单位被通报木马，求助

wojiaocxd · 发表于 2024-2-22 13:31

下面是被上级单位通报的电脑中毒情况，但是单位有接近100台电脑，这种情况要怎么快速查杀或者确定是哪个电脑出现的问题呢呢？求助各位大佬。

恶意类型攻击团伙恶意家族定向攻击网络类型用户类型最近看到远控域名处置状态
后门软件 tasker 否企业专线 2024-02-09 07:59:37 fruit-ninja-utc-c6h5m34znq-uc.a.run.app 未处置
黑客工具 FakeLPK fakelpk 否企业专线 2024-01-26 21:32:43 imddos.my03.com 未处置
黑客工具 FakeLPK fakelpk 否企业专线 2024-01-25 18:26:23 imddos.my03.com 未处置
黑客工具 FakeLPK fakelpk 否企业专线 2024-01-25 08:23:45 imddos.my03.com 未处置
黑客工具 FakeLPK fakelpk 否企业专线 2024-01-24 00:44:00 imddos.my03.com 未处置
黑客工具 FakeLPK fakelpk 否企业专线 2024-01-23 05:41:00 imddos.my03.com 未处置
黑客工具 FakeLPK fakelpk 否企业专线 2024-01-22 14:32:00 imddos.my03.com 未处置
黑客工具 FakeLPK fakelpk 否企业专线 2024-01-21 11:56:00 imddos.my03.com 未处置
黑客工具 FakeLPK fakelpk 否企业专线 2024-01-19 16:18:00 imddos.my03.com 未处置
黑客工具 FakeLPK fakelpk 否企业专线 2024-01-18 16:14:00 imddos.my03.com 未处置
黑客工具 FakeLPK fakelpk 否企业专线 2024-01-18 12:10:00 imddos.my03.com 未处置
黑客工具 FakeLPK fakelpk 否企业专线 2024-01-17 12:06:00 imddos.my03.com 未处置

commdos · 发表于 2024-2-22 13:31

ping 通报的域名得到地址，在互联网出口路由器上加对应地址的黑洞路由，查看命中的机器IP

51911 · 发表于 2024-2-22 14:55

互联网出口有防火墙的话，一般防火墙都可以做条单独的域名访问策略，开启日志记录，没有防火墙，可以串一个防火墙，做透明模式，做单独的域名访问策略并启用日志记录

popdog0 · 发表于 2024-2-22 15:13

提示: 作者被禁止或删除内容自动屏蔽

42328669425 · 发表于 2024-2-22 15:51

建议试试360 如果能杀每台电脑装一个

sc_lodestar · 发表于 2024-2-22 16:23

50fb可能没人看的上

freelive · 发表于 2024-2-23 16:42

可以去防火墙看一下访问日志，对照着域名，查找对应的ip地址和电脑，进行查杀处理。

milaoshu1020 · 发表于 2024-2-23 20:36

装360,或者找个专杀工具,每台电脑都安装/运行一下;

帐号		自动登录	找回密码
密码			注册[Register]

popdog0 popdog0 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	popdog0 发表于 2024-2-22 15:13 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复举报

[经验求助] 单位被通报木马，求助

最佳答案