有勒索病毒會建帳號的嗎? - 資安

※ [本文轉錄自 AntiVirus 看板 #1RGsUDfH ]

作者: overdoingism (做過頭主義) 看板: AntiVirus
標題: [問題] 有勒索病毒會建帳號的嗎?
時間: Mon Jul 9 21:47:54 2018


公司有一台電腦中了勒索病毒、xls與txt都被加密

但看 eventlog，有一個名為 test 的帳號在病毒發作前活動

這個帳號不知道何時建立的，

但只有這幾天有活動跡象

而且這個帳號被分配到 admin 群組

這個帳號在病毒肆虐完後也沒有砍掉


想請問，有人中過這樣的勒索病毒嗎?

轉錄者補充，其實我只是想問到底怎麼多重攻擊的


--