山西某集团公司浪潮GS系统中Sodinokibi勒索病毒修复成功 根据勒索病毒后缀初步分析该病毒属于Sodinokibi家族 Sodinokibi勒索病毒,又被称作a.k.a Revil和“小蓝屏”,该勒索病毒于2019年4月底首次出现,从2019年4月份到2021年1月份目前所发现的主要有以下几个渠道: Web漏洞,曾利用 Oracle WebLogic漏洞中编号为CVE-2019-2725的漏洞。 带有链接或附件的恶意垃圾邮件或网络钓鱼活动。 使用RIG 漏洞利用工具包传播。 通过暴力破解获取到远程桌面的密码后…