到有問題的pc,防毒是ofXXXXscan
請問各位前輩,小弟該如何做防禦....

看更多先前的討論...收起先前的討論...

ks1217 iT邦研究生 1 級 ‧ 2020-06-04 15:54:14 檢舉

既然是用趨勢科技的Office Scan,, 有合約在就向趨勢尋求支援,
或確認是否有開啟適當的防駭及防勒索病毒功能.
https://docs.trendmicro.com/zh-tw/enterprise/officescan-110-sp1-server/using-behavior-monit/behavior-monitoring/malware-behavior-blo.aspx

建議步驟
1. 將FileServer管理員密碼變更
2. 所有需要存取的帳號密碼變更
因為不知道你們有幾個人要用, 用最笨的方法
1. 為每一位User建一個專用資料夾(在FileServer), 只有該User有權限
2. 每個資料夾放上幾個 .exe 執行檔,
3. 為每位User建好網路磁碟機
4. 等候魚兒上鉤,, 這樣你就可以知道是哪台電腦有問題了.
如果密碼變更就能解決問題, 就不需要上述步驟了.

lard0921 iT邦新手 4 級 ‧ 2020-06-04 15:56:38 檢舉

有防火牆嗎@@? 公司內部有權限控管嗎? 先知道如何被攻擊吧...

shing_pascal iT邦新手 2 級 ‧ 2020-06-05 08:37:22 檢舉

樓主的FILER SERVER 有定期安裝更新嗎？
很多中毒的主機都沒有定期安裝更新。

窮嘶發發發 iT邦高手 1 級 ‧ 2020-06-05 09:02:54 檢舉

趨勢LOW版防毒是沒什麼用的，一堆免費的都做得比他好
基本上建議就是先斷網，直接把所有的交換器集線器拔電源
接著就是一台一台檢測有沒有綁架病毒
趨勢LOW版的打電話問，他會先給你檢測程式讓你跑一遍，
然後要你把抓到的樣本傳給他們，然後過兩周，別家都有解決方案了
他們才會發一個通告說這個樣本已經FIX了，已經把更新丟到雲端下次你們更新就能解決，至於掛掉的機器伺服器的修復責任還是要你們自己處理
講白了就是這樣，小弟當然反應很多次，自己的老闆都是要當天處理
同仁也在位子上等五分鐘一通電話，你還要廣播先講狀況，不然就是會被奪命連環摳，自己想想吧，該如何解，你上來問的時間，問題就該解決了
而不是等我們的解決方案吧，如果是這樣，離職信丟一丟比較快

窮嘶發發發 iT邦高手 1 級 ‧ 2020-06-05 09:38:25 檢舉

我司幾年前中過綁架，兩個小時，全公司只要OPEN的網路資料全部被加密
有興趣去看我之前發的文章，心得都在上面
之前不想用趨勢就是因為某一次內部有病毒傳播，結果有三台沒裝某免費版本防毒的電腦中標了，其他的都抓到該病毒，但是趨勢LOW版都抓不到，把樣本送去給趨勢，等了兩周才FIX掉這個問題，但我那三台要重灌要還原要用掉我兩小時的時間，都不知道該不該跟趨勢索賠，一般顧問當時的行情是五千一小時，好歹該賠我一萬的，問過趨勢，趨勢說合約沒寫，要我們自行負責，所以當年要續約時就改能夠抓到病毒的那家防毒公司，買更高級的版本，也比趨勢便宜近五成

登入發表討論