闸北区网站建设网,直播间 网站建设,网奇seo赚钱培训,电子商务网站建设完整案例教程s2sh pdf下载locked勒索病毒曾经消失了一段时间#xff0c;但是从今年6月份以来#xff0c;这种类型的勒索病毒又“重出江湖”#xff0c;被感染的服务器和企业越来越多#xff0c;这让很多企业和安全运维人员都非常头疼。为了减少这种情况的发生#xff0c;云天数据恢复中心将对locke…locked勒索病毒曾经消失了一段时间但是从今年6月份以来这种类型的勒索病毒又“重出江湖”被感染的服务器和企业越来越多这让很多企业和安全运维人员都非常头疼。为了减少这种情况的发生云天数据恢复中心将对locked勒索病毒做一个较为全面的解析。 一感染途径
locked勒索病毒感染途径一般都以无差别暴力攻击为主。如果用户不小心将服务器暴露在公网当中那么中招的几率将会大大增加。除了这种方式之外也有客户是通过点击不明链接、邮件等方式中招的。
二感染特征
扩展名发生变化
当服务器中了locked勒索病毒以后这台服务器上所有数据的扩展名都会变成.locked比如原文件名称为kuaijiemi.mdf的文件加密后会变成kuaijiemi.mdf.locked。包括但不限于数据库、办公文档、图片、录音等。
2.在桌面和多个文件夹中会留有READ_ME1.html文件用任一浏览器都可以打开打开以后对方会索要0.1btc。 三处理方案
1.将中毒的服务器隔离开
当用户发现中了locked勒索病毒以后应该第一时间关闭共享断开网络连接这种病毒具有很强的横向扩展能力很有可能会攻击局域网内其他的服务器和电脑所以一定要第一时间将中毒的服务器隔离开来。
2.找专业人士帮忙恢复数据
当发现中了locked勒索病毒以后云天数据恢复中心不大建议用户自行恢复这很有可能会造成数据的进一步损坏。所以最好的方式是寻找专业人士的帮忙。如果实在想要尝试一下可以先做备份在备份上尝试恢复不要在原机上恢复。
3.格式化重装系统
用户一定不要抱有侥幸心理因为既然您的服务器会中招那说明一定有漏洞。所以最好的方式一定是格式化重装系统。云天数据恢复中心就见过有客户在一个月内两次中了locked勒索病毒。 四如何预防
非必要不开启端口映射及时更新系统补丁防火墙要建立杀毒也要每日进行
