• 伪装

    我就想不通过,公司台式机,我没有开放公网3389端口的映射,为什么排查结果是通过3389登录的系统

    为了方便测试,配置了几个端口,但不包含3389

    整个电脑所有文件全被加密了

    图片

    图片

    主楼
  • UEFI

    除了交钱没有别的办法了,先淘宝找找有没有解密服务吧

    #1
  • 伪装

    代码都有提交GIT,我放弃解密。我就是想不通,如何登录我电脑的。

    #2
  • postdr

    现在ai找漏洞太容易了,有时候不是配置问题,是有0day

    #3
  • wasaisai

    omg,这个是怎么中的?现在怎么还有这种病毒存在。。。

    #4
  • terr

    其它漏洞拿到你电脑shell,然后开3389呗

    #5
  • 伪装

    3389有开,但我没映射到公网,只是笔记本平常去连接

    #6
  • swd

    从开放的公网入口开始排查? 我是直接把3389开放到公网,不过增加了一级微软RD网关

    #7
  • Neptune

    是服务器被勒索了,还是本地苹果系统被勒索了

    #8
  • terr

    个人猜测你们公司内网可能已经被打穿了,快救其它电脑吧 ^-^

    #9
  • 伪装

    windows台式机,也是我手欠,关闭了账户禁用,前几天就因为密码错误被禁用了,然后我取消了禁用,被暴力破解了。

    #10
  • javascript

    感觉是公网的问题,只是你没有发现,看看是不是哪里透出去了

    #11

发表回复

登录后回复