Jak wyczyścić komputer po kliknięciu w phishing?

Narzędzie sieciowe nie wyczyści urządzenia; to zadanie ochrony stacji końcowych, a w razie wątpliwości reinstalacji. Praktyczna kolejność: odłącz urządzenie od sieci, ale go nie wyłączaj, żeby IT mogło w razie potrzeby zabezpieczyć dowody. Przeprowadź pełne skanowanie narzędziem EDREDR: endpoint detection and response (ochrona punktów końcowych). Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie. (endpoint detection and response) lub antywirusem i sprawdź nowe programy, rozszerzenia przeglądarki, zadania zaplanowane i elementy autostartu. Jeśli uruchomiło się coś podejrzanego albo urządzenie należy do administratora lub kogoś z działu finansów, bezpieczniej jest je wyczyścić do zera i zainstalować na nowo ze sprawdzonego obrazu, a pliki przywrócić z kopii zapasowej, niż ufać sprzątaniu. Przed ponownym podłączeniem zmień hasła użytkownika z innego urządzenia. Po powrocie obserwuj przez kilka tygodni jego zachowanie w sieci: NetSenX pokaże, czy znów zaczyna regularne połączenia wychodzące albo nietypowy ruch.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy