服务器中了 wallet 敲诈病毒，求安慰

[gino86]

今天一早上班就有同事说服务器连接不上，于是检查一下，结果触目惊心，服务器所有文件被加密。 结果可想而知，只能重装系统。数据没有了。。。。 关键字 [e-mail] 。各位运维的要小心谨慎啊。。。。

[Felldeadbird]

数据库的数据呢？

[v2orz]

真是悲剧
安慰一下

[faceair]

备份呢？

[gino86]

@Felldeadbird 最新的肯定就没有了，还没有来得及备份。发现的时候已经没法挽回

[nikoo]

什么系统的服务器？如何被黑的？

[gino86]

@nikoo 系统是 server 2008r2 如何被黑的就不清楚了，鉴于所有文件都被加密，包括系统文件，所以系统已经无法正常运行，日志也无从追查。

[isCyan]

这种家伙的邮箱怎么都是 aol 的

[z742364692]

哎呀，我们这里用的也是 2008 ，从来没升级过，好害怕啊
(内网，逃

[phrack]

2333 ，，，

这些家伙也是不怕坐牢么

[XhstormR]

这是谁的锅呢？

[gino86]

@XhstormR 反正这锅我不背，应该做的我都做了，文件被加密的时间是凌晨，非上班时间。

[misaka20038numbe]

我觉得可以写个驱动来过滤这种文件的操作,保护文件不会被病毒修改.

[gino86]

@misaka20038numbe 可我没有那个本事啊

[taineric]

@misaka20038numbe 组策略+NTFS 权限

[stefanzweig]

我有一个同学就中了这个，然后还是交钱了，因为数据没备份。

[gino86]

@stefanzweig 交毛，数据不是十分重要，我这里的数据属于可再生资源

[btjoker]

等等, 搜索 [e-mail] 这个看到知乎上说已经被卡巴斯基破解
https://www.zhihu.com/question/46715248/answer/102656680

[gino86]

@btjoker 看得不够仔细，破解的是旧式的病毒。.wallet 扩展名的暂时无解

[swsh007]

windows 挂在公网上就是个炸弹，当年没少处理这种东西。

[justyy]

服务器 还是用 LINUX 的更安全放心一些。。