f100333 发表于 2026-8-12 09:12

第一次遇到全公司网络因为木马直接断了的情况

昨天查公布的文件,百度搜索

结果点到了假网站

直接下载了个PDF,今天直接触发全部断网

看起来还很真

防火墙提示有风险,就没打开结果还是断网了


百度搜索在首页,右下角没写广告,左下角还写着很正规

再也不咬钩勒 发表于 2026-8-12 09:13

UCCU,这年头用豆包都不可能用百毒

—— 来自 HONOR SER-AN00, Android 16, 鹅球 v3.5.99

螺纹 发表于 2026-8-12 09:15

现在假网站很多,尤其软件下载那种,我都遇到两次同事下载搜狗输入法下到银狐病毒的情况

—— 来自 HUAWEI SGT-AL10, Android 16, 鹅球 v4.0

4396777 发表于 2026-8-12 09:25

怎么说,喜提摸鱼半天?

——来自 Windows 10 Education 上的 S1er 客户端

f100333 发表于 2026-8-12 09:27

4396777 发表于 2026-8-12 09:25
怎么说,喜提摸鱼半天?

——来自 Windows 10 Education 上的 S1er 客户端

说要大家都全盘杀毒一下

杀毒到现在才4分之一

应该只能摸鱼了

leander_z 发表于 2026-8-12 09:28

前几天搜个G买卖翻了几页没找到哪个是真的

—— 来自 Xiaomi 24129PN74C, Android 15, 鹅球 v3.5.99

javamailman 发表于 2026-8-12 09:29

现在谁还用百度真得是勇士了

失落之翼 发表于 2026-8-12 09:34

先看下网址对不对,很多浏览器比如360网址前面可以看网站主办方是谁,都认清楚一般走不歪
至于软件的一般搜官网吧?

EP3 发表于 2026-8-12 09:35

看网址啊,都2026年了还不会搜索吗

xing7673 发表于 2026-8-12 09:38

所以是你引发的?
没有处罚或者什么吗?

f100333 发表于 2026-8-12 09:42

xing7673 发表于 2026-8-12 09:38
所以是你引发的?
没有处罚或者什么吗?

不是,但是看同事截图,下面也是写中国政府什么的后缀也是gov

没处罚吧,木马好像没攻击成功

现在发现是最早让查的文件本来是不存在的

f100333 发表于 2026-8-12 09:44

泥马为什么😳我的电脑也发现病毒了


redria 发表于 2026-8-12 09:48

我觉得不太像
1,现在windows都自带防火墙,木马很少有那么大威力,让全公司网络瘫痪
2,你都没打开文件
3,网络全断看起来是网络风暴造成的
3.1 要么是你大量发出数据包,拥堵网络,那么只需要把你的电脑关了就行。
3.2 这个看起来是像是hub环接造成的

f100333 发表于 2026-8-12 09:49

redria 发表于 2026-8-12 09:48
我觉得不太像
1,现在windows都自带防火墙,木马很少有那么大威力,让全公司网络瘫痪
2,你都没打开文件


断网是it搞的

好像是说发现木马在攻击全公司然后断了

HighTouch 发表于 2026-8-12 09:51

上次看泥潭发了一个百度搜出来的卡巴斯基假钓鱼网站,我好奇点进去看了一眼,没过多久网络IT就打电话过来了

darkangel0224 发表于 2026-8-12 09:59

redria 发表于 2026-8-12 09:48
我觉得不太像
1,现在windows都自带防火墙,木马很少有那么大威力,让全公司网络瘫痪
2,你都没打开文件


兄弟该更新信息库了,如果一个网站想搞你,它就不会只在下载文件里埋桩子。当你点击链接的时候,它就应该在利用浏览器漏洞干活了,根本不需要你打开文件

asakura 发表于 2026-8-12 10:17

那可以摸鱼了,挺好啊

nvis 发表于 2026-8-12 10:19

看描述估计是ARP攻击

saizeriya 发表于 2026-8-12 11:07

it断网就是为了定位木马位置,定到谁头上谁就倒霉了。

—— 来自 鹅球 v3.3.96

山药白薯 发表于 2026-8-12 12:07

之前攻防的时候说有点的然后每次通知都点

—— 来自 OnePlus GM1910, Android 12, 鹅球 v4.0-alpha

冰风血羽 发表于 2026-8-12 12:15

leander_z 发表于 2026-8-12 09:28
前几天搜个G买卖翻了几页没找到哪个是真的

—— 来自 Xiaomi 24129PN74C, Android 15, 鹅球 v3.5.99 ...

G买卖直接支付宝小程序啊

—— 来自 realme RMX6699, Android 16, 鹅球 v4.0.100-alpha

木谷高明 发表于 2026-8-12 18:58

EDR检测到横向移动就把交换机端口关了呗
页: [1]
查看完整版本: 第一次遇到全公司网络因为木马直接断了的情况