勒索者病毒补丁 勒索病毒文件恢复教程

一、勒索病毒来袭，该怎么办

作为一个信息安全行业从业者很高兴回答该问题，下面我通过介绍主流的勒索病毒、企业怎么防御、中了勒索病毒怎么进行应急响应三个方面进行介绍，希望对你有所帮助。

1.部署可靠高质量的防火墙、安装防病毒终端安全软件，使防病毒软件保持最新，设置为高强度安全防护级别

2.关注最新的漏洞，及时更新电脑上的终端安全软件，修复最新的漏洞

3.关闭不必要的端口，目前发现的大部分勒索病毒通过开放的RDP端口进行传播，如果业务上无需使用RDP，建议关闭RDP。

4.培养员工的安全意识，安全防护的重点永远在于人，人也是最大的安全漏洞。

1)设置高强度的密码，而且要不定期进行密码的更新，避免使用统一的密码。

2)企业内部应用程序的管控与设置，所有的软件都由IT部门统一从正规的网站进行下载，进行安全检测之后，然后再分发给企业内部员工

3)企业内部使用的office等软件，要进行安全设置，禁止宏运行，避免一些恶意软件通过宏病毒的方式感染主机

4)从来历不明的网站下载的一些文档，要经过安全检测才能打开使用，切不可直接双击运行

5)谨慎打开来历不明的邮件，防止被邮件钓鱼攻击和垃圾邮件攻击，不要随便点击邮件中的不明附件或快捷方式，网站链接等，防止网页挂马，利用漏洞攻击等

6)可以不定期进行安全攻防演练，模拟攻击等，让员工了解黑客有哪些攻击手法

7)可以给员工进行勒索病毒感染实例讲解，用真实的勒索病毒样本，进行模拟感染攻击，让员工了解勒索病毒的危害。

1.隔离被感染的服务器主机：拔掉中毒主机网线，断开主机与网络的连接，关闭主机的无线网络WIFI、蓝牙连接等，并拔掉主机上的所有外部存储设备

2.确定被感染的范围：查看主机中的所有文件夹、网络共享文件目录、外置硬盘、USB驱动器，以及主机上云存储中的文件等，是否已经全部加密了

3.确定是被哪个勒索病毒家族感染的，在主机上进行溯源分析，查看日志信息等

4.找到病毒样本，提取主机日志，进行溯源分析之后，关闭相应的端口、网络共享、打上相应的漏洞补丁，修改主机密码，安装高强度防火墙，防病毒软件等措施，防止被二次感染勒索。

5.进行数据和业务的恢复，如果主机上的数据存在备份，则可以还原备份数据，恢复业务，如果主机上的数据没有备份，可以在确定是哪种勒索病毒家族之后，查找相应的解密工具。

二、对勒索病毒而言，win10单奔火绒安全吗

首先，win10很早就出过对于勒索病毒的补丁了，只要有更新补丁，那是一丁点问题都没的，其次，如果你电脑用的是正版的win10(通过微软升级方式获得的win10都属于正版)可以不需要任何杀毒软件，包括你说的火绒，因为win10自带杀毒和防火墙，启用就行，按你说的，我已经“裸奔”很久了

三、勒索病毒是真的吗，应该怎样防范

今天是周一，可能是勒索软件病毒的高发期，上班前必须断网或者关闭WIFI再封堵445端口，这样可以有效地限制扩散影响范围，否则可能会有更多的机器中招切记！对于目前幸免于难的用户来说1断网2开机3封堵445端口4打补丁这个顺序至关重要也最稳妥！先拔网线再开电脑，把数据都备份好，请网络管理员在安全设备上做好防护策略！！切记！切记！切记！