DavidTsou
V2EX  ›  服务器

服务器被勒索了

  •  
  •   DavidTsou · Feb 27, 2023 · 3546 views
    This topic created in 1347 days ago, the information mentioned may be changed or developed.

    万万没想到公司长期闲置的一个 2008R2 的服务器中了勒索病毒了。

    设备托管在了一个服务器公司,有一台实体防火墙,服务器本身里面也装了 360 ,还是被攻破了。 有 v 友见过这个病毒吗?

    https://imgse.com/i/pp9bm2n

    pp9bm2n.jpg

    14 replies  •  2023-05-22 09:26:36 +08:00
    xdzhang
    xdzhang
    Feb 27, 2023
    1
    360.
    zanxj
    zanxj
    Feb 27, 2023
    2
    向 360 反馈下,为什么没拦住,他们应该很乐意处理这种问题的
    nullpoint007
    nullpoint007
    Feb 27, 2023
    3
    网线拔了没
    kokutou
    kokutou
    Feb 27, 2023
    4
    现在杀软没用啊, 勒索病毒哪个不做免杀...
    系统不升级, 软件不升级, 迟早中
    lowbug
    lowbug
    Feb 27, 2023
    5
    楼主,咱们遇到同个病毒了吗...一样的界面...
    查了一圈有点思路但是可能无解,google 到了你的帖子...
    有 v 留一个交流下!
    DavidTsou
    DavidTsou
    OP
    Feb 28, 2023
    6
    @lowbug 怎么个思路,这个界面是服务器托管的运维发给我的,本人没亲自见到实际啥样。是收取比特币吗
    DavidTsou
    DavidTsou
    OP
    Feb 28, 2023
    7
    @nullpoint007 让服务器商关机了
    DavidTsou
    DavidTsou
    OP
    Feb 28, 2023
    8
    @zanxj 应该不会特意上门解决吧
    tellmemore
    tellmemore
    Feb 28, 2023 via Android
    9
    360 没用,之前我公司一台应用服务器装 360 也被黑了,后来换成火绒,运行 3 年了,都没事。
    Lather
    Lather
    Mar 5, 2023 via Android
    10
    為什麼不問問神奇的 new bing
    linuxgo
    linuxgo
    Mar 15, 2023
    11
    看来还是虚拟机上跑服务更好,一个服务出问题,直接恢复备份就可以了,不会危及其他服务,而且最好跑 linux 系统,windows 还是容易染毒
    DavidTsou
    DavidTsou
    OP
    Mar 16, 2023
    12
    @linuxgo 项目是老的 .net ,只能 Windows
    thereone
    thereone
    May 21, 2023
    13
    话说你这服务器有按时打补丁吗还有没记错 2008 已经停止支持了吧?还有公网 IP 地址是直接用服务器上了?如果是的那你这中病毒很正常。这基本就是裸奔在公共场合了。
    DavidTsou
    DavidTsou
    OP
    May 22, 2023
    14
    @thereone 因为一直闲置,所以没人管他。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1272 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 54ms · UTC 21:03 · PVG 05:03 · LAX 13:03 · JFK 16:03
    ♥ Do have faith in what you're doing.