遭遇勒索病毒攻击？请立即断网隔离，切勿重启或格式化。
内网多台机器同时被勒索加密时，处置顺序不是看哪台文件烂得最厉害，而是先遏制扩散、保住备份，再切断域控与管理平面，抢救仍在被加密的数据库，最后才处理已彻底锁死的办公电脑。本文给出四级优先顺序、不同网络规模的断网方式、关机与断网的取舍，以及每一类机器必须保留的东西。
0 条留言
