中了 crpytowall 勒索病毒

2021 年 8 月 16 日
 1sm23

周末没关机，周一一来就这样了，还好没有什么重要资料，电脑里没装什么奇奇怪怪的程序。不知道是不是和开了远程桌面端口 3389 连了腾讯云主机的 frp 有关系

6628 次点击
所在节点    信息安全
36 条回复
hcocoa
2021 年 8 月 16 日
这种私自把 3389 映射到公网的，如果违反了公司安全策略，可以被开除的
pushMeUp
2021 年 8 月 16 日
我也吃过这个亏，当时弱密码 1，被比特币勒索了，重装系统，文件全丢
kokutou
2021 年 8 月 16 日
密码是 1-6 可还行...
Huelse
2021 年 8 月 16 日
弱密码只能怪自己活该了
heeeeeem
2021 年 8 月 16 日
想问下，用向日葵软件进行办公室和家里的电脑互联，有没有这种危险
ljzxloaf
2021 年 8 月 16 日

v2 的广告可以
ljzxloaf
2021 年 8 月 16 日
@ljzxloaf #26 好吧，是节点的原因。。
Finest
2021 年 8 月 17 日
frp 直接暴露 3389 端口这种事情，站内见不少。
一定要用 stcp，设个复杂的 token
idragonet
2021 年 8 月 17 日
frp 二次加密。
sandman511
2021 年 8 月 17 日
请教下各位大佬：电脑用的 v2rayN 会有什么安全隐患嘛
darknoll
2021 年 8 月 17 日
主要是缺乏安全意识，认为这种事情离自己很远
superszy
2021 年 8 月 17 日
你这不算亏，这么多薄弱环节，只用一个教训就全学会了。
snuglove
2021 年 8 月 17 日
没装杀软.
linuslv
2021 年 8 月 17 日
大多是勒索病毒传播就是靠垃圾邮件和 3389 远程
gitopen
2021 年 8 月 18 日
应该是 frp 弱口令导致的。我也中过。杀软也要设置密码，不然会被退出。
1sm23
2021 年 8 月 18 日
@gitopen #35 frp 的 token 吗？我确实设置的不复杂，而且是默认端口 7000，没法实验是不是因为这，现在公司的机器是不敢穿透了

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/796015

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX