windows服務器被黑記錄

1. Booting from Hard Disk… 系統: windows server 2012 現象: 無法開機，停留在如下界面: 分析: 此爲勒索病毒，中招後不能開機，且數據被加密，需要支付贖金，後對方發送解密密碼。 建議: 關閉不需要的端口，安裝必要的殺毒軟件，一般勒索接觸後將數據移出，爲防止有遺留木馬，一般需要重裝系統，因此建議週期性備份系統鏡像，必要時使用鏡像恢復一下即可。

>>阅读原文<<