基本信息

---

下载

文档摘要

---

网络病毒攻击应急处置演练脚本（2篇）

演练脚本一：加密型勒索病毒攻击应急处置

一、演练背景

某集团公司总部及下辖3家区域子公司通过内网专线、VPN实现互联互通，核心业务系统包含ERP（企业资源计划）、OA（办公自动化）、CRM（客户关系管理）三大平台，存储着集团财务数据、客户信息、项目合同等核心敏感数据。演练设定场景为：集团员工李某通过私人邮件打开了带有勒索病毒宏代码的Word文档，病毒迅速通过内网横向传播，加密了员工终端文件、OA系统附件库及ERP系统部分业务数据，并在桌面弹出勒索信，要求支付等价50万元人民币的加密货币以获取解密密钥，且设定48小时倒计时，超时后密钥将被销毁。

二、演