IT 人员与加密程序：如何战胜病毒

2023-12-15 23:42:29

🔐?加密程序是攻击者在成功攻击组织时使用最多的恶意软件类型。它们通常会发送到一个庞大的电子邮件地址数据库，看起来像?Word?或?Excel?文档或?PDF?文件。

想象一下，你是会计部门的一名员工。这种格式的文件在电子文档管理系统中被广泛使用。

现在，你又收到了供应商寄来的货款发票，而你已经等了很久了。下载文件后，IT?部门在公司所有设备上安装的杀毒软件都没有反应。似乎一切都很安全。

打开文件后...?出现了错误。"文件坏了，"你想，然后去邮局申请一个新文件。与此同时，设备上的数据开始加密。在此之后，您将不得不致电?IT?部门、从备份中恢复数据或寻找解密器--更确切地说，您将浪费许多小时或数天的时间。

??如果贵公司有一个网络沙箱，时间就可以节省下来。下面是这种情况下的场景：

1.?一封带有文件的电子邮件到达邮件服务器，但您还没有看到这封邮件。

2.该文件被发送到沙箱，沙箱会在几分钟内对其进行检查，不只是通过签名分析（像杀毒软件那样），而是在文件设计的隔离虚拟环境中进行检查。

3.?结果表明，该文件并不像我们想象的那样安全。它被阻止了。

@Positive_Technologies

文章来源:https://blog.csdn.net/ptsecurity/article/details/135026494
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。