第一次遇到全公司网络因为木马直接断了的情况

f100333

昨天查公布的文件，百度搜索

结果点到了假网站

直接下载了个PDF，今天直接触发全部断网

看起来还很真

防火墙提示有风险，就没打开结果还是断网了


百度搜索在首页，右下角没写广告，左下角还写着很正规

再也不咬钩勒

UCCU，这年头用豆包都不可能用百毒

—— 来自 HONOR SER-AN00, Android 16, 鹅球 v3.5.99

螺纹

现在假网站很多，尤其软件下载那种，我都遇到两次同事下载搜狗输入法下到银狐病毒的情况

—— 来自 HUAWEI SGT-AL10, Android 16, 鹅球 v4.0

4396777

怎么说，喜提摸鱼半天？

——来自 Windows 10 Education 上的 S1er 客户端

f100333

4396777 发表于 2026-8-12 09:25
怎么说，喜提摸鱼半天？

——来自 Windows 10 Education 上的 S1er 客户端

说要大家都全盘杀毒一下

杀毒到现在才4分之一

应该只能摸鱼了

leander_z

前几天搜个G买卖翻了几页没找到哪个是真的

—— 来自 Xiaomi 24129PN74C, Android 15, 鹅球 v3.5.99

javamailman

现在谁还用百度真得是勇士了

失落之翼

先看下网址对不对，很多浏览器比如360网址前面可以看网站主办方是谁，都认清楚一般走不歪
至于软件的一般搜官网吧？

EP3

看网址啊，都2026年了还不会搜索吗

xing7673

所以是你引发的？
没有处罚或者什么吗？

f100333

xing7673 发表于 2026-8-12 09:38
所以是你引发的？
没有处罚或者什么吗？

不是，但是看同事截图，下面也是写中国政府什么的后缀也是gov

没处罚吧，木马好像没攻击成功

现在发现是最早让查的文件本来是不存在的

f100333

泥马为什么😳我的电脑也发现病毒了

redria

我觉得不太像
1，现在windows都自带防火墙，木马很少有那么大威力，让全公司网络瘫痪
2，你都没打开文件
3，网络全断看起来是网络风暴造成的
3.1 要么是你大量发出数据包，拥堵网络，那么只需要把你的电脑关了就行。
3.2 这个看起来是像是hub环接造成的

f100333

redria 发表于 2026-8-12 09:48
我觉得不太像
1，现在windows都自带防火墙，木马很少有那么大威力，让全公司网络瘫痪
2，你都没打开文件

断网是it搞的

好像是说发现木马在攻击全公司然后断了

HighTouch

上次看泥潭发了一个百度搜出来的卡巴斯基假钓鱼网站，我好奇点进去看了一眼，没过多久网络IT就打电话过来了

darkangel0224

redria 发表于 2026-8-12 09:48
我觉得不太像
1，现在windows都自带防火墙，木马很少有那么大威力，让全公司网络瘫痪
2，你都没打开文件

兄弟该更新信息库了，如果一个网站想搞你，它就不会只在下载文件里埋桩子。当你点击链接的时候，它就应该在利用浏览器漏洞干活了，根本不需要你打开文件

asakura

那可以摸鱼了，挺好啊

nvis

看描述估计是ARP攻击

saizeriya

it断网就是为了定位木马位置，定到谁头上谁就倒霉了。

—— 来自 鹅球 v3.3.96

山药白薯

之前攻防的时候说有点的然后每次通知都点

—— 来自 OnePlus GM1910, Android 12, 鹅球 v4.0-alpha

冰风血羽

leander_z 发表于 2026-8-12 09:28
前几天搜个G买卖翻了几页没找到哪个是真的

—— 来自 Xiaomi 24129PN74C, Android 15, 鹅球 v3.5.99 ...

G买卖直接支付宝小程序啊

—— 来自 realme RMX6699, Android 16, 鹅球 v4.0.100-alpha

木谷高明

EDR检测到横向移动就把交换机端口关了呗