网络技术的不断应用与发展,为企业的生产运营提供了极大便利,但随之而来的网络安全威胁也不断增加。近期,云天数据恢复中心接到很多企业的求助,企业的计算机服务器遭到了360后缀勒索病毒攻击,导致企业的所有数据被加密,严重影响了企业的正常生产生活,经过云天数据恢复中心对360后缀勒索病毒的解密,为大家整理了以下有关该勒索病毒的详细信息。
一,360勒索病毒特点
- 攻击方式,360后缀勒索病毒采用了远程桌面弱口令与电子邮件附件或捆绑软件进行传播,一旦入侵计算机,就会更改计算机的注册表,然后运行加密程序对计算机所有文件实施加密,360勒索病毒不容易被系统的防护软件所识别,所以具有较强的攻击能力。
- 加密形式,360后缀勒索病毒采用了RSA与AES加密形式,对计算机上的所有文件实施加密,并且加密程序一直在升级,这也为后期的360勒索病毒解密带来了极大困难,非专业技术人员难以破解。
- 中毒影响,企业计算机服务器中了360勒索病毒后,会给企业带来严重的经济损失,并且会带来企业的重要数据被泄露的风险,给企业生产生活带来了不便,造成业务工作中断,严重影响了企业的信誉与口碑。
二,360勒索病毒解密
- 整机解密,整机解密具有较高的数据恢复完整度,并且数据恢复更加安全高效,除非计算机上的图档或视频类型格式的文件需要恢复会采用整机解密的形式,如果只恢复企业服务器中的数据库文件,可以采用数据库解密的形式,毕竟整机解密的方式费用较高。
- 数据库解密,专业的数据恢复机构对数据库数据恢复与勒索病毒解密有着丰富的解密经验,通过检测分析不同企业的加密程度或结合加密漏洞解密数据库,这种解密方式数据恢复完整度也不低,是一种经济实惠的解密方式。
- 备份恢复,如果企业拥有近期未中毒的备份文件,可以利用备份恢复系统,只需将全盘扫杀格式化系统后,重装系统,部署应用软件,导入计算机备份文件即可完成恢复,这种恢复非常容易。
三,360勒索病毒预防
- 减少端口映射与共享操作,避免端口长期暴露。
- 定期系统查杀,修补漏洞,维护系统的弱口令密码。
- 定期备份系统文件,预防万一情况的发生。
- 提高全员网络安全意识。