分类: Windows

1 篇文章

thumbnail
记录一次Win10被勒索病毒攻击
发现问题: 昨晚突然发现公司电脑远程桌面连不上,准备第二天排查一下,结果第二天电脑重启之后远程桌面仍然连不上,上本机查看发现系统引导损坏,修复完毕后进入系统,发现文件后缀名全被篡改,一开始以为是硬盘出现问题,导致文件损坏,具体情况类似于下图。 并且文件夹中会带有一封信,类似于解锁需要支付加密货币。 排查 初步分析原因可能有以下三点: 1.使用的是W…