如何解决大规模的u盘改名木马感染的清除

kuluoluo180 · 发表于 2023-11-13 21:40

我单位之前有个人中了那种非常常见的U盘木马，症状就是你只要插上U盘就会把U盘里面所有文件夹隐藏，然后生成一些和文件夹同名同图标的exe文件，别的机器上一点就也中了，然后u盘串来串去的现在多半个单位都有这个了，好死不死的我还是那个倒霉的桌面运维，我发现给某几个人的电脑查杀清除了并没有用，过段时间还是会莫名其妙的染上。目前的解决办法就是眼不见心不烦，告诉大家以后u盘里面不要建文件夹，所有文件都直接放根目录

Maaduelist · 发表于 2023-11-14 19:39

这个可以全盘搜索：*.exe，然后按大小排序，把292k大小的exe都删掉

kuluoluo180 · 发表于 2023-11-14 22:03

Maaduelist 发表于 2023-11-14 19:39
这个可以全盘搜索：*.exe，然后按大小排序，把292k大小的exe都删掉

这个我可以清理掉，能保证这台机器肯定清理干净了，但是因为全单位感染范围太大了，清完这一台解决不了问题，我又没法要求所有人必须某一天全体到岗然后挨个清除，所以挺麻烦的

dzrqc · 发表于 2024-1-18 09:05

强制要求公司每台电脑上必须有一个火绒就可以了

帐号		自动登录	找回密码
密码			注册[Register]