记录“麻辣香锅”病毒处理过程

问题

在公司的防火墙日志中发现了“麻辣香锅病毒恶意域名查询”警告

处理过程

1. 网络查询关于此病毒相关内容，发现主要影响是劫持浏览器首页。

2. 内网DNS服务器是Linux系统，而且报警时间为早8：30与5：00之间，断定此病毒为个人终端所有，由于从公司防火墙出公网，报警显示为DNS服务器地址。

3.开通内网上网流量审计，找到个人终端电脑有此相同报警，先禁止此地址上网。

4. 个人终端上利用微点杀毒软件查出异常文件信息，在浏览器打开后有异常外网地址访问，先将其IP与端口封禁。

5.浏览器上依然有被劫持现象，使用360杀毒与火绒杀毒都不起作用，后来找到火绒有专门工具进行处理。hrkill-1.0.0.33.exe

6.杀毒重启后，浏览器网页无异常。

结果

已放开内网上网权限，防火墙上无异常报警。