计算机服务器中了locked勒索病毒怎么办,locked勒索病毒解密流程

随着网络技术在企业生产生活中的应用,越来越多的企业开始走向数字化办公模式,极大地提升了企业办公与生产效率,而其中的企业数据起到了关键性作用,企业的数据安全是众多企业关心的话题。但网络是一把双刃剑,近期,云天数据恢复中心陆续接到很多企业的求助,企业的计算机服务器遭到了locked勒索病毒攻击,导致企业的重要数据被加密无法正常使用,经过云天数据恢复中心工程师对近期locked勒索病毒的解密,为大家整理了以下有关该病毒的相关解密流程。

计算机服务器中了locked勒索病毒怎么办,locked勒索病毒解密流程_第1张图片

  • 切断网络,当发现计算机被locked勒索病毒攻击时,我们应该先切断网络连接,断开与中毒计算机之间的所有设备连接,以防止勒索病毒在内网下的横向传播。
  • 结束加密,locked勒索病毒其实就是一种植入计算机内部的加密程序,我们在对计算机进行任何操作前应该先结束加密程序,以防止产生新的加密,进入到任务管理器,将所有运行程序结束掉即可。
  • 拷贝文件,如果中毒计算机上有需要解密恢复的文件,我们需要将其拷贝出来,单独复制一份到移动硬盘或U盘上,以防止在数据恢复过程中意外的生产,造成对源文件的损坏。
  • 减少操作,复制完需要的恢复文件后,中毒的计算机不需要进行任何操作,不然会损坏加密源文件的底层代码,为二次恢复带来困难,不要尝试修改扩展名或利用网络上的解密工具,一般没有任何作用,效果也不好,只能为后期解密增加恢复成本。

计算机服务器中了locked勒索病毒怎么办,locked勒索病毒解密流程_第2张图片

  • 解密文件,locked勒索病毒是一种全字节加密形式的勒索病毒,如果需要对文件解密可以采用以下两种方式,一种是整机解密,整机解密可以对计算机上的所有文件进行解密,数据恢复完整度高,解密恢复安全高效。另一种就是数据库解密,利用早期的bak或数据库加密的漏洞,采用数据库破解的方式对数据库解密,这种解密方式是众多企业采用的解密方案,解密恢复完整度高,数据恢复安全高效。
  • 系统恢复,当计算机上的重要文件解密恢复完成后,我们需要对所有中毒计算机进行全盘扫杀格式化,将计算机内部的病毒清除干净后,重装系统,部署企业应用软件,然后导入恢复好的数据即可。
  • 安装防护,防护远比恢复更重要,安装可靠的防勒索病毒软件,并且定期系统查杀,修补漏洞,维护系统的弱口令密码,定期备份系统的数据,做好物理备份,防止意外的产生,减少二次被攻击的风险。

计算机服务器中了locked勒索病毒怎么办,locked勒索病毒解密流程_第3张图片

总体来说,locked勒索病毒是一种新升级的加密程序,具有较强的攻击与加密能力,企业计算机服务器一旦被locked勒索病毒攻击,一定要找专业的数据恢复中心,制定合理的解密方案计划,确保企业数据安全。

你可能感兴趣的:(网络,服务器,网络安全,运维,数据库,计算机网络)