企業(yè)中了勒索病毒,該如何快速進(jìn)行應(yīng)急響應(yīng)
如果有一天當(dāng)你想打開(kāi)文檔或者啟動(dòng)程序卻無(wú)法打開(kāi),磁盤(pán)文件被修改和加密,電腦桌面的壁紙被替換,畫(huà)面出現(xiàn)勒索信息的提示,要求你支付贖金才能解密,那么,恭喜你,這么明顯的特征,你中了勒索病毒!
企業(yè)中了勒索,主要從以下幾個(gè)方面入手:
隔離被感染的服務(wù)器主機(jī)
確定被感染的范圍
查看日志信息,溯源分析
系統(tǒng)修復(fù)
數(shù)據(jù)和業(yè)務(wù)的恢復(fù)
萬(wàn)一沒(méi)有對(duì)數(shù)據(jù)進(jìn)行備份,那應(yīng)該怎么辦呢?在進(jìn)行過(guò)溯源分析,確定是哪種勒索病毒家族之后,則需要查找相應(yīng)的解密工具進(jìn)行數(shù)據(jù)解密。
如果在中了勒索病毒后,數(shù)據(jù)重要,業(yè)務(wù)很緊急,想快速恢復(fù)數(shù)據(jù)和業(yè)務(wù),則可以考慮通過(guò)磁盤(pán)數(shù)據(jù)恢復(fù)的方法,恢復(fù)數(shù)據(jù)。萬(wàn)不得已只能聯(lián)系黑客或者通過(guò)第三方與黑客協(xié)商解密,不過(guò)這種方式一般不推薦,有些第三方或者黑客即使答應(yīng)了解密,結(jié)果也不一定盡如人意。
中了勒索病毒是一件非常麻煩的事情,所以在平時(shí)的網(wǎng)絡(luò)安全防護(hù)方面,還是不能掉以輕心。防患于未然總比亡羊補(bǔ)牢所遭受的代價(jià)更小。
如果需求請(qǐng)聯(lián)系我們
南京智博云創(chuàng)信息科技有限公司
聯(lián)系人:王經(jīng)理
電話:151-5181-9686
地址:南京市江北新區(qū)浦濱路211號(hào)基因大廈