私网中感染木马病毒如何批量查杀并防止病毒传播（简洁版）

问题描述

发现主机文件夹里面经常出现这样的文件，并且删掉之后还会重新生成。

原因分析：

其实这是一种木马病毒：`

计算机木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。 木马程序表面上是无害的，甚至对没有警戒的用户还颇有吸引力，它们经常隐藏在游戏或图形软件中，但它们却隐藏着恶意。这些表面上看似友善的程序运行后，就会进行一些非法的行动，如删除文件或对硬盘格式化。完整的木马程序一般由两部分组成：一个是服务器端．一个是控制器端。“中了木马”就是指安装了木马的服务器端程序，若你的电脑被安装了服务器端程序，则拥有相应客户端的人就可以通过网络控制你的电脑。为所欲为。这时你电脑上的各种文件、程序，以及在你电脑上使用的账号、密码无安全可言了。

解决方案一：

如果内网有EDR，及时更新EDR的病毒库。

解决方案二：

如果EDR特征库到期：
1、将文件上传至hash，目的是检测初该文件的md5、或者sha1值

2、将md5值加入杀毒软件后台的黑名单中、或者防火墙策略的黑名单中
3、下发策略，全网查杀病毒

解决方案三：

为避免病毒传播，可以在防火墙的黑名单中添加md5值，并在策略中引用。