“病毒”现形记

2021年3月10日 13:12

作者:张勋

2021年1月12日,公司无人值守称重系统南磅出现异常,长时间不能正常过磅,造成厂区南部车辆拥堵,严重影响公司的正常业务。

情况紧急,刻不容缓,网络中心立即行动,任经理和殷工在机房查找U8不能登录的原因,我去磅房进行现场处理。然而,情况愈发复杂,接连多台电脑诡异地被自动锁定,有些电脑U8无法登录,影响了工资报表的提报,甚至大门口环保显示屏也莫名黑屏。各种异常同时涌现,一时间网络中心忙的不可开交,但这也排除了硬件和称重系统自身的原因,种种迹象指向一种可能—病毒攻击。查出故障原因,就要对症下药,首先启动公司称重系统故障应急处理预案,切换外网,关闭现场确认,进行过磅,解决过磅难的问题;再修改U8系统策略,解决无法登录的问题,最后,通过对服务器日志分析,找到攻击服务器的电脑,进行杀毒处理。经过半天时间努力,系统恢复正常,对病毒感染的电脑重新安装了系统,自动称量恢复正常。

恢复正常后,通过查询360数据安全中心,验证了病毒攻击的猜想,并且安全中心预警10天后还会有一场爆发。针对这种情况,网络中心发布了《关于安装杀毒软件进行病毒查杀的通知》,并对销售、采购、保卫和仓储等业务部门的每一台电脑进行检查落实,指导大家用杀毒软件进行全盘查杀。10天后,南磅系统出现了卡顿现象,显然又被病毒感染了。有了上次处理的经验,病毒很快就被清理干净,没有造成大的影响。但潜伏在局域网内的病毒,就像一颗定时炸弹,成了大家的心腹之患,谁都不知道下次爆发会造成什么影响。

“今天一定要把病毒清除干净,找到病毒的源头!”任经理定了任务,大家就分头行动,首先通过启动日志,确定攻击源的IP地址,但是并没有在公司电脑名录中发现此IP。既然没有登记就只能一台台的现场排查,所幸IP的号段已经锁定,物理位置就在公司东南附近,只有十几台电脑。可是反复查了半天,就是找不到那台神秘电脑。“会不会是那台?”殷工指着西南门保卫室内的一个黑盒子。这是环保监控的硬盘机,用来识别车牌的,没有显示器和其它外设,只有孤零零一个主机,甚至算不上电脑。大家七手八脚接好显示器和外设,用杀毒U盘一检查,“病毒”老巢终于找到了!

通过这次事件,我们清醒的认识到,网络风险就在身边,要时刻加以防范,防患于未然,全员共同提高网络安全意识,保证公司网络的畅通和安全。


上一页:赞美·青松

下一页:公司档案管理工作再上新台阶


版权?2020济宁中银电化有限公司 |鲁ICP备2020037088号

鲁公网安备 37083002000085号

高清一区二区三区日本_一区二区不卡在线视频_日韩国产网曝欧美第一页