【简明总结】
1.这次是勒索病毒,不会传播:它只是加密服务器上的种子文件,但不会感染其他文件,也不会跑到用户电脑里。
2.种子文件本质是文本,不会带病毒:被加密的种子还自动变成 .weax 后缀,前端直接 404,用户根本下载不到。
3.入侵者权限很低(只有 www 权限):没拿到 root,能干的事有限,而且整个入侵过程只有几分钟就被你们掐断了。
4.数据库没泄露:因为低权限看不到数据库文件;而且用户密码本来就是加盐不可逆加密的,不可能泄露明
5.站点将重装系统并恢复备份:用 12月5日凌晨2点的安全备份,预计 12月6日恢复。


1.这次是勒索病毒,不会传播:它只是加密服务器上的种子文件,但不会感染其他文件,也不会跑到用户电脑里。
2.种子文件本质是文本,不会带病毒:被加密的种子还自动变成 .weax 后缀,前端直接 404,用户根本下载不到。
3.入侵者权限很低(只有 www 权限):没拿到 root,能干的事有限,而且整个入侵过程只有几分钟就被你们掐断了。
4.数据库没泄露:因为低权限看不到数据库文件;而且用户密码本来就是加盐不可逆加密的,不可能泄露明
5.站点将重装系统并恢复备份:用 12月5日凌晨2点的安全备份,预计 12月6日恢复。



帝与霜











