国内发生多起Oracle 勒索病毒!.

http://www.wonderonline.cn/contents/23/2237.html

检查自动执行脚本

检查PLSQL DEV安装目录，查找afterconnect.sql和login.sql文件。

其中afterconnect.sql文件默认是空白， 大小应是0字节，login.sql打开后只有一句注释“- -Autostart Command Window script ”，如果这两个文件里有其他内容，应怀疑是病毒。