CISA 发布 ESXiArgs-Recover 脚本，可修复 VMware ESXi 勒索软件攻击影响的服务器

2 月 9 日消息，意大利国家网络安全局（ACN）于上周日发布警告，已经有黑客利用 VMware ESXi 服务器漏洞，对全球数千台服务器发起勒索软件攻击，并警告组织采取行动保护其系统。

美国网络安全和基础设施安全局（CISA）近日发布了“ESXiArgs-Recover”脚本，来帮助受影响的用户抵御 ESXiArgs 攻击。CISA 表示该脚本是根据勒索软件入侵期间未成功加密的虚拟磁盘，重建虚拟机元数据编译的。

CISA 脚本相关说明如下：

ESXiArgs-Recover 工具用于帮助组织恢复受 ESXiArgs 勒索软件攻击影响的虚拟机。

CISA 知道一些组织已报告在不支付赎金的情况下成功恢复了文件。CISA 基于 Enes Sonmez 和 Ahmet Aykac 等公开可用的资源编译了该工具。该工具的工作原理是从未被恶意软件加密的虚拟磁盘中重建虚拟机元数据。

感兴趣的网友可以访问 GitHub 页面，其中介绍了如何应用 ESXiArgs-Recover 脚本的详细步骤。