tubos 大佬有话说 :
现场直播电脑被黑客入侵了，怎么办啊！求助
本帖最后由 tubos 于 2022-1-6 21:22 编辑
今天七点五十左右，我发现我的工作机的远程桌面被挤下去了。我以为是断线了就没注意，等我登录再进去看的时候，发现了惊人的一幕。
桌面被人动过了，还放了两个exe文件，其中一个命令行已经执行了，好像是局域网的木马….
我电脑安装的360是团队版不能卸载，另外电脑安装了行为审计系统，索性整个黑客的操作都被截图记录了。
那两个文件我不知道是什么病毒，已经被我保留了，会不会影响到公司整个网络和储存呢？
运行了两个文件名字是，我把他们打包上传了。
NS-V2.EXE
MKP_NOWIN.exe
怎么办啊！！！心急啊，是不是已经感染到整个网络了？索性当时是下班时间，只有两三台电脑开着，但是win的NAS是不是感染了？
太着急了，我都来不及找图床了，我把图片打包传附件了
————————————————————————————————————————————————————————————
路易的路 大佬有话说 :
本帖最后由 路易的路 于 2022-1-7 00:08 编辑
简单分析了一下 NS-V2.EXE 是扫描爆破用的
MKP_NOWIN.exe 是勒索病毒
看着是老外搞的东西但是按照lz说的弱密码 就是扫爆然后人工确认开搞你内网 勒索你全部机器
建议先物理断网 再排查
louiejordan 大佬有话说 :
control是怎么变成从太肉了的
louiejordan 大佬有话说 :
我自己的电脑，常用的硬盘每周固定备份一次到移动硬盘，不经常用的放硬盘柜里，有重要数据且平时基本不会用到的硬盘我都会用BitLocker加密扔到硬盘柜或者挂在机箱上
医者的路 大佬有话说 :
不要急，等大佬
神秘网友 大佬有话说 :
来人上八倍镜
HOH 大佬有话说 :
重装就没这么多事了
honey 大佬有话说 :
等大佬看看咋回事
等1下™我老公呢 大佬有话说 :
这么厉害的吗？
MSN 大佬有话说 :
直接换硬盘
trikneet 大佬有话说 :
帮顶
pandaking 大佬有话说 :
如果你是在腾讯云上，你就在后台防火墙设置那里，设成只允许你自己的几个IP连接啊。那不就行了嘛