20200618监测预警与响应处置日报17点--华东分公司.docx

监测预警与响应处置团队网络安全演习 工作简报 2020年6月18日17点 一、总体情况概要 截止至6月18日，三峡新能源公司总部、区域机构及所属项目公司未发生重大网络安全事件。 本日KO1已封禁14个恶意IP，封禁32次。 二、今日监测预警与响应处置情况 （一）威胁事件情况 1、威胁事件1：360天擎杀毒软件检测多台主机感染病毒 内蒙古分公司、华东分公司社旗公司和淮南公司、青海分公司青海格尔木公司4台终端感染木马，已通知本单位管理员查杀。内蒙古分公司、华东分公司反馈使用360天擎杀毒未发现木马，目前在进行全盘扫描查杀。 2、威胁事件ID02 应急响应情况 1、2020年6月18日下午2点35分集团信息中心检测到社旗国合风电场IP地址为10.40.173.195办公公用电脑中木马的情况，立即联系社旗网络负责人对此电脑进行断网处理。同时进行全盘扫描对电脑进行检测。经过三小时零六分的全盘扫描，最终电脑未发现木马和安全危险项。如下图所示。 2、2020年6月18日下午2点35分集团信息中心检测到淮南光伏发电有限公司的中控室电脑有中木马情况。此电脑IP地址为10.40.186.245。发现此电脑中木马后立即进行网络中断。先用天擎杀毒软件三峡专用版进行快速扫描。如下图所示。 紧接着用天擎杀毒软件三峡专用版进行全盘扫描，扫描了3小时49分33秒。发现感染型病毒。如下图所示。 接着启用防感染模式进行再次扫描。经过4小时07分25秒，扫描完成，共发现9个需要处理的危险项。立即进行杀毒处理。处理完后电脑重新启动。如下图所示。之后对电脑的一些开机密码等信息进行修改。