分析中毒可能的原因：
windows开了frp, 并且开放了vncserver / rdp 端口，弱密码。
虽然windows被锁定，但是administrator的密码是另外一个正在登录着用户的用户名。
幸运的是，虚拟机在另外一个用户，密码不同，所以黑客没有进去，这个虚拟机现在还能备份资料到Windows，等全部备份完成才敢重新启动虚拟机。
离线
现在情况是绝大部分文件被加密成了 .lockbit 文件， 原文件被删除。
不知道这个有没有用： https://malware-remove.com/zh/如何删除-lockbit-2-0-ransomware-并解密锁定的文件
离线