[計通中心]資安通報20150210(IP已斷網，請使用者處理後依格式回報系辦技術助理)

請協助提供下列資料以便於「教育機構資安通報平台」進行通報。 
通報所需資料分為兩部份，第一部份請於24小時內盡速回報，第二部份則於72小時內處理完後回報。(＊部份請務必填寫) 

   第一部份： 
      ＊ IP： 
      ＊ 設備廠牌、機型： 
      ＊ 作業系統名稱、版本： 
       ◎ 受駭應用軟體（名稱/版本)： 
      ＊ 已裝置之安全防護軟體 
           1. 防毒軟體（名稱/版本): 
           2. 防火牆（名稱/版本)： 
           3. IPS/IDS（名稱/版本): 
           4. 其它（名稱/版本): 
      ◎ 破壞程度： 
      ◎ 可能影響範圍及損失評估： 
   第二部份： 
      ＊ 解決辦法： 

 

事件單編號 阻斷時間 IP/Network 管理單位 類型說明 備註 已排除
AISAC-49630 2015/02/10 15:57:44 140.114.108.107 工科系 TACERT 偵測到「NeoSploit 惡意廣告的網址請求」 是(2/11)
AISAC-49503 2015/02/06 15:40:23 140.114.109.13 工科系 TACERT 偵測到「對已知的惡意網址的連線請求」 是(2/10)
AISAC-49452 2015/02/05 11:21:45 140.114.120.227 工科系 TACERT 偵測到「對問題黑名單中的DNS主機送出網域解析請求」 是(2/16)

 

近期發生多起電腦被木馬感染而不自知的情況，導致電腦自動連線到惡意主機或惡意網址，請各位同學要養成定期掃毒的習慣，防毒軟體不是萬能，裝上去之後要時常更新病毒碼(預設是自動開啟，但是也有可能被手動關閉)以及定期掃描才能確保最佳防護。
 
另外由於近期幾起都是被惡意軟體感染，另外推薦一款免費的 Malwarebytes Anti-Malware 是專門掃瞄並清除惡意軟體的，可以下載來跟防毒軟體一起搭配使用。