Search results

当工业PC、人机界面或POS终端感染勒索软件或恶意软件时，请遵循以下标准OT事件响应步骤： 1. 立即隔离主机。断开网线，停止与PLC、DCS、MES或门店网络的所有通信，以防止病毒横向扩散到其他设备。如果需要收集取证证据，请勿盲目关机。 2. 评估范围。确认是否只有这一个端点受到影响，还是多个 HMI、工作站和服务器都被加密。 3. 评估可用备份。 ◦ 如果存在干净、离线、未受损的备份：在清理受感染的系统后执行裸机恢复。 如果所有备份都存储在网络存储、共享 NAS 或操作系统可访问的本地驱动器上，则备份很可能与系统一起加密。在这种情况下，无法从这些副本进行恢复。 4...