我那崭新的Server 2022中勒索病毒了

bigslowfat

lsucao 发表于 2021-6-10 10:02
纳闷了，这病毒咋就这么精准的？是怎么找到有价值的电脑？

大概无非是弱口令、带病毒程序一类的。
现在没那么多RCE漏洞的，何况互联网上的攻击者还有个NAT阻碍呢。

bigslowfat

iyn 发表于 2021-6-10 19:36
3389默认开启的吗？

3389默认关闭。这位反而是映射到公网去了还用了弱口令，所以就是这个结果。

bigslowfat

lrjycyz 发表于 2021-6-11 11:23
奇怪了，就你们开3389有问题，我的3389直接开公网，日志里面经常有来尝试的，但也没有中过，我密码也就8位字 ...

索性这两天装了个专门的虚拟机，看看会不会中标。我也很好奇。

bigslowfat

lrjycyz 发表于 2021-6-11 11:23
奇怪了，就你们开3389有问题，我的3389直接开公网，日志里面经常有来尝试的，但也没有中过，我密码也就8位字 ...

而且为了防止文件被意外感染，只保留两个DC VM和一个打印服务器（其上无文件）运行以方便内网使用和运作，文件服务器等其他系统关机处理。