近期网友提供信息，称中了后缀是7j318tkw77的勒索病毒，经过我们的研究发现，此种病毒类似于GandCrab勒索病毒，也是有一封信件，并带有网址，相似程度可以达到99%。中了这种勒索病毒不要谎，先做好备份工作，并且杀毒，防止文件二次感染安全建议：1、服务器暂时关闭不必要的端口（如135、139、445）2、下载
杀软是如何检测出恶意代码的？ 识别代码特征码 监测像后门的行为 （2）免杀是做什么？ 让后面程序不被安全软件发现 （3）免杀的基本方法有哪些？ 多方式编码 半手工shellcode编程 完全自己写没有被记录的后门 实践总结与体会 免杀技术十分重要，所有网络攻防工作都需要免杀技巧的支持 开启杀
