最近几天，全国无数商贸老板、财务深夜崩溃。

不是没生意，是有单开不出、有账对不上、有货发不了。

从6月27日开始，一场针对管家婆进销存本地服务器的勒索病毒在全国集中爆发。

福建、浙江、广东、江苏、山东等全国多地批发、建材、五金、食品、汽配商户集体中招。

一夜之间，库存数据、客户台账、应收应付账单、年度财务流水全部被加密锁死。

更狠的是：很多老板中招后选择重装系统，结果两天内二次中毒、再次被锁。

今天这篇文章，把本次病毒事件真相、中毒原因、紧急自救、永久防护一次性讲透。

所有做实体、用管家婆本地版的朋友，建议直接收藏、转发公司全员。

01 真实现状：不是个案，是全网批量攻击

这次爆发绝非普通电脑中毒，是黑客针对进销存行业发起的批量自动化爆破攻击。

和以往病毒最大的区别：不弹广告、不卡顿电脑，只精准锁死你的生意数据。

多家商户真实中招场景：

✅ 凌晨静默入侵，第二天上班发现管家婆无法登录，所有账套消失

✅ 数据库全部被加密，文件后缀改变，无法开单、无法盘点、无法对账

✅ 本地备份、自动备份文件被病毒同步销毁，多年数据直接清零

✅ 黑客先偷数据、后加密文件，威胁不交赎金就曝光客户资料、经营数据

✅ 重装系统仅治标不治本，服务器暗藏后门，反复被入侵

目前中招的基本都是：管家婆本地服务器版、局域网版、单机版用户。

管家婆云端SaaS版用户暂无批量中毒案例，云端防火墙和多副本备份可有效抵御本次攻击。

02 本次病毒核心特征：双重勒索，杀伤力拉满

本次爆发病毒隶属于Mallox、Weaxor、Sorry勒索病毒家族，是近期黑客重点武器化的高危病毒，加密强度极高，无通用免费解密工具。

一眼判断是否中毒：

1. 管家婆数据库、账套文件后缀变为.mallox / .weax / .sorry

2. 桌面自动生成勒索文档：HOW TO BACK FILES.txt

3. 所有Backup备份文件夹内容全部失效、无法恢复

最致命的双重勒索套路：

第一步：入侵服务器，完整窃取所有客户信息、订单记录、欠款数据、财务报表。

第二步：全盘加密业务数据，彻底锁死系统使用权限。

第三步：限时索要高额加密货币赎金，逾期直接把商户私密数据挂暗网售卖。

很多老板以为花钱就能解决，实则大量用户转账后依旧拿不到密钥，数据彻底报废。

03 90%商户中招根源：3个致命操作漏洞

本次攻击不需要你点陌生链接、不需要接收病毒文件。

黑客全程全自动扫描、暴力爆破，专挑实体商户的安全漏洞下手。

① 1433数据库端口公网裸奔（最大重灾区）

绝大多数商户的SQL数据库使用默认端口1433，搭配默认SA账号、弱口令（123456、公司名、简单数字）。

黑客全网扫描端口，几分钟就能破解登录，直接植入病毒锁库。

② 3389远程桌面随意对外开放

为了方便远程查账、维护，很多商户直接在路由器映射3389远程端口。

弱口令+公网暴露，等于直接把服务器大门敞开送给黑客。

③只做本地备份，无离线隔离备份

病毒会自动检索电脑、硬盘内所有备份文件，批量销毁加密。

存在同一台电脑、同一个内网的备份，全部形同虚设。

④隐藏持久后门，重装系统无法根除

病毒入侵后会创建隐藏管理员账号、写入底层后门。

只格式化C盘、单纯重装系统，后门依旧留存，二次入侵是必然。

04 已经中毒？30分钟紧急止损指南（照着做）

重要提醒：千万不要关机、不要重启！

重启会触发病毒深度加密、清除运行日志，大幅降低数据恢复概率。

第一步：立刻物理断网

直接拔掉服务器网线、禁用网卡，切断所有内外网连接。

防止病毒横向扩散，感染内网收银机、办公电脑、外接硬盘。

第二步：留存所有证据，禁止随意操作

拍照留存勒索文件、加密后缀文件、黑客联系方式。

严禁删除、重命名、移动加密账套，严禁使用所谓免费解密工具，会直接破坏数据库底层结构，造成永久损坏。

第三步：隔离所有外接存储设备

拔掉U盘、移动硬盘、外接储存设备，单独隔离存放，避免交叉感染其他设备。

第四步：放弃盲目付赎金，走正规渠道

1. 优先检查物理离线备份U盘/异地冷备份，断网后恢复数据，最快恢复营业；

2. 无有效备份，立即联系专业数据恢复机构，同时报警留存立案回执，杜绝私下交易被骗。

05 所有管家婆用户必做！永久防中毒加固方案

不管有没有中毒，今天之内必须全部做完，彻底规避后续批量攻击。

①关闭高危端口，禁止公网暴露

- 路由器关闭1433（数据库）、3389（远程桌面）公网映射；

- 如需远程维护，修改为随机高位自定义端口，仅授权固定办公IP访问。

②全量更换高强度密码

- 修改SQL数据库SA账号密码、服务器管理员密码、管家婆登录密码；

- 杜绝123456、888888、公司简称等弱口令，密码搭配字母+数字+符号组合。

③建立「离线冷备份机制」（最关键）

- 每日自动本地备份 + 每周离线U盘异地备份；

- 备份U盘平时断开电脑，仅备份时插入，从根源杜绝病毒销毁备份。

④关闭服务器无用服务，定期自查

- 关闭系统多余共享、多余账号，定期查杀陌生进程；

- 服务器尽量不浏览外网、不安装陌生软件，减少入侵入口。

06 最后想说：做生意，数据才是核心资产

很多实体店老板重视货源、重视客流，却唯独忽略了最值钱的经营数据。

几年的客户积累、欠款台账、库存数据、财务凭证，一旦被锁死、被泄露，

损失的不只是几万赎金，更是长期积累的客户资源和经营根基。

本次管家婆勒索病毒爆发再次提醒我们：

杀毒软件不是万能的，只有「隔离备份+端口加固+强密码」才是真正的保命防线。

赶紧自查加固，转发给身边做商贸、用进销存系统的同行！

别等数据锁死、门店停摆，才追悔莫及。

阅读原文：点击这里​