勒索病毒
服务器存漏洞感染勒索病毒
事件概述 某日，接到某医院的服务器安全应急响应请求。该机构反馈有几台服务器出现重启/蓝屏现象，应急响应人员初步判定为感染了勒索病毒。
终端电脑遭遇钓鱼邮件感染勒索病毒
事件概述 某日，到某电网公司的终端安全应急响应请求，有几台办公终端出现部分Office文档、图片文档、pdf文档多了sage后缀，修改后变成乱码。
工业生产网与办公网边界模糊，感染勒索病毒
事件概述 某日，某大型制造企业的卧式炉、厚度检测仪、四探针测试仪、铜区等多个车间的机台主机以及MES（制造执行系统）客户端都不同程度地遭受蠕虫病毒攻击，出现蓝屏 …
服务器配置不当感染勒索病毒
事件概述 某日，接到某交通运输行业的应急响应请求，某重要服务器感染勒索病毒，导致业务系统无法正常运行。
应急响应人员抵达现场后，通过对受感染服务器进行分析，发现 …
专网被攻击，58家医院连锁感染勒索病毒
事件概述 某日，某地骨科医院爆发勒索病毒，不到一天，全省另外57家医院相继爆发勒索病毒，每家医院受感染服务器数量为3-8台不等，受灾医院网络业务瘫痪，无法正常开 …
OA服务器远程桌面映射公网，感染勒索病毒
事件概述 某日，接到某地热电企业应急响应请求，该企业现场包括收费系统、化检站远程监测系统、用户室温检测系统、邮件系统等23个系统被加密。该企业属于大型政企机构， …
内网主机使用弱口令致感染勒索病毒
事件概述 某日，接到某国有企业应急响应请求，该企业感染勒索病毒、多个主机文件被加密，要求协助对攻击路径进行溯源。
应急人员通过对主机/服务器的进程、文件、日志等 …
8003端口映射在公网感染勒索病毒
事件概述 某日，接到某医疗卫生行业应急响应求助，现场发现一台服务器被加密，希望对加密服务器进行排查，并追溯攻击来源。
应急人员接到应急请求抵达现场后排查发现，内 …
私自下载破解软件致服务器感染勒索病毒
事件概述 某日，某公司十余台服务器感染勒索病毒，文件遭勒索加密，因此发起应急响应请求，查询中毒原因。
应急人员抵达现场后，查看加密文件后缀及勒索病毒界面，判断该 …
服务器补丁安装不及时感染勒索病毒
事件概述 某日，某药业公司一台服务器遭受勒索病毒攻击，紧急向应急响应中心求助，希望尽快排查并溯源。
安全应急响应中心专家通过对受感染服务器进行日志分析，排查确认 …
擅自修改网络配置致服务器感染勒索病毒
事件概述 某日，接到医疗行业某机构应急响应求助，现场一台刚上线服务器感染勒索病毒，所有文件被加密。
应急人员通过对加密文件进行查看，确认受害服务器感染的是 …
用户名口令被暴力破解感染勒索病毒
事件概述 某日，接到某政府部门的应急响应求助，要求对被勒索服务器进行排查分析并溯源。
应急人员通过查看加密文件，确认感染VoidCrypt勒索病毒。对多台被感染 …