訪問點晴永久免費OA提示HTTP錯誤403.14無權限訪問目錄，登錄服務器發現硬盤上所有文件都變成xtbl后綴，可能中了黑客勒索病毒，該如何處理這個問題？
當前位置：點晴教程→點晴OA辦公管理信息系統
→『 經驗分享&問題答疑 』
 ：訪問點晴OA提示HTTP錯誤403.14無權限訪問目錄，登錄服務器發現硬盤上所有文件都變成xtbl后綴，可能中了黑客勒索病毒，該如何處理這個問題？今天發現我的服務器上的某一個盤所有的文檔、圖片、視頻等文件都變成了xtbl后綴的文件，并且文件名中附有vegclass@aol.com這個郵箱，解密需要聯系這個郵箱解密，勒索錢財。文件屬性顯示是5月20號修改的文件，今天了解了一下很有可能中了勒索病毒，但是勒索病毒有很多種，請問如何確定到底是中了哪一種勒索病毒呢？該如何處理這個問題？交錢換取密鑰可行嗎？ ps：已經發了郵件給該郵箱，TA暫時未回復我
5bc2c2b088fc26e9b1da4aa6f58b85ad_b.png)  XTBL是個很老牌的勒索病毒，15年出現過幾次，后來消失了，今年6月份后，又再次小規模在全球爆發，他們專門性的針對WINDOWS服務器進行破壞行為。
非常遺憾的是：目前除了和黑客妥協，沒有其他解決方法！ 從發布回答（4個月前）到現在發現大量的私信求助，看來做服務器的童鞋也有大量人沒有備份或者快照的習慣，必須得痛改這個壞習慣。 病毒名稱：XTBL 病毒類型：勒索病毒 （黑客勒索的不是法幣，而是一種叫bitcoin的匿名貨幣） 作惡手法：AES或 RSA算法批量加密上百種后綴文件，并且把原來的文件名改為xxxxx@aol.com.xtbl 或者 xxxxx@ india.com.xtbl 危險等級：★★★★★ （最高級別） 入侵手段：遠程控制協議漏洞，遠程密碼泄露。 病毒特征：黑客留下了他們的聯系方式在所有的被加密文件上，比如ninja_gaiver@aol.com 如圖所示： v2-a8d3830f51aaf890b30e25c3f995537e_b.png) 7ae16e248ae94d069b5bfa5161811c56_b.jpg) 該文章在 2016/10/27 9:27:28 編輯過
|
關鍵字查詢
相關文章
正在查詢... 
|
||||||
400 186 1886
d0c8a786c9177f3ec585db1978cf3bc79f3d5674.png)