セルフヘルプの追加リソース
アクティブなインシデントに自分で対応する場合は、対応を開始するために役立つ文章をいくつか用意しています。ソフォス サポートでは、これらの文章の内容に関する質問、製品の問題のトラブルシューティング、および製品のベストプラクティスに関するガイダンスを提供します。
警告
ソフォス サポートは、修復、根本原因解析、フォレンジック調査には対応できません。
ポリシー
サンプルの送信と誤検知
ランサムウェアに関する文章
- WannaMine 感染に対する修復スクリプト
- ランサムウェアを削除する方法
- ランサムウェア: 回復と削除の方法
- ランサムウェア: 情報および回避策
- CXmal/Wanna-A、Troj/Ransom-EMG、HPMal/Wanna-A の複数の検出を解決する方法
Windows の更新プログラムと脆弱性
一般的な検出の調査方法
特殊な検出
- Sophos Endpoint: マルウェアとして検出された pagefile.sys または hiberfil.sys を解決する手順
- Sophos Intercept X: CredGuard 検出の処理方法
- マルウェアを調査する方法
Emotet および Trickbot
コインマイナー
Community の記事
- Decoding Malicious PowerShell Activity - A Case Study - Blog - Malware Questions - Sophos Community
- Lemon_Duck PowerShell malware cryptojacks enterprise networks – Sophos News