自助額外資源

如果您選擇自行處理作用中事件，我們將為您提供一些有用的文章，幫助您開始處理。Sophos 支援人員可以幫助您解決有關這些文章內容的問題、疑難排解產品問題並提供有關產品最佳做法的指導。

政策

• Sophos Central Endpoint: 威脅保護原則的建議設定
• Sophos Central Server: 威脅保護原則的建議設定

樣本提交和誤報

• 如何將可疑檔案的樣本提交給 Sophos
• 如何將垃圾郵件和誤報垃圾郵件樣本提交給 SophosLabs
• 如何調查和解決潛在的誤判或錯誤偵測

勒索軟體閱讀

• WannaMine 感染的補救指令碼
• 如何移除勒索軟體
• 勒索軟體：復原與移除
• 勒索軟體：資訊和預防
• 如何解決 CXmal/Wanna-A、Troj/Ransom-EMG、HPMal/Wanna-A 的多個偵測

Windows 修補和弱點

• 如何驗證機器是否易受 EternalBlue - MS17-010 的攻擊
• 如何列出電腦上套用的所有 Windows 和軟體更新

如何調查一般偵測

• 如何調查 C2/Generic-B 偵測
• C2/一般偵測說明

專用偵測

• Sophos Endpoint: 如何解決對 pagefile.sys 或 hiberfil.sys 的惡意軟體偵測
• Sophos Intercept X：如何處理 CredGuard 偵測
• 如何調查惡意軟體

Emotet 和 Trickbot

• 解決 Emotet 和 TrickBot 惡意軟體的爆發

加密貨幣挖礦程式

• 如何調查 WannaMine - CryptoJacking 蠕蟲
• 如何移除基於 WMI 的 JavaScript CoinMiner

社群閱讀

• 解碼惡意 PowerShell 活動 - 案例研究 - 部落格 - 惡意軟體問題 - Sophos 社群
• Lemon_Duck PowerShell 惡意軟體加密劫持企業網路 - Sophos 新聞

工具

• Sophos Bootable Anti-Virus: 常見問題
• Sophos Source of Infection 工具 (SOI)：如何下載和使用
• 偵測到管理工具為潛在的垃圾應用程式 (PUA)
• 如何安裝和使用 Sysmon 進行惡意軟體調查
• 如何使用 Microsoft Autoruns 查找未偵測到的惡意軟體