CISA 发布 ESXiArgs-Recover 脚本，可修复 VMware ESXi 勒索软件攻击影响的服务器

2 月 9 日消息，意大利国家网络安全局(ACN)于上周日发布警告，已经有黑客利用 VMware ESXi 服务器漏洞，对全球数千台服务器发起勒索软件攻击，并警告组织采取行动保护其系统。

美国网络安全和基础设施安全局（CISA）近日发布了“ESXiArgs-Recover”脚本，来帮助受影响的用户抵御 ESXiArgs 攻击。CISA 表示该脚本是根据勒索软件入侵期间未成功加密的虚拟磁盘，重建虚拟机元数据编译的。

CISA 脚本相关说明如下：

ESXiArgs-Recover 工具用于帮助组织恢复受 ESXiArgs 勒索软件攻击影响的虚拟机。

CISA 知道一些组织已报告在不支付赎金的情况下成功恢复了文件。CISA 基于 Enes Sonmez 和 Ahmet Aykac 等公开可用的资源编译了该工具。该工具的工作原理是从未被恶意软件加密的虚拟磁盘中重建虚拟机元数据。

感兴趣的 IT之家网友可以访问 GitHub 页面，其中介绍了如何应用 ESXiArgs-Recover 脚本的详细步骤。

本文来源：IT之家，目的在于传递更多信息，并不代表本站赞同其观点。若此文章内容侵犯您的权益，请及时联系我们，本站将及时处理。

免责声明：本文内容来源于第三方或整理自互联网，本站仅提供展示，不拥有所有权，不代表本站观点立场，也不构成任何其他建议，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容,不承担相关法律责任。如发现本站文章、图片等内容有涉及版权/违法违规或其他不适合的内容， 请及时联系我们进行处理。

user6583