金蝶云星空、K/3与KIS遭遇勒索病毒：从账套抢救到后门排查的应急全流程
当金蝶KIS、K/3或云星空（K3 Cloud）服务器遭遇勒索病毒加密，企业往往面临账套无法登录、数据库置疑以及备份文件一并被锁的困境。本文从金蝶不同产品架构的受灾差异出发，拆解如何通过家族识别、底层数据恢复与入侵溯源，在不支付赎金的前提下抢救核心财务与业务账套，并彻底清除驻留后门防止二次加密。
用友U8、NC与畅捷通T+遭遇勒索病毒：为什么只修数据库，ERP还是跑不起来？
近期针对用友BIP、畅捷通T+及U8 Cloud等ERP系统的勒索病毒攻击频发，Weaxor（.rox/.weax）等家族利用Web漏洞长驱直入。本文解析用友系统被加密后的四层受损逻辑，并提供从止损、账套抢救到Webshell后门清理的完整应急方案。
