。

…在网络技术飞速发展的时代通过网络开展各项工作业务成为众多企业的首选网络也为企业的生产运营提供了极大便利大大提升了企业办公效率但是利用网络避免不了网络威胁的存在数据安全问题一直是企业关心的主要话题。

近日云天数据恢复中心接到多家企业的求助企业的计算机服务器遭到了locked勒索病毒攻击导致企业计算机服务器系统瘫痪无法正常工作运转给企业带来了严重困扰。

Locked勒索病毒是近几年较为流行的勒索病毒该勒索病毒攻击具有一定针对性主要会针对某一企业软件进行攻击并且每隔一个月左右的时间就会发起一次攻击会将暴露在公网上的所有企业计算机端口实施远程桌面弱口令攻击一旦入侵计算机就会更改注册表运行加密程序加密后的文件全部为全字节格式为后期的解密恢复工作带来了极大困难。

locked勒索病毒特征

攻击加密locked勒索病毒不断升级加密算法基本上每一波攻击都是采用了新升级后的RSA与AES加密算法可以伪装成系统信任的软件绕过防护软件从而实施攻击一旦入侵计算机就会结束防护更改注册表从而运行加密程序。

中毒表现当计算机服务器被locked勒索病毒攻击企业计算机上的所有文件与软件均无法正常打开使用并且所有文件的后缀名统一变成了locked并且还会在计算机桌面和所有文件扇区内留下一封名为READ_ME2的htm勒索信。

中毒影响计算机服务器被locked勒索病毒攻击后该勒索病毒会给企业带来严重的经济损失并且还会造成企业重要核心数据泄露的风险造成企业业务工作中断给企业的信誉与口碑带来恶劣影响。

locked勒索病毒解密

整机解密locked勒索病毒属于全字节加密格式如果企业需要破解的文件类型包括办公格式的图档或视频需要采用整机解密方式整机解密成本较高但数据恢复完整度高可以将中毒计算机服务器解密恢复到中毒之前的状态。

数据库破解如果企业只需要破解数据库文件可以采用数据库破解方式专业的勒索病毒解密数据恢复机构针对市面上的多种后缀勒索病毒有着成功的解密恢复经验针对不同企业的加密状况可以制定出合理的解密方案数据恢复完整度高数据恢复安全高效。

locked勒索病毒预防

安装可靠的防勒索病毒软件如金丝甲防护定期系统查杀修补漏洞定期维护系统的弱口令密码使用金丝甲防护即使中了勒索病毒也会提供免费解密服务解密不成功三倍赔付。

减少端口共享与映射操作避免将计算机服务器端口长时间暴露在公网之上尤其夜间。

定期备份系统文件做好备份文件的物理隔离预防特殊情况的发生。

提高全员网络安全意识针对模式链接或邮件软件做到不点击不下载。