windows服务器被黑记录

1. Booting from Hard Disk… 系统: windows server 2012 现象: 无法开机，停留在如下界面: 分析: 此为勒索病毒，中招后不能开机，且数据被加密，需要支付赎金，后对方发送解密密码。 建议: 关闭不需要的端口，安装必要的杀毒软件，一般勒索接触后将数据移出，为防止有遗留木马，一般需要重装系统，因此建议周期性备份系统镜像，必要时使用镜像恢复一下即可。

>>阅读原文<<