遭遇勒索病毒攻击？请立即断网隔离，切勿重启或格式化。
电脑鼠标自己移动、和你抢控制权，杀毒软件却扫描正常，多半不是误报失灵，而是远控木马用了带签名的白文件加载或直接滥用商业远控软件。本文给出当下该做的动作顺序：先断物理网线、拔U盾，再在另一台可信设备上改密码和下线会话，然后排查计划任务等持久化驻留，并说明哪些情况不能只靠查杀收尾。
银狐木马中招后，微信和QQ的处置顺序是：先把中招电脑物理断网，再用手机等可信设备删除电脑端登录、改密码并开启登录保护，随后群发防骗预警、核查资金通道，最后才处理主机。文章说明每一步的操作位置、失控时的紧急冻结渠道、为什么杀软不报毒也不能立刻登回账号，以及哪些情况需要做溯源而不是自行查杀。
群里转发的「违纪名单」「违纪通报」压缩包，是银狐木马最近常用的伪装。已经双击运行的人最该做的不是立刻杀毒，而是断网、在另一台设备上踢掉所有登录会话并改密、财务拔掉U盾暂停支付、再通过其他渠道给群里预警。本文给出紧急处置顺序、如何判断自己是否真的中招、为什么杀软不报毒也不能放心，以及哪些情况需要专业介入。
银狐木马会记录键盘、抓剪贴板、转储浏览器保存的密码和 Cookie，所以在失陷电脑上改密码等于把新口令直接交出去。本文给出正确顺序：先断网拔 U 盾、换到干净设备，再按聊天办公账号、浏览器保存过的全部网站、网银与财税系统、邮箱、域账号与内网口令五层逐一重置，并说明为什么每一层都必须同时强制注销历史会话。
打开可疑附件后没弹窗、没卡顿、文件也正常，这恰恰是现在多数钓鱼附件的正常表现，不能当作没中招的证据。文章先给出最优先的两个动作（断网、换设备改密码并踢除会话），再说明为什么杀软不报毒也不能排除风险、需要自己回忆确认哪三件事、驻留点该查哪几处，以及哪些情况可以自己收尾、哪些必须按事件处理。
0 条留言
