【勒索病毒-C3RB3R .L0CK3D】昨天下午2点左右群辉被入侵

code 2026-10-29 10:29 1

下午2点的时候发现服务已经无法正常使用,然后登陆面板查看docker被卸载了,然后我查看文件,发现所有文件后缀都多了一个[.L0CK3D],并且每一个目录中多了一个read-me3.txt的文件:


======进度======

我的服务器是在家里的公网ip,当天下午5点左右,家里的小米摄像头突然挂掉了,我猜应该是同局域网内被感染了。

======1======

因为他既然能同局域网传染,那么晚上6点到家先断开nas网络。

然后把小米设备断开。

重置了小米摄像头。

重置了小米路由器,因为是拨号上网所以改了拨号上网的密码。

重置了电信光猫。

今天中午等待电信师傅上门输入光猫的参数。

—距离被入侵已经过去20小时。nas物理断网,但是没关机。文件应该已经全部加密完毕了。病毒进程状态未知。

最新回复 (4)
  • X 10-29 10:54
    1楼

    佬,有查到是怎么中招的吗

  • wintsa 10-29 11:00
    2楼

    我教你一招,root权限给gpt直接检查漏洞和bug

  • code 楼主 10-29 11:02
    3楼

    连过去就要承担被感染的风险

  • code 楼主 10-29 11:02
    4楼

    群辉的漏洞。

* 帖子来源Linux.do
返回