随着网络技术的不断发展，网络安全威胁也在不断增加，勒索病毒攻击企业计算机服务器的事件时有发生，并且勒索病毒的加密形式也越来越复杂。近期，云天数据恢复中心陆续接到很多企业的求助，企业的计算机服务器遭到了mallox勒索病毒攻击，导致企业的所有业务工作无法正常开展运行。Mallox勒索病毒是一种早期的勒索病毒，从出现后，加密形式不断升级，经过云天数据恢复中心对mallox勒索病毒的解密，为大家整理了以下有关该勒索病毒的解密流程。

• Mallox勒索病毒解密

1. 断开网络连接。mallox勒索病毒有着较强的传播能力，一旦发现计算机服务器遭到了mallox勒索病毒攻击，我们应该快速断开网络连接与所有与该计算机的连接操作，避免同局域网下的其他计算机被攻击。
2. 结束加密程序。在对加密计算机进行任何操作前，我们应该结束到勒索病毒加密程序，可以通过同时按下ctrl+alt+delete键，进入计算机任务管理器，结束mallox勒索病毒的加密程序。
3. 备份加密文件。通过优盘或硬盘将需要解密的数据文件备份出来，以防在勒索病毒解密过程中意外的发生，减少二次恢复带来的困难。避免使用网络上的加密工具，网络上的解密工具一般难以解密mallox勒索病毒，并且数据恢复完整度很低，还会对源文件带来损坏。

4.文件数据解密。我们可以联系专业的数据恢复机构工程师，通过专业的数据检测分析，制定合理的数据恢复解密计划。如果是数据库解密，目前市面上只有云天数据恢复中心能够对该勒索病毒解密，技术工程师可以利用加密漏洞结合mallox勒索病毒恢复经验进行解密。

5.整机数据解密。很多企业的数据文件，有的不仅存储在数据库中，有的存在计算机硬盘中，需要恢复的文件中包含图档或视频格式的文件，可以采用整机解密的方式，整机解密数据恢复完整度高。

6.做好后期防护，安装可靠的防勒索病毒的软件，避免二次被攻击的可能，后期工作中提高网络安全意识。

• Mallox勒索病毒预防

1. 减少共享与端口映射操作，避免长期将端口暴露在公网之上，减少攻击的可能。
2. 定期系统查杀，修补漏洞，定期维护计算机服务器弱口令密码。
3. 定期备份系统文件，预防特殊情况的发生。
4. 提高网络安全意识，不点击不下载陌生链接与邮件附件。