登录
Microsoft.com
 
Microsoft
 
 
 

none
服务器中毒？ RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    我的文件服务器（WS2016）今天早上发现备份文件后缀被修改为see-decryptor； 服务器系统盘和备份盘里有大量的decryptor.exe 文件。我感觉是中毒了，都是奇怪的是只是备份文件修改，各种杀毒无法起作用。查看时间均为今天凌晨1:56分，不知道这个病毒是怎么来的？正常大家只是存文件到共享目录，完全没有触碰到系统盘。

    请问除了重新安装系统外，我还能做啥？谢谢！

     
    2018年9月26日 4:24
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    感谢您的发帖。

    我们可以查看任务管理器，有没有什么可疑的三方进程。

    请使用命令 sfc /scannow 查看一下有没有系统文件损坏。

    请问您使用的备份软件是什么？

    建议您将server 2016升级到最新版本。

    希望以上信息对您有所帮助。

    Best regards,

    Kallen

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 hn0550 hk 2018年9月27日 0:17
    2018年9月26日 8:44
    |
    版主

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    感谢您的发帖。

    我们可以查看任务管理器，有没有什么可疑的三方进程。

    请使用命令 sfc /scannow 查看一下有没有系统文件损坏。

    请问您使用的备份软件是什么？

    建议您将server 2016升级到最新版本。

    希望以上信息对您有所帮助。

    Best regards,

    Kallen

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 hn0550 hk 2018年9月27日 0:17
    2018年9月26日 8:44
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票

    谢谢，我的备份软件是server2016自带的。

    我只能重新安装系统了，几乎所有程序都无法执行了，作系统重置都不行。

    2018年9月26日 9:23
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    感谢您的回复。

    很抱歉，按照目前的情况来看，只能重装系统了。

    如果您有任何其他问题，请随时联系我们。

    祝您生活愉快！

    Best regards,

    Kallen

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年9月26日 9:44
    |
    版主