none
服务器中毒? RRS feed

  • 问题

  • 我的文件服务器(WS2016)今天早上发现备份文件后缀被修改为see-decryptor; 服务器系统盘和备份盘里有大量的decryptor.exe 文件。我感觉是中毒了,都是奇怪的是只是备份文件修改,各种杀毒无法起作用。查看时间均为今天凌晨1:56分,不知道这个病毒是怎么来的?正常大家只是存文件到共享目录,完全没有触碰到系统盘。

    请问除了重新安装系统外,我还能做啥?谢谢!

     
    2018年9月26日 4:24

答案

  • 您好,

    感谢您的发帖。

    我们可以查看任务管理器,有没有什么可疑的三方进程。

    请使用命令 sfc /scannow 查看一下有没有系统文件损坏。

    请问您使用的备份软件是什么?

    建议您将server 2016升级到最新版本。

    希望以上信息对您有所帮助。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 hn0550 hk 2018年9月27日 0:17
    2018年9月26日 8:44
    版主

全部回复

  • 您好,

    感谢您的发帖。

    我们可以查看任务管理器,有没有什么可疑的三方进程。

    请使用命令 sfc /scannow 查看一下有没有系统文件损坏。

    请问您使用的备份软件是什么?

    建议您将server 2016升级到最新版本。

    希望以上信息对您有所帮助。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 hn0550 hk 2018年9月27日 0:17
    2018年9月26日 8:44
    版主
  • 谢谢,我的备份软件是server2016自带的。

    我只能重新安装系统了,几乎所有程序都无法执行了,作系统重置都不行。

    2018年9月26日 9:23
  • 您好,

    感谢您的回复。

    很抱歉,按照目前的情况来看,只能重装系统了。

    如果您有任何其他问题,请随时联系我们。

    祝您生活愉快!

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年9月26日 9:44
    版主