基本信息

---

下载

文档摘要

---

勒索病毒感染应急演练脚本

一、演练场景设定

本次演练模拟某中型制造业企业（以下简称“A企业”）办公区及生产车间核心服务器遭新型勒索病毒攻击场景。A企业现有员工320人，涵盖行政、财务、研发、生产、运维5个核心部门，部署有3台核心业务服务器（分别承载ERP系统、生产数据采集系统、研发文档管理系统），12台部门级文件服务器，以及280台终端设备。演练时间设定为工作日早8:15，此时大部分员工已到岗并启动终端，生产车间正处于早班换岗后的设备预热阶段，网络流量处于每日早高峰初期，具备病毒快速传播的客观条件。

攻击源设定为员工李某（行政部）通过QQ接收的“2024年员工体检安排”压缩包，该压缩包内置宏