ESXiArgs勒索事件分析与处置手册

绿盟科技CERT监测到，全球1800余台主机被感染，绝大部分分布于欧美等国家，而国内仅监测到一台，攻击者使用RSA+sosemanuk的组合加密算法进行加密，但存在缺陷，可通过补丁升级、缩小攻击面、联网权限、数据备份、威胁情报、文件恢复等方式进行防护。