求助企业的服务器被mkp勒索病毒攻击导致企业的众多软件无法正常使用像用友与金蝶软件都有遭受过mkp勒索病毒的攻击通过这一波的mkp勒索病毒的攻击云天数据恢复中心的技术工程师通过分析发现mkp勒索病毒是makop勒索病毒的新变种同属于makop勒索家族该病毒有以下特点以及预防措施

中毒表现当企业的服务器中了mkp勒索病毒后企业的服务器桌面上的所有文件后缀名都变成了.mkp如原来的文件名称为kuaijiemi.txt就会变成kuaijiemi.txt.[xxxxx][xxxxx].mkp所有文件的扩展名都会被修改为这种格式。

勒索信息在mkp完一个文件夹的加密后就会在文件夹内留下一个README_WARNING.txt文档的勒索信息。

并且在企业服务器桌面上也会留下一份README_WARNING.txt的勒索信息要求被勒索的企业在一定时间内支付相应的赎金才能解锁文件不支付赎金就无法恢复文件造成企业服务器系统无法正常使用的情况。

3.攻击方式mkp勒索病毒非常狡猾它会伪装成人们不便于识别的软件诱导用户打开同时也会逃避系统的防护进而攻击用户的服务器。

同时远程桌面攻击也是mkp勒索病毒常用的攻击方式之一。

1影响工作在企业的服务器被mkp勒索病毒攻击后企业服务器内的所有数据都将被加密无法正常读取调用给企业的正常工作带来严重影响同时内网下的其他计算机也会受到影响。

2资金损失通常mkp勒索病毒的勒索赎金在几百到几千美金不等这对于企业来说也是不小的开支mkp勒索病毒为企业带来了非必要的资金浪费。

3数据泄露mkp通过加密企业的计算机服务器会对电脑内存有的各种数据包括个人与企业的重要数据造成泄露进而威胁企业的安全。

1非必要不打开共享减少将企业服务器端口的映射让服务器拥有安全的网络环境。

2不点击陌生链接对于垃圾邮件或陌生邮件不点击内部文件与链接下载软件要到正规官网或网站下载。

3做好企业安全防护通过安装多种防护软件定期系统查杀更新补丁也可以同网络安全专家合作确保系统安全。