2026年9月7日安全观察：勒索事件处置中为何不宜立即删除样本、重装系统或覆盖磁盘？
勒索事件处置中，不应急于删除样本、重装系统或覆盖受影响磁盘 在2026年9月7日安全观察指出的勒索事...
2026-09-07
第76页_病毒防护_恢复资讯_技王数据恢复
2026年9月7日安全观察：离线备份如何验证未被勒索病毒污染并防止恢复时二次感染？
直接答案 离线备份若未启用不可变（immutable）保护或未在感染发生前完成断开，仍可能已被勒索病...
2026-09-07
2026年9月6日安全观察：离线备份如何验证未被勒索病毒污染并防止恢复时二次感染？
直接答案 离线备份若未启用写保护、不可变（immutable）或空气间隙（air-gapped）机制...
2026-09-06
2026年9月6日安全观察：勒索事件处置中为何不宜立即删除样本、重装系统或覆盖磁盘？
直接答案 在勒索事件处置中，急于删除样本、重装系统或覆盖受影响磁盘会永久破坏原始加密前的数据、勒索软...
2026-09-06
Teams里有人冒充IT要求远程控制？先拒绝，再查这5处
微软披露攻击者通过Teams外部联系冒充IT支持，诱导用户开放远程控制。本文说明识别方法、应急隔离顺...
2026-09-05
假软件下载站正在投放木马：安装包运行后先做什么
微软披露假冒软件下载网站向中文用户投放恶意安装包。若已经下载或运行，应先隔离终端、保留证据、核查账号...
2026-09-05
2026年9月5日安全观察：勒索事件处置中为何不宜立即删除样本、重装系统或覆盖磁盘？
直接答案 在勒索事件处置中，急于删除样本、重装系统或覆盖受影响磁盘会永久破坏原始加密前的数据、勒索行...
2026-09-05
2026年9月5日安全观察：离线备份如何验证未被勒索病毒污染并防止恢复时二次感染？
直接答案 离线备份若未启用写保护、未物理隔离或未验证完整性，仍可能被勒索病毒污染；当前应立即停止将该...
2026-09-05
虚拟机中勒索病毒后怎么恢复？只备份VHD/VMDK为什么不够
虚拟机勒索恢复不能只看虚拟磁盘文件，还要保护配置、系统状态、应用一致性和管理平台。本文说明隔离、取证...
2026-09-04
不可变备份就不会中勒索病毒吗？还必须配合MFA与软删除
不可变备份能降低攻击者篡改恢复点的风险，但不能替代身份隔离、MFA、软删除和恢复演练。本文给出勒索事...
2026-09-04
2026年9月4日安全观察：离线备份如何验证未被勒索病毒污染并防止恢复时二次感染
直接答案 离线备份若未启用不可变（immutable）或写保护机制，仍可能在连接主系统时被勒索病毒通...
2026-09-04
DeadLock勒索软件盯上备份：企业如何防止“恢复能力被清空”
微软披露DeadLock勒索软件会针对备份、卷影副本和云同步相关服务。企业应从身份隔离、不可变备份和...
2026-09-03