GlobeImposter

  苏州某企业机房感染GlobeImposter十二生肖勒索病毒，服务器中所以文件被勒索病毒感染加密成.Rat4444后缀，客户这台服务器是Windows Server 2012 Hyper-V虚拟化服务器，客户要求恢复后虚拟机要能正常启动运行，因为这台虚拟机系统内安装的软件有特殊用途，如果只恢复出来文件是没有任何意义的，所以恢复难度可想而知吧。 ...