费下载尽管作者马克·
鲁西诺维奇指出
由于这些工具也被某些病毒使用
这样做的后果可能会触发防病毒警告
)
采用Sysinternals Handle和进程浏览器可以给处理过程带来很大的帮助
开始反击我记得就在几分钟前
还可以利用HTCTouch
手机上的浏览器来查找感染来源
计划处理方案
在浪费了一些时间浏览过几个没有什么帮助的页面后
我确定了恶意软件的具体种类
在间谍软件超级防护网站上找到了关于怎样解决该问题详细清晰的说明
并且发现了一个由MalwareBytes提供的非常优秀的企业级反病软件安装包
在成功地清除掉恶意软件后
我去参加了当天的会议
我提醒自己
对于零日攻击来说
处理过程并不是那么简单的
如果多台工作站或者一两台服务器在工作的时间受到攻击
采用更加系统规范的处理模式是非常有必要的
在经过更复杂的风险分析后
我发现
建立一支经过培训可以充分有效地执行感染处理措施的应急处理队伍是非常有必要的
并且认识到
对于企业来说
无线网络电话是一项非常重要的资产
关键命令甚至二进制文件都可以通过短信或移动Skype之类的方式进行传播
这次会议是以一场基于联邦紧急事务管理局标准的桌面紧急响应演习而结束的
桌面系统恶意软件应急处理七要诀#
充分了解存在的风险遵循应急处理业的希波克拉底誓言
不要增加损害
换句话说老机专用纯净
就是不要让情况变得更糟
对恶意软件进行分析评估
判断它是需要被立即删除
还是关闭机器
在受到控制的环境里进行处理
充分考虑到数据面临的风险和设备的实际需求
从中找到最佳的处理措施
#
随身携带支持网络功能的智能手机对数据项目进行投入
作到可以熟练地使用移动浏览器
掌握其大部分功能
将书签信息保存起来
大部分手机都可以支持保存了额外应急软件的闪存卡
#
随身携带大容量USB接口
GB容量)的记忆棒至少携带一个大容量的USB存储设备
将最经常使用的安全工具保存在上面
更好的方法是利用Slax之类的Linux小型发行版本建立包含安全工具的完全可引导操作系统
#
对攻击进行更广泛的检查确定恶意软件针对你运气不好的笔记本计算机进行的是普通攻击
还是仅仅属于佯攻
可以利用通常的补救措施来进行处理
比让最初的攻击获得成功更需要得到重视
#
进行灾难恢复演习即使在本次攻击中
你有幸避免遇到数据丢失的后果
了解进行灾难恢复时可以采取的处理措施
依然是非常有必要的
并且
它们需要经常进行更新
#
经常更新书签在网络安全类网站上经常包含了一些发人深省的经验
对于应急处理来说
它们非常有价值
因此
应该经常更新手机上的书签
#
及时进行事后总结并记录进书面文件在军事领域
它被称为&ldquo
事后总结&rdquo
或者AA