公司服务器中招了，求解！

Cvip · 发表于 2021-1-12 18:02

本周一刚上班，就有同事反应公司系统登录不了，IT登上服务查看结果中招了，现在服务器也重装了系统，但数据恢复不了，求大神出招，先谢谢各位。

原文件名“MES_Lanhai_backup_2021_01_11_000000_3798211.bak”被更改为“MES_Lanhai_backup_2021_01_11_000000_3798211.bak.id[DAB3DAA9-2700].[geerban@email.tg].Devos”

服务器开机后显示

涛之雨 · 发表于 2021-1-12 18:43

本帖最后由涛之雨于 2021-1-12 18:44 编辑

是果核大佬么

如果有感染的exe样本可以上传到样本区，
或是附上被加密的文件
说不定可以更快获得帮助

北岛未 · 发表于 2021-1-12 19:19

涛之雨发表于 2021-1-12 18:43
是果核大佬么
如果有感染的exe样本可以上传到样本区，
或是附上被加密的文件

肯定是果核大佬

zhi54 · 发表于 2021-1-12 18:07

这个是mssql数据库备份吧?数据发来我给你看看

baicai12138 · 发表于 2021-1-12 18:17

是这个吗？https://mp.weixin.qq.com/s/Jz082PypnU2PJihYMN01Fw
早上起床就看到了

weiyingcn · 发表于 2021-1-12 18:55

建议你公司IT 安装个麦咖啡写个规则就能很大程度避免提权了！

在下猫南北 · 发表于 2021-1-12 19:15

这个好强，学习了...得自己加强密码了

我要开始装逼了 · 发表于 2021-1-12 19:28

哈哈，笑一下。大佬也会被勒索

apie · 发表于 2021-1-12 19:40

好恐怖，想象一下，你辛苦写的代码还没上传，你辛苦下载的电影还没欣赏，你辛苦做的文案还没发送，oh，no

wiolove · 发表于 2021-1-12 19:51

全网知名软件博主果某，居然中了勒索病毒，惊！

帐号		自动登录	找回密码
密码			注册[Register]