服务器中了勒索病毒，整个文件被加密怎么办

显示全部楼层 · 发表于 2022-5-19 13:52:34

本帖最后由 sunny——123 于 2022-5-19 14:34 编辑

windows 服务器中了勒索病毒，开机黑屏并一直闪烁，在根目录发现了勒索的文本内容，打开后提示向一个匿名账户打钱。进去以后任务栏啥都没有，只能通过 ctrl+shift+esc 打开任务管理器，然后从任务管理区新建任务打开explorer.exe。每个文件夹下面有个 info，info 就是黑客的邮箱地址。是公司服务器，上面部署了大部分的系统

显示全部楼层 · 发表于 2022-5-19 13:55:54

99%的可能性就是没了，服务器上的东西有备份吗

显示全部楼层 · 发表于 2022-5-19 13:56:08

把勒索的文本以及部分被加密的文件(复制一个就行)压缩打包一下，上传网盘分享出来。

显示全部楼层 · 发表于 2022-5-19 14:03:24

lvseqiji 发表于 2022-5-19 13:55
99%的可能性就是没了，服务器上的东西有备份吗

服务器暂时没有备份，里面的文件挺多的。

显示全部楼层 · 发表于 2022-5-19 14:04:15

00006666 发表于 2022-5-19 13:56
把勒索的文本以及部分被加密的文件(复制一个就行)压缩打包一下，上传网盘分享出来。

大佬，可以帮我远程看下吗

显示全部楼层 · 发表于 2022-5-19 14:06:06

sunny——123 发表于 2022-5-19 14:04
大佬，可以帮我远程看下吗

先把我之前说的那两个发出来，我下载查看一下是哪个家族的样本，因为部分勒索家族可以解密，不过大多数是不能解密的。

显示全部楼层 · 发表于 2022-5-19 14:11:13

00006666 发表于 2022-5-19 14:06
先把我之前说的那两个发出来，我下载查看一下是哪个家族的样本，因为部分勒索家族可以解密，不过大多数是 ...

好的，稍后我更新下帖子

显示全部楼层 · 发表于 2022-5-19 14:47:02

sunny——123 发表于 2022-5-19 14:11
好的，稍后我更新下帖子

phobos家族勒索，无解密工具

显示全部楼层 · 发表于 2022-5-19 20:39:06

没安装安全软件，也没备份？

显示全部楼层 · 发表于 2022-5-21 13:25:14

wingsla 发表于 2022-5-19 20:39
没安装安全软件，也没备份？

有备份，不过备份在了当前服务器

[求助] 服务器中了勒索病毒，整个文件被加密怎么办

本帖子中包含更多资源

评分