向能

举个简单的例子。

我成功黑入了你的电脑，获取权限后看到你D盘下面有个文件夹叫做“工作”，下面有个“重要”，里面还有个文件夹叫“新签合同待归档”，里面自然是近期签的重要合同，可能价值几百上千万，或者更多。

然后，我把这个文件夹打包后，上传到我的服务器备份，然后将你本地的文件彻底删除，留下一个“想要文件请点开我查看.txt”。

内容如下：“由于你最近非法看小电影中毒，我便将你宝贵的文件偷走啦。

服务器在火星，有种你就报警。

一天内，这个比特币混淆地址如果收不到10枚比特币，你的资料将永久删除，如果一切顺利，你会在打出比特币半天后左右，在这里看到之前的文件，记得备份哦。

”好了，你给不给钱吧……

我的腾讯云mysql数据库上个月就被黑了，业务数据库被删掉了，只留下了一个勒索表和一列数据，告诉我需要支付0.02比特币才可以恢复数据。

庆幸的是这个数据库是测试环境，而且我也做了备份。

事故原因在于我安全意识太差，设置远程访问时，没有做白名单，相当于3306端口在公网裸奔。