gino86
V2EX  ›  DevOps

服务器中了 wallet 敲诈病毒,求安慰

  •  
  •   gino86 · Dec 30, 2016 · 11461 views
    This topic created in 3595 days ago, the information mentioned may be changed or developed.

    今天一早上班就有同事说服务器连接不上,于是检查一下,结果触目惊心,服务器所有文件被加密。 结果可想而知,只能重装系统。数据没有了。。。。 关键字 [email protected] 。各位运维的要小心谨慎啊。。。。

    26 replies  •  2017-01-02 10:29:40 +08:00
    Felldeadbird
    Felldeadbird
    Dec 30, 2016
    1
    数据库的数据呢?
    v2orz
    v2orz
    Dec 30, 2016
    2
    真是悲剧
    安慰一下
    faceair
    faceair
    Dec 30, 2016
    3
    备份呢?
    gino86
    gino86
    OP
    Dec 30, 2016
    4
    @Felldeadbird 最新的肯定就没有了,还没有来得及备份。发现的时候已经没法挽回
    nikoo
    nikoo
    Dec 30, 2016
    5
    什么系统的服务器?如何被黑的?
    gino86
    gino86
    OP
    Dec 30, 2016
    6
    @nikoo 系统是 server 2008r2 如何被黑的就不清楚了,鉴于所有文件都被加密,包括系统文件,所以系统已经无法正常运行,日志也无从追查。
    isCyan
    isCyan
    Dec 30, 2016
    7
    这种家伙的邮箱怎么都是 aol 的
    z742364692
    z742364692
    Dec 30, 2016 via Android
    8
    哎呀,我们这里用的也是 2008 ,从来没升级过,好害怕啊
    (内网,逃
    phrack
    phrack
    Dec 30, 2016 via Android
    9
    2333 ,,,

    这些家伙也是不怕坐牢么
    XhstormR
    XhstormR
    Dec 30, 2016 via Android
    10
    这是谁的锅呢?
    gino86
    gino86
    OP
    Dec 30, 2016
    11
    @XhstormR 反正这锅我不背,应该做的我都做了,文件被加密的时间是凌晨,非上班时间。
    misaka20038numbe
    misaka20038numbe
    Dec 30, 2016
    12
    我觉得可以写个驱动来过滤这种文件的操作,保护文件不会被病毒修改.
    gino86
    gino86
    OP
    Dec 30, 2016
    13
    @misaka20038numbe 可我没有那个本事啊
    taineric
    taineric
    Dec 30, 2016 via Android
    14
    @misaka20038numbe 组策略+NTFS 权限
    stefanzweig
    stefanzweig
    Dec 30, 2016
    15
    我有一个同学就中了这个,然后还是交钱了,因为数据没备份。
    gino86
    gino86
    OP
    Dec 30, 2016
    16
    @stefanzweig 交毛,数据不是十分重要,我这里的数据属于可再生资源
    btjoker
    btjoker
    Dec 30, 2016
    17
    等等, 搜索 [email protected] 这个看到知乎上说已经被卡巴斯基破解
    https://www.zhihu.com/question/46715248/answer/102656680
    gino86
    gino86
    OP
    Dec 30, 2016
    18
    @btjoker 看得不够仔细,破解的是旧式的病毒。.wallet 扩展名的暂时无解
    whkvf
    whkvf
    Dec 30, 2016 via Android
    19
    windows 挂在公网上就是个炸弹,当年没少处理这种东西。
    justyy
    justyy
    Dec 31, 2016
    20
    服务器 还是用 LINUX 的更安全放心一些。。
    Vizogood
    Vizogood
    Dec 31, 2016 via Android
    21
    遇到勒索病毒别交钱就对了,我会告你很多勒索病毒连作者自己都不知道秘钥么......
    mytsing520
    mytsing520
    PRO
    Jan 1, 2017
    22
    装个防篡改
    Antidictator
    Antidictator
    Jan 1, 2017
    23
    @Vizogood 知乎上有人说过交了钱还是没有得过恢复,顺便吐个槽,我个腾讯学生机还被黑,感觉是 window 远程漏洞的问题?阿里云的一直有自动更新.jpg
    markeseo
    markeseo
    Jan 1, 2017 via iPhone
    24
    基本完了,最新的都没解,毕竟,加密不是玩的
    Vizogood
    Vizogood
    Jan 2, 2017 via Android
    25
    @Antidictator 不清楚具体原因,服务器被黑太正常了,勒索病毒不一定是利用漏洞,权限设置不当都有可能导致中毒。
    Antidictator
    Antidictator
    Jan 2, 2017 via Android
    26
    @Vizogood 我的上面什么都没有,连服务器都没有的,没下过什么东西,除了漏洞我想不到其他,后台也找不到有人暴力破解的痕迹
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1385 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 22:46 · PVG 06:46 · LAX 14:46 · JFK 17:46
    ♥ Do have faith in what you're doing.