mgj，公司的远程机中病毒了

[PcxQkx]

快乐周一，今天大早上好不容易没迟到来公司，同事说系统进不去了，以为是电脑问题，结果发现自己也上不去了，远程进远程机发现也进不去·····，跑到机房发现死机了，重启之后发现文件结尾都是 连六六的火绒都 GG 了··············· 不信邪又重启了一遍，结果还是吊样子，百度之后发现是勒索病毒······， 重新装火绒提示不让写入，后来装了个腾讯管家但是没得吊用，杀毒只是删了那些快捷方式。

后来好不容易找到虚拟机的文件，发现还能用偷偷乐了一下，结果启动之后，我******··········

不过还好上任运维人好，给我留了几个备份节点····，然后通过节点恢复回来了~

之前在站里看别人热闹···今天终于轮到自己了···要被吓死了，还好不是服务器····只是远程机·····没啥重要数据······希望人没事·····￣へ￣

顺便请教了下系统那边的售后，他说最近刚给客户恢复过数据，最近有很多 M 和 G 结尾的病毒，售后跟我说，装了火绒最好不要开启远程协助了，因为会扫描 ip 和端口，容易出问题，是这样吗？

[PcxQkx]

本以为装了火绒就放心了····没想到啊··万万没想到···(；へ：)

[murmur]

这勒索病毒是怎么进来的，是漏洞还是弱密码呗破解了

[paradoxs]

公司内鬼，关掉火绒再开勒索病毒，钱反正是到比特币账户，查不到。

[PcxQkx]

@murmur 我之前想给远程机做个远程 开了一个端口，然后远程也是打开的，但是后来连不上，·····不过密码确实简单·····123321············我忽然觉得有些问题了

[PcxQkx]

@paradoxs 应该不是····公司懂电脑的人不多······话说怎么看 是怎么被植入病毒的

[paradoxs]

@PcxQkx 看不了。 火绒可以加密码，让他们退不掉。

[exploretheworld]

ms17-010 的补丁打了吗？

[PcxQkx]

@exploretheworld 那个是什么·····

[12101111]

这病毒还会挂载 vmdk 虚拟硬盘的吗

[jasonyang9]

从描述看是弱密码被暴力破解了，不是漏洞。如果必须暴露 RDP 到公网可以考虑 SSH 隧道跳板机。
话说 Windows 怎么才能做密钥登录？永远的痛

[kokutou]

服务器和客户机都没打补丁吧...

[PcxQkx]

@kokutou 鹅 确实没打补丁···之前都没弄过补丁···

[PcxQkx]

@jasonyang9 目前来看确实是这样的 ···汗-，-！

[kokutou]

@jasonyang9 #10
智能卡...

[LoveJava]

好吓人，好在有备份

[icchux]

@jasonyang9 我们是加个短信验证码登录

[deorth]

我上周办公机中了挖矿病毒，被 IT 找了。。。要是勒索病毒我就得跑路了。。。

[PcxQkx]

@icchux @jasonyang9 @exploretheworld @kokutou 大哥们，有啥好的推荐教程吗，关于排查病毒是如何进入电脑这块的知识，或者给个短链也可以····我想学习下···

[HFX3389]

@PcxQkx #4 密码 123321.....

[HFX3389]

@PcxQkx #18 你这个就是弱密码外加没打补丁，7 楼说的 MS17-010 是之前永恒之蓝利用的漏洞的修补程序，打好补丁加强密码，如果还能限制指定 IP 连入一般不会出问题