唉，我6月中过，本来想把对付的经验写出来。结果懒才写了一半。
它不是手动投毒，是纯脚本的。
rdp端口不能常时间开放，要有手段在使用时打开。这点可以在路由器上操作
电脑也要放蜜罐，发现蜜罐变了就立刻物理断电。
但最终的方式还是备份保存。备份321原则：三份数据，两种介质，一份异地。


【 在 tedxyz 的大作中提到: 】
: 以为把3389改掉就没事的。。。。
--
FROM 120.36.23.*