mgj，公司的远程机中病毒了

[PcxQkx]

快乐周一，今天大早上好不容易没迟到来公司，同事说系统进不去了，以为是电脑问题，结果发现自己也上不去了，远程进远程机发现也进不去·····，跑到机房发现死机了，重启之后发现文件结尾都是 连六六的火绒都 GG 了··············· 不信邪又重启了一遍，结果还是吊样子，百度之后发现是勒索病毒······， 重新装火绒提示不让写入，后来装了个腾讯管家但是没得吊用，杀毒只是删了那些快捷方式。

后来好不容易找到虚拟机的文件，发现还能用偷偷乐了一下，结果启动之后，我******··········

不过还好上任运维人好，给我留了几个备份节点····，然后通过节点恢复回来了~

之前在站里看别人热闹···今天终于轮到自己了···要被吓死了，还好不是服务器····只是远程机·····没啥重要数据······希望人没事·····￣へ￣

顺便请教了下系统那边的售后，他说最近刚给客户恢复过数据，最近有很多 M 和 G 结尾的病毒，售后跟我说，装了火绒最好不要开启远程协助了，因为会扫描 ip 和端口，容易出问题，是这样吗？

[nicevar]

火绒只是个轻量级的防病毒软件，不要太迷信了，不管怎样备份才是王道

[kuro1]

你这弱密码和裸奔差的不大。。

[d0wnl0ad]

@jasonyang9 还有 RSA 或者 M365 的 MFA 都可以，前提是有钱😂

[PcxQkx]

好的··谢谢各位