第9章 勒索病毒（2/2）

打开这个文本文档一看，又是勒索信息。

“~Greetg~

.1.

q:whats happens?

A:Your files have been encrypted.the structure was not daaged，we did everythg possible so that this uld not happen.

.2.

q:how to rever files?

A:If you wish to decrypt your files you will o pay .

.3.

q:what about guarantees?

A:Its jt a bess.we absotely do not care about you and your deals，except gettg bes...”

好家伙，也不知道是哪里的不法分子，就是盯上闻信想要钱呗。

文件都被加密了，目前订单系统是无法正常开启服务了。

订单系统是闻信系统的核心和源头，和它最直接关联的是生产系统，闻信下属共六个生产工厂，每个工厂各自一个生产系统。

经过核实，中毒时间大概是今天凌晨一点，中毒的一共有三台服务器，分别是订单系统的数据库服务器、魔都总部的生产系统应用服务器和数据中心服务器。

好消息是，生产系统的影响较小。

坏消息是，订单系统的数据库被加密了，虽然有异地备份，但数据只能恢复到昨晚六点左右。

基本情况核实清楚后，沈宴深及时在专项小组群汇报，然后在闻信的专属运维群发布公告。

“尊敬的客户：

您好！昨晚贵司订单系统数据库服务器、总部生产系统应用服务器和数据中心服务器因中毒导致异常，目前订单系统及总部生产系统无法正常登录，生产系统无法进行订单同步，我们正与总部积极沟通、配合处理，以期尽快恢复相关服务；预计最快今天中午相关服务可陆续恢复。

给您带来不便，敬请谅解！”

发完公告，沈宴深@李忠源，“李总，建议贵司尽快检查下目前其他正常的服务器，做好防护，防止更多损失。另外，除总部外的其他5个工厂的服务器建议进行深度杀毒，防止二次中毒。”

李忠源很快回复：“好的，沈工，辛苦了。”

接下来，沈宴深就和闻信的马歆越进行对接了，主要是进行灾后重建的工作。

沈宴深逐一交待，第一步是重装三台中毒服务器的系统，第二步是安装数据库服务器和数据中心服务器的SqL数据库软件，第三步则是还原异地备份的数据库。这三步都是由闻信客户负责完成。

待以上工作完成后，沈宴深先开展了魔都总部生产系统应用程序的重新部署工作，由于没有异地备份，经过与李忠源的沟通确认，使用的是皖省工厂的程序。

部署完成后，沈宴深进行了基本的测试，一切都正常，然后就交给客户马歆越进一步核实了。

完成这些，上午已经下班了，沈宴深在公司楼下自选快餐店匆匆解决了午餐，回到工位继续撸起袖子加油干。

最棘手的是订单系统，因为关涉六个工厂的订单同步，且同步时间都集中在晚上十点到凌晨五点左右，也就是说，有大量订单同步异常。

整个下午，沈宴深不是在处理各种报错，就是在协助客户同步订单，等到订单全部同步完，已经过了下班时间了。

连轴转了一整天，沈宴深眼睛都忙花了，现在就算是天仙下凡他估计都不一定看得清。

在专项小组汇报完工作进度，关机收拾东西下楼，快到地铁安检口的时候，手机不怀好意的在裤兜里“嗡嗡嗡”，一股不祥的预感袭上心头。

“喂，不好意思啊，沈董！订单系统现在还有个严重的问题……”