行业资讯

最近半年勒索病毒又活跃起来，我们接到好几起"公司共享盘文件全被加密、后缀名变成一串乱码"的求助。 先说要紧的：发现文件被加密后，第一件事是拔掉网线（断网防止继续加密局域网共享），第二件事是停止一切写入操作，不要反复重启，不要试图自己"修复"，更不要直接重装系统。加密病毒往往会留下密钥文件或部分未被覆盖的原始数据，一旦重装或大量写入，这些痕迹就没了。 然后把硬盘拆下来，作为只读设备接入分析机做镜像，再在镜像上评估恢复可行性。部分老版本病毒家族的密钥可以被提取，部分情况可以恢复未被覆盖的文件。 日常预防比事后抢救重要得多：一是重要资料保持"三二一"备份（三份副本、两种介质、一份异地或云��）；二是不要打开来源不明的附件和压缩包；三是共享目录按最小权限分配；四是系统和杀毒软件保持更新。 企业客户建议做一次共享盘权限梳理与备份策略检查，我们能提供上门评估。