作者：tzhtdx（应急响应工程师） 适用：安全研究员 / IR 工程师 / 虚拟化安全运维 ESXi 版本：6.7.0 (15160138) / 7.0.3 (18644231) / 8.0.3 (24677879) 三版本实机验证 关键词：ESXi 勒索 / 运行时取证 / vsish / ExecInstalledOnly / lsof / 版本差异 摘要 三起 ESXi 勒索事件攻击链高度一致：Horizon 漏洞 → 域横向 → vpxuser SSH → 投递加密器 → 破坏虚拟化存储…