locked勒索病毒曾经消失了一段时间，但是从今年6月份以来，这种类型的勒索病毒又“重出江湖”，被感染的服务器和企业越来越多，这让很多企业和安全运维人员都非常头疼。为了减少这种情况的发生，云天数据恢复中心将对locked勒索病毒做一个较为全面的解析。

一，感染途径

locked勒索病毒感染途径一般都以无差别暴力攻击为主。如果用户不小心将服务器暴露在公网当中，那么中招的几率将会大大增加。除了这种方式之外，也有客户是通过点击不明链接、邮件等方式中招的。

二，感染特征

1. 扩展名发生变化

当服务器中了locked勒索病毒以后，这台服务器上所有数据的扩展名都会变成.locked，比如原文件名称为kuaijiemi.mdf的文件，加密后会变成kuaijiemi.mdf.locked。包括但不限于数据库、办公文档、图片、录音等。

2.在桌面和多个文件夹中会留有READ_ME1.html文件，用任一浏览器都可以打开，打开以后对方会索要0.1btc。

三，处理方案

1.将中毒的服务器隔离开

当用户发现中了locked勒索病毒以后，应该第一时间关闭共享，断开网络连接，这种病毒具有很强的横向扩展能力，很有可能会攻击局域网内其他的服务器和电脑，所以一定要第一时间将中毒的服务器隔离开来。

2.找专业人士帮忙恢复数据

当发现中了locked勒索病毒以后，云天数据恢复中心不大建议用户自行恢复，这很有可能会造成数据的进一步损坏。所以最好的方式是寻找专业人士的帮忙。如果实在想要尝试一下，可以先做备份，在备份上尝试恢复，不要在原机上恢复。

3.格式化重装系统

用户一定不要抱有侥幸心理，因为既然您的服务器会中招，那说明一定有漏洞。所以最好的方式一定是格式化重装系统。云天数据恢复中心就见过有客户在一个月内两次中了locked勒索病毒。

四，如何预防

1. 非必要不开启端口映射
2. 及时更新系统补丁
3. 防火墙要建立，杀毒也要每日进行