您好,欢迎来到中国诺网客户帮助中心
您现在的位置: 帮助中心 - 服务器 - 常见问题 - 永恒之蓝经典案例

永恒之蓝经典案例

作者:英虎网络 文章来源:中国诺网 点击数:607 更新时间:2017-07-17


客户问题描述:

服务器死机了, 但是重启后发现,还是PING不通也不可远程


因此,我们怀疑服务器禁止响应PING或修改了远程端口

根据客户提供的登录信息,我们发现还是无法与服务器通信

进一步联系机房检查硬件以及修复后, 连上服务器却出现了异常的事情

所有的文件都被加密了,而桌面只留下了一份TXT文档,内容如下:



至此,可以看出这是在近期疯传的永恒之蓝病毒

解决办法:

只能重装系统并格式化磁盘

由于客户机器已经用了很多年,配置方面不能流畅地运行08系统,而且客户机器还有一星期到期,因此,在客户的要求下,我们为其装回了03的系统。

但是因为03系统已经相对老了,许多最新的补丁不能及时自动更新,,在安全防火墙策略上也不能像08及以上系统一样拥有独立的高级防火墙。所以最后我们建议客户购买新型机器,然后由我们配置好安全策略。