服务器被勒索病毒攻击怎么办

如果我们的计算机服务器中了勒索病毒，我们首先的做法就是要切断网络，减少病毒的再次传播，确保内网下的其他计算机不被勒索病毒感染，然后我们就要查找病毒来源，对病毒样本进行分析，采用合适的数据恢复方式，解决中病毒的服务器。
1，服务器怎么中勒索病毒的
计算机服务器被勒索病毒攻击主要通过以下几种方式：
（1），弱口令攻击。
（2），远程桌面爆破
（3），系统漏洞
（4），恶意链接木马攻击
当然服务器被勒索病毒攻击不止以上方式，它还可以潜藏在邮件附件链接里面或通过钓鱼网站里面，在非官方的软件平台内隐藏，我们只要下载点击就会被攻击，还会通过服务器系统漏洞，共享文档，系统内网传播等方式进行攻击，从而使我们的计算机无法 *** 作。
2，服务器中了勒索病毒怎么办
如果我们的计算机被勒索病毒攻击，我们首先要尽快切断网络，将内网下的计算机分离，减少被传播的几率，然后寻找专业的数据恢复工程师进行数据恢复，切勿自行恢复。由于勒索病毒加密算法不断升级，盲目自行通过修改后缀的方式或通过其他杀毒软件恢复，很有可能恢复不成功，还会造成源文件的损坏，给二次恢复带来更大的困难。专业数据恢复工程师拥有多年的数据恢复经验，对各种后缀的勒索病毒家族有着全面的了解，通过他们来恢复更加的可靠。
并且希望大家看到勒索病毒后切勿向黑客支付赎金，这样很有可能会造成二次勒索，毕竟他们已经掌握了我们大部分数据，为我们的后期工作埋下隐患。建议大家如果数据不重要的话，可以尝试全盘扫杀后重装计算机系统，后期做好系统的防护即可，提高安全意识，如果我们的数据很重要，建议大家可以选择专业数据恢复工程师来 *** 作，这样安全可靠，数据恢复有保证。
3，服务器数据库日常防护建议
（1），数据库口令设置要尽可能复杂，可以结合数字+字母大小写的方式无规律设置，位数至少在8位数以上，远程 *** 作口令也要尽可能复杂，不给黑客任何机会。
（2），非必要不开启远程 *** 作端口，非必要关闭共享文档。
（3），定期对系统的口令进行维护，查杀系统漏洞，及时打上必定，维护系统安全。
（4），不随意点击陌生链接与邮件，下载软件要在官方平台下载。
（5），不安装系统拦截的软件，切勿自行盲目随意添加信任。
（6），内网下的计算机密码设置要不同，不要随意链接外网。

分析：本题可设每轮感染中平均一台会感染x台电脑，则第一轮后共有（1+x）台被感染，第二轮后共有（1+x）+x（1+x）即（1+x）2台被感染，利用方程即可求出x的值，并且3轮后共有（1+x）3台被感染，比较该数同700的大小，即可作出判断．
解答：解：设每轮感染中平均每一台电脑会感染x台电脑，依题意得：1+x+（1+x）x=81，
整理得（1+x）2=81，
则x+1=9或x+1=-9，
解得x1=8，x2=-10（舍去），
∴（1+x）3=（1+8）3=729＞700．
答：每轮感染中平均每一台电脑会感染8台电脑，3轮感染后，被感染的电脑会超过700台．

病毒传播形式和如何感染其他电脑的分析如下：
1因特网传播:
Internet既方便又快捷，不仅提高人们的工作效率，而且降低运作成本，逐步被人们所接受并得到广泛的使用。商务来往的电子邮件，还有浏览网页、下载软件、即时通讯软件、网络游戏等等，都是通过互联网这一媒介进行。如此频繁的使用率，注定备受病毒的“青睐”。
2通过电子邮件传播:
在电脑和网络日益普及的今天，商务联通更多使用电子邮件传递，病毒也随之找到了载体，最常见的是通过Internet交换Word格式的文档。由于Internet使用的广泛，其传播速度相当神速。电子邮件携带病毒、木马及其他恶意程序，会导致收件者的计算机被黑客入侵。email协议的新闻组、文件服务器、FTP下载和BBS文件区也是病毒传播的主要形式。经常有病毒制造者上传带毒文件到FTP和BBS上，通常是使用群发到不同组，很多病毒伪装成一些软件的新版本，甚至是杀毒软件。很多病毒流行都是依靠这种方式同时使上千台计算机染毒。
3通过浏览网页和下载软件传播:
很多网友都遇到过这样的情况，在浏览过某网页之后，IE标题便被修改了，并且每次打开IE都被迫登陆某一固定网站，有的还被禁止恢复还原，这便是恶意代码在作怪。当浏览一些不健康网站或误入一些黑客站点，访问这些站点的同时或单击其中某些链接或下载软件时，便会自动在您的浏览器或系统中安装上某种间谍程序。这些间谍程序便可让您的浏览器不定时地访问其站点，或者截获您的私人信息并发送给他人。

“服务器上也不上网”
你说的没有利用服务器打开IE上网吗？
只要服务器连上网络，就可能会中毒，有一些病毒不一定要通过特定的 *** 作，也会自动传播的，就如以前著名的冲击波病毒。
如果是没有连如互联网，那么，在局域网中，其他用户从软盘、U盘、光盘的介质里面读取的数据中有病毒的话，也会在局域网中传播的。

您应该询问的是“勒索病毒"针对本月勒索病毒受害者所中勒索病毒家族进行统计，Stop家族占比2411%居首位，其次是占比1423%的phobos，Makop家族以1028%位居第三。

我说下楼主，你知道病毒怎么进来的么？
他那么喜欢你？
你开着门睡觉 还要怪你的 门不好 小偷进来！！！
其实 很多数据库服务器被入侵 根本原因是因为 第一主服务器被入侵 其他服务器都是 连累的 可能通过 ARP 传播 渗透之类的进入倒了你的电脑 他们在内网内跟你使用计算机一样的方便甚至能够 停掉你的杀毒软件 杀软有什么用你不从根本上加强你数据库的安全性 什么用都没！！
查杀病毒的流程 一般的瑞星杀毒就够了 另外不手杀是不行的！！杀软能干什么
你把一个记事本里写 sleep 2000 保存为 VBS 格式 他都会说你病毒！！
--------------------------
查杀篇
用瑞星全盘查杀下 应该会有一些蛛丝马迹！！如果没有瑞星就这么大的能耐了！
另外把瑞星升级下 可能瑞星如果中了一些 ssdt类木马他就成了瞎子！！升级可以解决！！
--------------------------
第三你的服务器一旦被这些木马病毒入侵后 木马会留下很多 安全后门比如 远程桌面 克隆账户之类的 防不胜防！！shift 后门之类的！很难清除干净！
建议重做系统 备份你的数据库
--------------------------
第四 加强服务器安全
一 不使用弱密码 比如 sql 使用 sa sa 这种 默认密码或者 123456 147258之类的弱密码 攻击者很容易攻破
二 加强 网站安全 对一些基本的 注入代码进行过滤 加强自身安全技能来达到！
这点是必须的！不能总 依靠 杀毒软件 另外 服务器如果是数据服务器应该装的是防火墙 不是杀软 ！！一个好点的防火墙才是比较明智的选择！！

Stuxnet蠕虫病毒（超级工厂病毒）是世界上首个专门针对工业控制系统编写的破坏性病毒，能够利用对windows系统和西门子SIMATIC WinCC系统的7个漏洞进行攻击。特别是针对西门子公司的SIMATIC WinCC监控与数据采集 (SCADA) 系统进行攻击，由于该系统在我国的多个重要行业应用广泛，被用来进行钢铁、电力、能源、化工等重要行业的人机交互与监控。 传播途径：该病毒主要通过U盘和局域网进行传播。历史“贡献”：曾造成伊朗核电站推迟发电。

---