清凉快到期了， 想上去看看有没有资料需要备份，win 密码不对， 救援模式强制改密码，进去才发现中勒索了， 撞了个火绒，发现 3389 和 smb一天好多攻击 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 【2】2024-08-22 19:00:50,网络防护,暴破攻击防护,受到112.9.97.135的网络攻击，已阻止 协议：SMB 防御结果：已阻止，阻止112.9.97.135访问60分钟 本地地址：10.0.12.9:445 远程地址：112.9.97.135:3352 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 【3】2024-08-22 18:00:40,网络防护,暴破攻击防护,受到112.9.97.135的网络攻击，已阻止 协议：SMB 防御结果：已阻止，阻止112.9.97.135访问60分钟 本地地址：10.0.12.9:445 远程地址：112.9.97.135:3332 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 【4】2024-08-22 17:43:19,网络防护,暴破攻击防护,受到31.43.185.6的网络攻击，已阻止 协议：RDP 防御结果：已阻止，阻止31.43.185.6访问60分钟 本地地址：10.0.12.9:3389 远程地址：31.43.185.6:19341 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 【5】2024-08-22 17:43:14,网络防护,暴破攻击防护,受到185.156.72.69的网络攻击，已阻止 协议：RDP 防御结果：已阻止，阻止185.156.72.69访问60分钟 本地地址：10.0.12.9:3389 远程地址：185.156.72.69:49161 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 【6】2024-08-22 17:42:30,网络防护,暴破攻击防护,受到多源暴破攻击，仅记录 协议：RDP 防御结果：仅记录 本地地址：10.0.12.9:3389 部分可疑远程地址：31.43.185.40:62374; 31.43.185.39:5995; 185.156.72.69:50119; 31.43.185.6:48519; 185.156.72.37:50629; >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 【7】2024-08-22 17:42:00,网络防护,暴破攻击防护,受到185.156.72.37的网络攻击，已阻止 协议：RDP 防御结果：已阻止，阻止185.156.72.37访问60分钟 本地地址：10.0.12.9:3389 远程地址：185.156.72.37:50629 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 【8】2024-08-22 17:41:17,网络防护,暴破攻击防护,受到31.43.185.39的网络攻击，已阻止 协议：RDP 防御结果：已阻止，阻止31.43.185.39访问60分钟 本地地址：10.0.12.9:3389 远程地址：31.43.185.39:5995 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 【9】2024-08-22 17:41:07,网络防护,暴破攻击防护,受到31.43.185.40的网络攻击，已阻止 协议：RDP 防御结果：已阻止，阻止31.43.185.40访问60分钟 本地地址：10.0.12.9:3389 远程地址：31.43.185.40:62374 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 【10】2024-08-22 17:40:45,网络防护,暴破攻击防护,受到多源暴破攻击，仅记录 协议：RDP 防御结果：仅记录 本地地址：10.0.12.9:3389 部分可疑远程地址：31.43.185.40:58941; 31.43.185.39:30858; 45.143.201.131:55106; 185.156.72.69:52414; 31.43.185.6:27691; 185.156.72.37:55621; >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 【11】2024-08-22 08:23:56,病毒防护,病毒查杀,快速扫描, 发现3个风险项目 病毒库时间：2024-08-21 18:08 开始时间：2024-08-22 08:19 总计用时：00:03:55 扫描对象：10194 扫描文件：9191 发现风险：3 已处理风险：3 病毒详情： 风险路径：C:\Program Files (x86)\Combo Cleaner\ComboCleaner.exe, 病毒名：Virus/Neshta.c, 病毒ID：daf899df4da4a800, 处理结果：已处理，清除恶意代码 风险路径：C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\fast.exe, 病毒名：Virus/Neshta.c, 病毒ID：daf899df4da4a800, 处理结果：已处理，删除文件 风险路径：C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\fast.exe, 病毒名：Virus/Neshta.c, 病毒ID：daf899df4da4a800, 处理结果：已处理，删除文件 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 【12】2024-08-22 03:58:03,病毒防护,文件实时监控,发现病毒Ransom/LockFile.kz, 已处理 病毒名称：Ransom/LockFile.kz 病毒ID：E102F2CDCD6C83D8 病毒路径：C:\Users\ADMINI~1\AppData\Local\fast.exe 操作类型： 操作结果：已处理，删除文件 进程ID：4 操作进程：System 父进程ID：0 父进程：Idle >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 【13】2024-08-22 03:58:02,病毒防护,文件实时监控,发现病毒Ransom/MSIL.LockFile.ax, 已处理 病毒名称：Ransom/MSIL.LockFile.ax 病毒ID：7D312E58941564BB 病毒路径：C:\Users\Administrator\Downloads\Judge-Decryptor.exe 操作类型： 操作结果：已处理，删除文件 进程ID：4 操作进程：System 父进程ID：0 父进程：Idle >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 【14】2024-08-22 03:57:55,病毒防护,文件实时监控,发现病毒Virus/Neshta.c, 已处理 病毒名称：Virus/Neshta.c 病毒ID：DAF899DF4DA4A800 病毒路径：C:\Windows\svchost.com 操作类型： 操作结果：已处理，删除感染源文件 进程ID：4 操作进程：System 父进程ID：0 父进程：Idle >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 【15】2024-08-22 03:57:50,病毒防护,文件实时监控,发现病毒Virus/Neshta.c, 已处理 病毒名称：Virus/Neshta.c 病毒ID：DAF899DF4DA4A800 病毒路径：C:\Windows\svchost.com 操作类型：执行 操作结果：已处理，删除感染源文件 进程ID：5816 操作进程：C:\Program Files (x86)\Combo Cleaner\ComboCleaner.Guard.exe 操作进程命令行：”C:\Program Files (x86)\Combo Cleaner\ComboCleaner.Guard.exe” 父进程ID：4540 父进程：C:\Windows\System32\services.exe >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 【16】2024-08-22 03:57:50,病毒防护,文件实时监控,发现病毒Virus/Neshta.c, 已处理 病毒名称：Virus/Neshta.c 病毒ID：DAF899DF4DA4A800 病毒路径：C:\Program Files (x86)\Combo Cleaner\ComboCleaner.Guard.exe 操作类型：执行 操作结果：已处理，清除恶意代码 进程ID：2572 操作进程：C:\Windows\System32\services.exe 操作进程命令行：C:\Windows\system32\services.exe 父进程ID：648 父进程：C:\Windows\System32\wininit.exe >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
