标签: 防范勒索病毒

主机卫士EDR的一次勒索病毒阻击战

主机卫士EDR的一次勒索病毒阻击战 7月20日晚9点,安恒信息某客户在内网多台机器上发现几个进程导致CPU占用率极高,多家友商杀毒软件不断报警,但无法停止这些进程的运行,现场人员束手无策。 当晚10点,安恒信息现场技术人员想到近期推出的具备勒索防御功能模块的安恒主机卫士EDR。经EDR产品团队及客户现场技术人员紧急支持,在数台情况紧急的机器上优先部署了终端。很快产生了大量进程防护日志: 根据日志可...