1、立即关机、断网（拔掉网线或者关闭wifi）！关机、断网的目的是避免再次被攻击、二次加密，如二次加密将大大增加修复和解密难度，甚至无法修复或解密。
2、如果无法确定是否中招或中招什么病毒，建议直接请专业技术人员或第三方专业恢复公司指导处理。紧急情况与爱特数据处理中心联系。
3.、准备PE盘和1块没有数据的移动硬盘，用PE盘启动计算机，将中招的文件备份到移动硬盘，然后关闭电脑保持原状态不变，恢复或解密只针对备份进行 *** 作。
4.、请勿病急乱投医，不轻易将样本文件到处发送（很多用户会将样本文件一家一家发给恢复公司，这样相同时间就有大量人找黑客，黑客就会锁定机器ID,立即涨价），否则被黑客锁定，会坐地涨价，就悔之晚矣！！！应认真查阅信息，寻求有资质，正规、有保障的恢复公司进行恢复。自勒索病毒爆发以来，国内出现大量勒索病毒解密公司，各家情况参差不齐，还有一些浑水摸鱼的骗子，伙同黑客一起乘火打劫，受害者众多，务必谨慎。
5、 切莫一出现问题傻XX的直接联系所谓的黑客，将单位情况、中毒情况、数据信息暴露个对方。有些单纯的单位主管、信息管理员通过网络了解些皮毛信息，认为自己很厉害直接用单位邮箱或个人邮箱（QQ/126/163等典型特征邮箱）联系黑客，将ID信息、数据文件，甚至中毒情况泄露，这样赤裸裸的站在黑客面前，任凭其摆布，黑客的目的就是勒索更多钱财，一旦被黑客探知我们底限，黑客只会变本加厉。
6、尽快找正规、专业恢复机构（通过案例、技术沟通、商务流程等方面判断对方是否真的专业）分析病毒类型和数据加密情况，评估损失程度，最终确定采取哪种恢复途径。
自勒索病毒爆发以来，我司掌握加密数据库修复方法，已成功修复多例，坚持能修复，不解密的原则，尽量用最低费用，解决问题。如实在无法修复，或用户必须解密所有文件的，我司尽力为用户争取最低的价格（黑客赎金）。
可以先在网上查找有没有解密工具，如果是老款的勒索病毒，有可能是由加密工具放出的。
这里需要的注意一点是，如果找到解密工具，最好是先备份再解密。如果版本不一致，可能会解密失败，但同时文件底层扇区会进行相应的解密修改，导致后期就算找到一致的解密工具或解密秘钥，都是没办法再成功解密的，因为加密信息已经不一致了。
推荐几个解密工具集下载地址：
No More Ransom ：www.nomoreransom.org/zh/index.html
Emsisoft ：www.emsisoft.com/ransomware-decryption-tools/
卡巴斯基：
https://noransom.kaspersky.com/
MalwareHunterTeam ：https://id-ransomware.malwarehunterteam.com/
目前最常见的勒索病毒后缀有：
eking、mallox、sojusz、avast、360、wncry、makop、locked、bozon、fc、lockbit、rook、eight、devos、865qqz、666qqz等等。
被勒索病毒破坏的数据库大多数都是可以修复的，有成熟的解决方案，不用联系黑客付高额赎金解密，而且解密还是有风险的，不一定能成功获取解密程序。
勒索病毒文件可以到爱特数据恢复处理。现在新型勒索病毒为GlobeImposter家族勒索病毒及其变种，它会加密磁盘文件并篡改后缀名为.Techno、.DOC、.CHAK、.FREEMAN、.TRUE等形式。由于其采用高强度非对称加密方式，受害者在没有私钥的情况下无法恢复文件，如需恢复重要资料只能被迫支付赎金。那么，今天爱特数据处理中心就给出对勒索病毒加密文件底层分析，让大家清楚勒索病毒文件是不是真的能恢复？
1.文件头部被加密或清空，并在文件尾部生产加密信息，但文件主体还是完好的，此种类型数据可以进行修复，特别是数据库文件，目前我们能对ms sql /my sql /oracel/access等常用数据库进行完美修复，修复的费用远远低于赎金，修复后，先验证数据，确认后再收费，安全有保障。
2.文件底层每间隔N扇区加密N扇区，并在文件尾部生产加密信息，具体间隔多少扇区和加密多少扇区各有不同，因文件主体大部分被加密，直接修复难度极大。如果是数据库文件，且备份文件较多，或有未被加密较新的备份文件，也能较好修复。
3.文件底层全部被加密，并在文件尾部产生加密信息，此种加密，目前无人能修复和解密，唯一的途径就是交赎金，拿到黑客的解密程序和秘钥。国内还有些公司大言不惭的说能解密云云，都是忽悠的。简单想想就能明白，勒索病毒爆发以来，全球都面临数据安全威胁，这么多国际安全厂商卡巴斯基、趋势，国内的绿盟、360、瑞星等等，都无能为力，更何况几个人的数据恢复公司都能解决，目前国内所有解密都是向黑客交赎金。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）