.sarut后缀病毒，勒索病毒

开发的软件安装后，windows上提示病毒，默默被系统删除了。 一开始以为是自己软件的签名问题，后面发现，将被隔离的文件还原，文件的签名是存在的。 这是微软denfender的误报，为啥会报病毒呢？ emmm，这个Entry...

0x00 前言 勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、 危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者...

"WannaCry"勒索病毒用户处置指南   原文： http://mp.weixin.qq.com/s/ExsribKum9-AN1ToT10Zog    卡巴斯基,下载官网:http://www.kaba365.com/1060000.asp       前言：北京时间20...

一.背景 最近公司一台虚拟机被攻击，其中一种挖矿病毒、会伪CPU数、即如果用top命令只能看到一个cpu、并且负载不高、实际上整个负载300%以上,及时定时任务关掉也不起作用。 二.言归正传开始干掉这个麻烦的病毒（...

0x00 前言 ​ 勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染...

近期某客户中了勒索病毒，虽然前期多次提醒客户注意异地备份，但始终未执行，导致悲剧。 经过几天的努力，该客户信息系统已基本恢复正常运行，现将相关过程记录如下，作为警示。 方案抉择 交赎金解密：风险过高，...

中了勒索病毒的win7系统的相关教程结束。

echo @@ netsh advfirewall firewall add rule name="Deny TCP 123" dir=out action=block protocol=TCP localport= netsh advfirewall firewall add rule name="Deny UDP 123" dir=out action=block protocol=UD...