在網(wǎng)絡(luò)計(jì)算機(jī)技術(shù)飛速發(fā)展的現(xiàn)在，越來(lái)越多的企業(yè)利用網(wǎng)絡(luò)開(kāi)展各項(xiàng)工作業(yè)務(wù)，網(wǎng)絡(luò)為企業(yè)的生產(chǎn)運(yùn)營(yíng)提供了極大便利，但同時(shí)，網(wǎng)絡(luò)也為企業(yè)的數(shù)據(jù)安全帶來(lái)嚴(yán)重的威脅。近日，網(wǎng)絡(luò)上的勒索病毒非常猖狂，時(shí)不時(shí)就會(huì)對(duì)企業(yè)計(jì)算機(jī)服務(wù)器發(fā)起攻擊，嚴(yán)重影響到了企業(yè)正常生產(chǎn)運(yùn)營(yíng)。云天數(shù)據(jù)恢復(fù)中心近日收到許多企業(yè)的求助，企業(yè)的計(jì)算機(jī)服務(wù)器遭到了rmallox勒索病毒攻擊，導(dǎo)致企業(yè)計(jì)算機(jī)服務(wù)器系統(tǒng)癱瘓，無(wú)法正常工作，rmallox勒索病毒屬于mallox勒索病毒家族下的新變種勒索病毒，采用了新升級(jí)后的RSA與AES加密算法，具有較強(qiáng)的攻擊與加密能力，一旦中招，非專(zhuān)業(yè)技術(shù)人員很難自行解密。經(jīng)過(guò)云天數(shù)據(jù)恢復(fù)中心對(duì)這一波rmallox勒索病毒的解密，為大家整理了以下有關(guān)該勒索病毒的相關(guān)解密流程步驟信息。
- 先斷網(wǎng)，當(dāng)發(fā)現(xiàn)計(jì)算機(jī)服務(wù)器被rmallox勒索病毒攻擊后，我們應(yīng)該先切斷網(wǎng)絡(luò)連接，斷開(kāi)與中毒計(jì)算機(jī)之間的所有連接設(shè)備，以防止rmallox勒索病毒在企業(yè)內(nèi)網(wǎng)下的橫向傳播。
- 再結(jié)束加密，rmallox勒索病毒是一種植入到計(jì)算機(jī)服務(wù)器中的一種加密程序，該程序能夠繞過(guò)企業(yè)的防護(hù)軟件，對(duì)企業(yè)計(jì)算機(jī)服務(wù)器實(shí)施遠(yuǎn)程桌面弱口令攻擊，從而實(shí)施加密。如果我們想要對(duì)中毒計(jì)算機(jī)進(jìn)行任何操作，我們應(yīng)該先終止加密程序，進(jìn)入到計(jì)算機(jī)的任務(wù)管理器中，將陌生或運(yùn)行內(nèi)存較大的程序結(jié)束掉即可。
- 復(fù)制文件，如果中毒計(jì)算機(jī)中的文件有解密恢復(fù)的必要，建議先對(duì)中毒的重要文件進(jìn)行復(fù)制，復(fù)制一份出來(lái)并做好物理隔離，包括早期備份文件，以防止在原機(jī)上進(jìn)行任何操作，防止破壞文件加密的底層邏輯，減少對(duì)源文件的損壞。
- 細(xì)節(jié)注意，當(dāng)遇到rmallox勒索病毒的攻擊事件時(shí)，我們應(yīng)該先聯(lián)系專(zhuān)業(yè)的勒索病毒解密數(shù)據(jù)恢復(fù)機(jī)構(gòu)，通過(guò)專(zhuān)業(yè)的技術(shù)手段進(jìn)行處理。我們不要嘗試修改后綴名或利用網(wǎng)絡(luò)上的所謂解密工具，更不要重裝系統(tǒng)服務(wù)器，這些只能為后期解密工作帶來(lái)困難，從而增加恢復(fù)成本。
- 解密文件，針對(duì)rmallox勒索病毒的解密，一種是整機(jī)解密，這種可以對(duì)所有中毒格式文件進(jìn)行解密，數(shù)據(jù)恢復(fù)成本較高，數(shù)據(jù)恢復(fù)完整度高，另一種是數(shù)據(jù)庫(kù)破解，專(zhuān)業(yè)的勒索病毒解密數(shù)據(jù)恢復(fù)機(jī)構(gòu)可以針對(duì)市面上的多種后綴勒索病毒有著豐富的解密恢復(fù)經(jīng)驗(yàn)，結(jié)合加密漏洞與早期備份文件的底層代碼可以分析出合理的解密方案計(jì)劃，數(shù)據(jù)恢復(fù)完整度高，數(shù)據(jù)恢復(fù)安全高效。
- 系統(tǒng)恢復(fù)，在完成對(duì)重要數(shù)據(jù)解密工作后，我們需要對(duì)中毒計(jì)算機(jī)服務(wù)器進(jìn)行全盤(pán)掃殺格式化系統(tǒng)，將rmallox勒索病毒從系統(tǒng)內(nèi)清除干凈后，重裝系統(tǒng)，重新部署企業(yè)的應(yīng)用軟件，再導(dǎo)入解密恢復(fù)好的數(shù)據(jù)即可完成系統(tǒng)恢復(fù)操作。
文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-849778.html
通過(guò)以上的流程步驟，企業(yè)可以有效應(yīng)對(duì)rmallox勒索病毒的攻擊事件，并且在后期的工作中一定要為企業(yè)的計(jì)算機(jī)服務(wù)器安裝可靠的防勒索病毒軟件，如金絲甲防護(hù)系統(tǒng)，這樣可以有效避免計(jì)算機(jī)被勒索病毒攻擊，定期系統(tǒng)查殺，修補(bǔ)漏洞，定期維護(hù)系統(tǒng)的弱口令密碼，并且定期備份系統(tǒng)文件，并做好物理隔離，以防特殊情況的發(fā)生，全面確保企業(yè)數(shù)據(jù)安全。文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-849778.html
到了這里，關(guān)于企業(yè)計(jì)算機(jī)服務(wù)器中了rmallox勒索病毒怎么辦，rmallox勒索病毒解密工具流程的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
