这是一个创建于 1264 天前的主题，其中的信息可能已经有所发展或是发生改变。
服务器中毒我觉得蛮厉害了，当然也表明了他公司的安全人员不厉害。说是通过邮件进入了服务器，但是就算是普通的邮件系统，对于可疑附件，都应该有隔离能力吧？
网上搜了一轮，发现这个病毒特性明显，但是却不容易对付。这个病毒对文件进行了加密，用户在乎的肯定是这些被加密的文件，目前好像并没有特别好的办法解密，网上说只能先对这些被感染文件分析之后，才能确定病毒的类型，因为 Buran 也有不少变种，然后再去看看安全公司有无开发出相应的解密工具。没有解密工具，只能尝试硬盘卷影副本恢复。如果都没有，那么就只能自求多福了。
交钱给黑客，那基本上是另外一种被诈骗的办法。各位有什么看法？
 |
1
ysc3839 2021-06-17 11:21:02 +08:00 via Android
“通过邮件进入了服务器”指的是邮件系统有远程代码执行漏洞吗？如果是的话，那即使有什么隔离能力也不可避免吧？
如果不是，那很可能是用户自己运行了恶意程序，这种情况下再怎么隔离也没法阻止用户去运行，除非干脆不允许用户下载附件。 |
 |
2
pperlee OP @ysc3839 恶意程序如何运行的，我没有收到确切的消息。该公司的服务器管理员也明显存在安全疏忽，其实我更想知道事后该采取什么有步骤措施。我有一些想法：例如首先清除病毒，其次看下有无合适的还原点，然后再试试卷影副本，最后查下有无解密工具。基本上想到就这些，不知道有无更好的。
|
 |
3
3dwelcome 2021-06-17 11:38:13 +08:00
“交钱给黑客，那基本上是另外一种被诈骗的办法。各位有什么看法？”
现在黑客都是 RSA 加密，无法逆向破解。 没有密钥，除了交钱，确实没别的办法了。 |
 |
4
statement 2021-06-17 11:43:14 +08:00
国际顶级外企也会被勒索，最终也只有交钱能解
|
 |
5
Swimming 2021-06-17 13:38:50 +08:00
南京有同行做这个，代付款。抽成 60%
|
 |
6
l4ever 2021-06-17 14:28:03 +08:00
"通过邮件进入了服务器"
就算是邮件带有病毒, 咋会在服务器上运行起来的?这是个问题. |
 |
8
yy77 2021-06-17 14:56:42 +08:00
没有备份的话（或者备份也被一锅端了话）那就完蛋。服务器估计是开了远程桌面，这样漏洞比较多，还能远程执行就很难防的住了。
|
Select Language