遭遇勒索病毒攻击？请立即断网隔离，切勿重启或格式化。
银狐木马会记录键盘、抓剪贴板、转储浏览器保存的密码和 Cookie，所以在失陷电脑上改密码等于把新口令直接交出去。本文给出正确顺序：先断网拔 U 盾、换到干净设备，再按聊天办公账号、浏览器保存过的全部网站、网银与财税系统、邮箱、域账号与内网口令五层逐一重置，并说明为什么每一层都必须同时强制注销历史会话。
打开可疑附件后没弹窗、没卡顿、文件也正常，这恰恰是现在多数钓鱼附件的正常表现，不能当作没中招的证据。文章先给出最优先的两个动作（断网、换设备改密码并踢除会话），再说明为什么杀软不报毒也不能排除风险、需要自己回忆确认哪三件事、驻留点该查哪几处，以及哪些情况可以自己收尾、哪些必须按事件处理。
0 条留言
