问题描述：

客户有31台虚拟机被植入勒索病毒，文件被加密，加密文件的后缀每台都不一样，为随机后缀，客户最重要的存储代码的SVN服务器也被加密了。

处理过程：

1、根据勒索界面和加密后缀判断该勒索病毒为Buran勒索病毒VegaLocker变种勒索病毒，该病毒暂时没有密钥对加密的文件进行解密。

被加密主机界面：

勒索文件信息：

虚拟机的状态运行内存都为100%：

2、查看加密文件的生成时间，判断SVN服务器被入侵的时间为 4月18号凌晨 1:59:46：

3、通过分析系统日志得出，造成被入侵的原因是该主机被爆破，并在 2:18:56时被登录并植入黑客工具：

4、通过对客户访问需求的排查，发现客户内网有台服务器直接对公网IP开放了3389远程桌面，外网移动办公的人员可随时通过远程桌面访问进内网服务器，而此勒索病毒的源头也是由这台服务器扩散到其他的主机上的。

5、由SVN服务器扩散到其余30台虚拟机的途径