一不小心，服务器就被黑....

[ieiayaobb]

然后留下了这样的链接 http://termbin.com/t3e3

[wwhc]

不要付钱，他们不会提供解密办法的。

[Alias4ck]

这不是勒索病毒嘛

[SmiteChow]

我记得这个病毒已经被破解了

[cchange]

看来真心的注意啊
试试卡巴斯基，据说有的可以直接获取密钥

[anyclue]

http://bbs.360.cn/forum.php?mod=viewthread&tid=6997889&extra=page%3D1

[tester4]

定期备份，遇到就恢复呗

[VmuTargh]

趋势科技不是搞了一个解密程序么，可以试试

[unixbeta]

是怎么被黑的，如何防范

[zaishanfeng]

win 吧？ 话说 linux mac 会不会被敲诈

[DoraJDJ]

@zaishanfeng 之前就有一些报道说有用 Node.js 写的加密勒索软件。

> CryptoLocker 是一种于 2013 年下半年出现的特洛伊木马，以勒索软件的形式出现的恶意软件，以 Microsoft Windows 操作系统为主要攻击目标，**近期也向 Linux 操作系统攻击**。
> via. https://zh.wikipedia.org/wiki/CryptoLocker

[ieiayaobb]

@zaishanfeng 不是， linux 的

[ieiayaobb]

@unixbeta 莫名其妙的就这样了，吓得我把其他服务器都换成密钥登陆了

[zaishanfeng]

这个很难防范啊，即使服务器对这样的仅修改文件的程序也无解。。
如果病毒调用 openssl 的话， 我想可以做个 openssl 白名单试试， 或者对于频繁掉用的加入黑名单。。。