两台 windows 服务器被勒索了，文件全锁有感。

[ebony0319]

一个非常古老系统，用 vb6.0 开发的，开发这个系统(90 年代)在那时候大概花了一百多万，毫不吝啬的说，这是我职业生涯见过最复杂的系统。数据库 sql server2000 。环境全是局域网 windows，有两台主要服务器还是 windows2003，里面居然还有一个上古的瑞星杀毒软件(变成流氓之前的瑞星)，不敢拆。还有两台是电商服务器，也是 windows 。上上东家一直让我维护着，为了我远程方便一台装了 frp 与向日葵，另外一台只装了向日葵。后面因为一些原因连了网。昨天有人说图片服务器打不开了。当时也没有很在意，今天上去一看，两台电商服务器里面文件全部被锁。有点怀疑是 frp 弱密码被撞，但是通过服务器日志来看最后一次登录是前天晚上，那应该是我自己上去做的数据备份。后面再也没有日志。有点怀疑向日葵的问题，但是看不到日志了。
事到如今自己还是挺自责的，安全意识太弱，只希望尽量减少损失吧。
另外提个醒，火绒与 nod32 拦不住，他们他们两个也挂了。

[AASW2ss]

希望看到卤煮用怎么补救措施

[whywhywhy]

维护服务器要有起码的安全意识，不知道你这做的啥维护，自求多福吧兄弟。