SERVER2003服务器中毒了，应该怎么办？

服务器中了勒索病毒是一个严重的问题，因为它会影响到服务器上托管的网站和应用程序，并可能导致数据丢失或泄露。勒索病毒通常通过电子邮件、恶意软件下载或网络漏洞等方式传播，一旦感染，它会加密服务器上的所有文件，并要求支付赎金才能解密它们。
如果您的服务器中了勒索病毒，如果数据比较重要建议大家可以选择专业的数据恢复工程师团队来进行恢复，如果数据不太重要建议大家可以选择以下应对措施：
1 立即隔离服务器：将服务器从网络中隔离，以防止病毒通过网络继续传播。
2 不要付赎金：勒索病毒需要支付赎金才能解密加密的文件，但是付赎金并不能保证您可以获得解密密钥或您的文件会完全恢复。同时，支付赎金会鼓励黑客继续发起攻击，因此不要轻易付赎金。
3 备份数据：在处理勒索病毒问题之前，务必备份服务器上的所有数据。这样即使您无法恢复所有受感染的文件，您也可以使用备份还原服务，并确保最小化数据丢失的风险。
4 找到解密工具：有些勒索病毒有已知的解密工具，您可以在互联网上搜索这些工具并使用它们来尝试恢复受感染的文件。但是请注意，这些工具可能无法完全解密所有受感染的文件。
5 重新安装 *** 作系统：为了确保服务器不再感染勒索病毒，您可能需要重置服务器并重新安装 *** 作系统。在重新安装之前，务必备份数据，并确保备份数据不会被感染的文件污染。
总之，服务器中了勒索病毒是一个非常严重的问题，它可能会导致数据丢失和泄露，给您和您的客户带来巨大的企业损失。因此，在防止它发生之前，您应该采取预防措施，如定期更新安全软件、加强账户管理安全性、定期进行服务器备份等。

     现在正是炎炎夏日，是蚊子的生活环境。大家一听到蚊子，蚊子都会说太烦人了，每天都会被咬好几个包，怎么打、怎么用除虫剂都消灭不了蚊子，对蚊子可谓是厌烦之至啊。

     虽说蚊子可恨，让我们夜不能寐，被咬的满身包，其痒难耐，但还真的不能灭绝了。因为世间万物的存在维持着一种生态平衡，无论哪种生物灭绝都会导致生态失衡，哪怕是小小的蚊子。生态失衡将会给我们人类带来巨大的危机。

     如若蚊子真的灭绝了，那么蜻蜓将会少一种食物，以至于蜻蜓的数量会减少，那么以蜻蜓为食的鸟类将捕捉大量的其他昆虫类来填饱自己的肚子，昆虫类整体数量减少。昆虫减少那些需要被腐化的尸体将会减慢速度，导致环境会处于一种污浊的状态下。那么，随着昆虫数量的减少，以昆虫为食的鸟类数量也将会逐渐减少，最终导致生态无法平衡。

     蚊子灭绝了将会使生物链减少一条链接。而生物链用通俗的话讲就是吃与被吃的关系，通过吃与被吃的关系把各种动物联系起来，形成一个链接。这种生物链是一个相辅相成的关系，缺少哪一种都将有不可弥补的损失，是无法还原的。

     然而，每一种生物的存在都是及其合理，哪一种生物的突然增加突然减少，对大自然来说都是一次危机。例如以前肆意的扑杀狼，最终导致羊群迅速发展，草原上的草迅速被啃光，变成空地。致使环境变得恶化。所以，在这个错中复杂的生物链中无论哪种生物灭绝了，都将是生态失衡，最终环境恶化，承担后果的都是人类。

     所以，维护生生态平衡是至关重要的。就像现在全世界都在保护濒临灭绝的动物，就是维护一种生态平衡，保护濒危物种就是在保护我们赖以生存的环境。

     众所周知，环境对于我们来说是多么重要，没有良好的生活环境，一切生活常态都将不正常，各种疾病都将由于环境的恶化而演变而来。那时，我们的生活将会处于水深火热之中，各种灾难也都将袭来，给我们带来无法预估也无法应对的变故。那时，在要去维持生态平衡已然太晚了。

     所以，哪怕是小小的蚊子，也不可以灭绝，它也是维护我们赖以生存的环境的必备条件。

Stuxnet蠕虫病毒（超级工厂病毒）是世界上首个专门针对工业控制系统编写的破坏性病毒，能够利用对windows系统和西门子SIMATIC WinCC系统的7个漏洞进行攻击。特别是针对西门子公司的SIMATIC WinCC监控与数据采集 (SCADA) 系统进行攻击，由于该系统在我国的多个重要行业应用广泛，被用来进行钢铁、电力、能源、化工等重要行业的人机交互与监控。 传播途径：该病毒主要通过U盘和局域网进行传播。历史“贡献”：曾造成伊朗核电站推迟发电。

发现一台服务器，CPU使用率一直50%左右，top查看一进程名称为
-bash，按c查看详情，名称显示为python
十分可疑
杀掉进程，清空crontab内容，并删除此目录文件，发现过一阵进程又被启动起来了
查看/etc/cronhourly，发现有一个sync文件，还是会定时执行，内容为

此文件还被加了保护权限，需要用chattr去除后删除

crondaily cronweekly cronmonthly里面也有
同样方法删除/bin/sysdrr
至此病毒被彻底清除

删除/opt/new目录时，发现此目录下还有一个/opt/md目录，内容如下
病毒运行原理是

其他常用的诊断命令

关联文章：
云服务器中挖矿病毒的清除过程
服务器中毒导致的wget等系统命令失效后的恢复

参考文章：
PC样本分析记录最近与挖矿病毒的斗智斗勇
PC样本分析记录最近与挖矿病毒的斗智斗勇(二)

美国《Techweb》网站日前评出了20年来，破坏力最大的10种计算机病毒：
1 CIH (1998年)
该计算机病毒属于W32家族，感染Window 95/98中以E为后缀的可行性文件。它具有极大的破坏性，可以重写BIOS使之无用(只要计算机的微处理器是Pentium Intel 430TX)，其后果是使用户的计算机无法启动，唯一的解决方法是替换系统原有的芯片（chip），该计算机病毒于4月26日发作，它还会破坏计算机硬盘中的所以信息。该计算机病毒不会影响MS/DOS、Windows 3x和Windows NT *** 作系统。
CIH可利用所有可能的途径进行传播：软盘、CD-ROM、Internet、FTP下载、电子邮件等。被公认为是有史以来最危险、破坏力最强的计算机病毒之一。1998年6月爆发于中国台湾，在全球范围内造成了2000万-8000万美元的损失。
2梅利莎（Melissa,1999年）
这个病毒专门针对微软的电子邮件服务器和电子邮件收发软件，它隐藏在一个Word97格式的文件里，以附件的方式通过电子邮件传播，善于侵袭装有Word97或Word2000的计算机。它可以攻击Word97的注册器并修改其预防宏病毒的安全设置，使它感染的文件所具有的宏病毒预警功能丧失作用。
在发现Melissa病毒后短短的数小时内，该病毒即通过因特网在全球传染数百万台计算机和数万台服务器， 因特网在许多地方瘫痪。1999年3月26日爆发，感染了15%-20%的商业PC，给全球带来了3亿-6亿美元的损失。
3 I love you (2000年)
2000年5月3日爆发于中国香港，是一个用VBScript编写，可通过E-Mail散布的病毒，而受感染的电脑平台以Win95/98/2000为主。给全球带来100亿-150亿美元的损失。
4 红色代码 (Code Red，2001年)
该病毒能够迅速传播，并造成大范围的访问速度下降甚至阻断。这种病毒一般首先攻击计算机网络的服务器，遭到攻击的服务器会按照病毒的指令向政府网站发送大量数据，最终导致网站瘫痪。其造成的破坏主要是涂改网页，有迹象表明，这种蠕虫有修改文件的能力。2001年7月13日爆发，给全球带来26亿美元损失。
5 SQL Slammer (2003年)
该病毒利用SQL SERVER 2000的解析端口1434的缓冲区溢出漏洞对其服务进行攻击。2003年1月25日爆发，全球共有50万台服务器被攻击，但造成但经济损失较小。
6 冲击波（Blaster，2003年)
该病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机，找到后就利用DCOM RPC缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使系统 *** 作异常、不停重启、甚至导致系统崩溃。另外，该病毒还会对微软的一个升级网站进行拒绝服务攻击，导致该网站堵塞，使用户无法通过该网站升级系统。2003年夏爆发，数十万台计算机被感染，给全球造成20亿-100亿美元损失。
7 大无极F（SobigF，2003年)
Sobigf是一个利用互联网进行传播的病毒，当其程序被执行时，它会将自己以电子邮件的形式发给它从被感染电脑中找到的所有邮件地址。在被执行后，Sobigf病毒将自己以附件的方式通过电子邮件发给它从被感染电脑中找到的所有邮件地址，它使用自身的SMTP引擎来设置所发出的信息。此蠕虫病毒在被感染系统中的目录为C：＼WINNT＼WINPPR32EXE。2003年8月19日爆发，为此前Sobig变种，给全球带来50亿-100亿美元损失。
8 贝革热（Bagle，2004年)
该病毒通过电子邮件进行传播，运行后，在系统目录下生成自身的拷贝，修改注册表键值。病毒同时具有后门能力。2004年1月18日爆发，给全球带来数千万美元损失。
9 MyDoom (2004年)
MyDoom是一种通过电子邮件附件和P2P网络Kazaa传播的病毒,当用户打开并运行附件内的病毒程序后，病毒就会以用户信箱内的电子邮件地址为目标，伪造邮件的源地址，向外发送大量带有病毒附件的电子邮件，同时在用户主机上留下可以上载并执行任意代码的后门（TCP 3127
到3198范围内）。2004年1月26日爆发，在高峰时期，导致网络加载时间慢50%以上。
10 Sasser (2004年)
该病毒是一个利用微软 *** 作系统的Lsass缓冲区溢出漏洞（ MS04-011漏洞信息）进行传播的蠕虫。由于该蠕虫在传播过程中会发起大量的扫描，因此对个人用户使用和网络运行都会造成很大的冲击。2004年4月30日爆发，给全球带来数千万美元损失。

---