服务器中了勒索病毒，可以解吗？

storm · 发表于 2021-4-20 09:33

如题，服务器中了勒索病毒，有大佬知道怎么解吗，公司的服务器，客户都在上面

dcahptl · 发表于 2021-4-20 09:45

如果没有备份，最好的办法就是淘宝找一个病毒数据恢复的，他们就像是中间商，他们和黑客联系，你把钱给他们，他们联系黑客，然后他们用工具给你恢复数据。如果恢复不了，淘宝可以退款。这样操作最安全。

braxiong · 发表于 2021-4-20 14:23

肯定是开放mstsc了，密码强度又不够被暴力破解了
之前公司有服务器也中了，幸好数据库有备份，损失不大，直接重装
后面没再开放过远程桌面到公网了，一直相安无事
一般这种都是无解，乖乖交赎金，要么忍痛抛弃数据

DayBreak · 发表于 2021-4-20 09:40

请大神来解决吧，我记得，病毒的散播者都不止道密码，最好不要按照对方的办法打钱。以免上当受骗

lyljj · 发表于 2021-4-20 09:43

可以到https://www.nomoreransom.org/zh/decryption-tools.html 这里看看，如果不行就节哀吧。
做服务器维护的一定要小心谨慎防止这种事情发生，亡羊后再补牢不是一定能挽回的

不言谢c · 发表于 2021-4-20 09:44

我就很想知道，服务器到底，是怎么中的这种病毒。
我也运维很多服务器。所有服务器，只有一个直连，还是跳转机。
其他的都是内部上网。装基本的火绒，也应该是没问题。
这应该怎么防范呢？

choujie1689 · 发表于 2021-4-20 09:45

不言谢c 发表于 2021-4-20 09:44
我就很想知道，服务器到底，是怎么中的这种病毒。
我也运维很多服务器。所有服务器，只有一个直连，还是跳 ...

感觉道高一尺魔高一丈

xingdh · 发表于 2021-4-20 10:42

有没有勒索信息提示，被加密后的文件后缀名是什么的？

timothy2005 · 发表于 2021-4-20 10:47

我的也中了，硬盘被拿下来封存都两年了，至今还解不了。

StuFish · 发表于 2021-4-20 11:11

去几个大平台咨询一下，有一些勒索病毒已经被公开解密方式了

yb1984724 · 发表于 2021-4-20 11:12

去年我中过,但是服务器安装了火绒,防御住了,局域网别的电脑中的,只要是没安装火绒的都被中毒了

帐号		自动登录	找回密码
密码			注册[Register]