關於勒索病毒[[email protected]].HRM

昨天服務器大部分文件都被病毒改了後綴，導致服務器奔潰。（注：是在安裝有360病毒防護程序的情況下。360這頭豬） 感染後的效果如下： 查了一下系統日誌：在20180418的21:58（當時已經下班，服務器也無人值守）系統莫名其妙的被安裝了一個名爲processhacker的進程管理軟件。然後在22：11除了後綴名爲.exe .html等少數的幾種格式文件外幾乎所有文件被加上了[[email pro

>>阅读原文<<