服务器被勒索了

[DavidTsou]

万万没想到公司长期闲置的一个 2008R2 的服务器中了勒索病毒了。

设备托管在了一个服务器公司，有一台实体防火墙，服务器本身里面也装了 360 ，还是被攻破了。 有 v 友见过这个病毒吗？

https://imgse.com/i/pp9bm2n

[xdzhang]

360.

[zanxj]

向 360 反馈下，为什么没拦住，他们应该很乐意处理这种问题的

[nullpoint007]

网线拔了没

[kokutou]

现在杀软没用啊, 勒索病毒哪个不做免杀...
系统不升级, 软件不升级, 迟早中

[lowbug]

楼主，咱们遇到同个病毒了吗...一样的界面...
查了一圈有点思路但是可能无解，google 到了你的帖子...
有 v 留一个交流下！

[DavidTsou]

@lowbug 怎么个思路，这个界面是服务器托管的运维发给我的，本人没亲自见到实际啥样。是收取比特币吗

[DavidTsou]

@nullpoint007 让服务器商关机了

[DavidTsou]

@zanxj 应该不会特意上门解决吧

[tellmemore]

360 没用，之前我公司一台应用服务器装 360 也被黑了，后来换成火绒，运行 3 年了，都没事。

[Lather]

為什麼不問問神奇的 new bing

[linuxgo]

看来还是虚拟机上跑服务更好，一个服务出问题，直接恢复备份就可以了，不会危及其他服务，而且最好跑 linux 系统，windows 还是容易染毒

[DavidTsou]

@linuxgo 项目是老的 .net ，只能 Windows

[thereone]

话说你这服务器有按时打补丁吗还有没记错 2008 已经停止支持了吧？还有公网 IP 地址是直接用服务器上了？如果是的那你这中病毒很正常。这基本就是裸奔在公共场合了。

[DavidTsou]

@thereone 因为一直闲置，所以没人管他。