凌晨一点中了lockbit勒索病毒，大家注意资料备份。

[uuuuid]

分析中毒可能的原因：

1. windows开了frp, 并且开放了vncserver端口，弱密码。

2. 虽然windows被锁定，但是administrator的密码是另外一个正在登录着用户的用户名。

幸运的是，虚拟机在另外一个用户，密码不同，所以黑客没有进去，这个虚拟机现在还能备份资料到Windows，等全部备份完成才敢重新启动虚拟机。

[uuuuid]

现在情况是绝大部分文件被加密成了 .lockbit 文件， 原文件被删除。

不知道这个有没有用： https://malware-remove.com/zh/如何删除-lockbit-2-0-ransomware-并解密锁定的文件

[uuuuid]