【求助】中了勒索病毒
2611
- 伪装2026-07-1939040
我就想不通过,公司台式机,我没有开放公网3389端口的映射,为什么排查结果是通过3389登录的系统
为了方便测试,配置了几个端口,但不包含3389
整个电脑所有文件全被加密了

主楼 - UEFI2026-07-197461
除了交钱没有别的办法了,先淘宝找找有没有解密服务吧
- 伪装2026-07-1939040
代码都有提交GIT,我放弃解密。我就是想不通,如何登录我电脑的。
- postdr2026-07-1914906
现在ai找漏洞太容易了,有时候不是配置问题,是有0day
- wasaisai2026-07-1923045
omg,这个是怎么中的?现在怎么还有这种病毒存在。。。
- terr2026-07-195293
其它漏洞拿到你电脑shell,然后开3389呗
- 伪装2026-07-1939040
3389有开,但我没映射到公网,只是笔记本平常去连接
- swd2026-07-1919306
从开放的公网入口开始排查? 我是直接把3389开放到公网,不过增加了一级微软RD网关
- Neptune2026-07-195723
是服务器被勒索了,还是本地苹果系统被勒索了
- terr2026-07-195293
个人猜测你们公司内网可能已经被打穿了,快救其它电脑吧 ^-^
- 伪装2026-07-1939040
windows台式机,也是我手欠,关闭了账户禁用,前几天就因为密码错误被禁用了,然后我取消了禁用,被暴力破解了。
- javascript2026-07-1911112
感觉是公网的问题,只是你没有发现,看看是不是哪里透出去了