有台空余的服务器，平时拿来做备份服务器用。供应商装的系统，一直是裸奔着。前阵子发现3389连不上了，ipc$连上去重启，又可以连一阵子，但是总觉得不对劲。以为是授权问题，干脆就关掉了。前几天需要用到，重新开机，想杀杀毒，装个360，发现总是提示安装文件损坏。强行装上去，全盘扫了一下，结果发现真是中奖了，全部的可编辑文件都挨感染了，重启几次才搞清楚。估计供应商装的时候就有问题了。这下给了个教训，安全要防护好啊，特别是不常用的服务器，不容易察觉问题。