华拓郭工 发表于 2026-9-16 10:20:58

【已回复】新购买的服务器,在宝塔安装Pgsql后,就中了勒索

面板、插件版本:v13.0.0
系统版本:Ubuntu 26.04.1 LTS
问题描述:pgsql被自动删表,删库
服务器是前天才购买的,宝塔也是新安装的,就安装了一个测试应用,都没有人知道,然后今天看日志发现pgsql新建的库和表都被删除了,看日志发现中了勒索病毒。相关截图(日志、错误):



黑客还专门创建了一个数据库提示:


数据库中写了一段话:
All your data was backed up by us. You must pay 0.0065 bitcoin to bc1q3t3rnktgv9cnd59lzk9rdhhg6qcxs7d68m2n8d or in 48 hours, your data will be publicly disclosed and deleted.


中文意思:我们已备份了您的所有数据。您必须在48小时内支付0.0065比特币至bc1q3t3rnktgv9cnd59lzk9rdhhg6qcxs7d68m2n8d,否则您的数据将被公开披露并删除。




桥哥 发表于 2026-9-16 15:23:41

您好!您的问题已记录,具体问题定位可通过官方微信客服进行在线咨询。
操作方式:复制下方链接,在微信中打开: https://docs.bt.cn/wechat-service
进入后即可在线与客服沟通。

为提高沟通效率,建议您在微信咨询前先填写以下信息,将信息一并发送给客服,以便客服快速定位您的问题:
问题描述(请尽量详细):
论坛帖子地址:
操作系统:
面板版本:

感谢您的支持!

xiaoyunlong 发表于 6 天前

这是怎么做到的?

华拓郭工 发表于 5 天前

pgsql的包或包管理器肯定后门,论坛搜索了一下,发现也有安装pgsql被删库勒索的问题
页: [1]
查看完整版本: 【已回复】新购买的服务器,在宝塔安装Pgsql后,就中了勒索