我™也是醉了,第二次中勒索病毒了,有什么远程办公方案吗?

[woshijidan]

查过 360 等各种网站,stopv2,基本无解,在线 id,后缀 .jdyi Your personal ID: 0261ergaSntuXCgF0P37lSoUjc9ls0Tjg1T7P5TARKoQ3wBJ

我知道基本无解, 我在找问题,怀疑是远程协助 rdp 的问题,我的 rdp 端口是 xxxxx 公网转发到内网 3389 的,后来出系统重装也到 win10 了,有什么远程办公方案吗?

[mikeguan]

可以用 vpn 试试

[loliordie]

Rdp 如果有问题那美国公司别活了 我这一水的公司依靠 rdp 干活的

老老实实查自己下了啥不该下的东西 测试不明软件先过虚拟机再拿来用

[Oceanhime]

V2 上好像已经出现过很多因为暴露远程端口感染病毒的案例了。。
试试用 VPN 吧

[lxk11153]

不会 rdp 无密码吧 [doge]

[woshijidan]

@mikeguan 现在刚刚用了 55r 代理转发的端口来用,感觉还行

@loliordie 我估计是暴露 rdp 端口再公网上导致中勒索病毒的,之前是 win7 ,参考 https://4hou.win/wordpress/?p=35124

@Oceanhime 是的,我正在尝试改用 55r 代理然后本地端口转发到内网的 3389,这样应该安全多了

@lxk11153 怎么可能没密码 肯定有的呀

[zhang61go]

应该是某些软件的 0day 。之前遇到有挖矿病毒通过 SqlSrv 0day 入侵的。

[makusuofute]

也不建议这么弄
我有过漏洞中招导致内网被感染的
建议还是 L2TP 这种或者 ipsec
再不济 SSL 也行啊

[mingl0280]

我之前给人配的 Windows 服务器 rdp 开了半年因为一个逗比随手设了个弱密码账户当天被挖矿木马打进去了。
先检查你自己的问题。