文件服务器里面有近20T文件
PM9:00开始被加密
9:15分确认中毒，赶紧联系网管找人去机房关机
9:35分已经关机，关机前确认只有部分文件被加密


周末放假关机时间拖太长了，还好不是半夜开始加密，要不然所有文件完蛋

现在想到的方法是周一回去用PE进入系统，把没有加密的文件拷出来或者硬盘拆下来，再确认损失

现在还有这？？？滴~老年卡

360不是承诺在装机情况下中了病毒解不开的话帮付赎金么？

回复3#ursace

服务器没有安装360

这种只能靠平时的备份软件了。

得看是什么变种，新的不行，我们用的360企业版，360分析了半天，只能预防，关端口，打补丁

smb的漏洞，不是rdp。局域网见过中永恒之蓝的，打补丁就好了

不知道要是真的中了解不了，360会给出钱吗？尤其是你这种付费用户

回复9#ursace

怎么可能让你付钱，可以等，他们分析，时间不确定。这主要还是自己的责任，但445这种端口封了局域网就不能共享了。

事后分析怎么中的不是关键啊，关键是赶紧把文件解了锁，如果无限期地等待，这和勒索者又有啥区别