計(jì)算機(jī)技術(shù)的不斷應(yīng)用與發(fā)展，為企業(yè)的生產(chǎn)運(yùn)營(yíng)提供了有利條件，但網(wǎng)絡(luò)安全威脅無(wú)處不在。近期，廣西某生物制藥企業(yè)的計(jì)算機(jī)服務(wù)器遭到了mallox勒索病毒攻擊，導(dǎo)致企業(yè)的計(jì)算機(jī)所有重要數(shù)據(jù)被加密，嚴(yán)重影響企業(yè)的生產(chǎn)運(yùn)營(yíng)。云天數(shù)據(jù)恢復(fù)中心在接到企業(yè)求助后，立刻開(kāi)展了分析檢測(cè)，分析其中的加密狀況與加密邏輯，為企業(yè)制定了合理的解密方案計(jì)劃，接下來(lái)就為大家分享一下mallox勒索病毒的解密措施與應(yīng)對(duì)計(jì)劃。
一，斷開(kāi)網(wǎng)絡(luò)連接。當(dāng)企業(yè)計(jì)算機(jī)服務(wù)器被mallox勒索病毒攻擊后，企業(yè)應(yīng)該先斷開(kāi)網(wǎng)絡(luò)連接，避免mallox勒索病毒的橫向傳播，然后切斷與該計(jì)算機(jī)的所有連接設(shè)備，以防止產(chǎn)生新的加密。
二，結(jié)束加密程序。mallox勒索病毒具有較強(qiáng)的攻擊與加密能力，采用新升級(jí)的RSA與AES加密算法，想要對(duì)中毒計(jì)算機(jī)進(jìn)行任何操作前，應(yīng)該先結(jié)束掉加密程序，同時(shí)按下Ctrl+alt+delete鍵進(jìn)入到任務(wù)管理器，將所有程序結(jié)束掉，一般運(yùn)行內(nèi)存較大的為加密程序。
三，復(fù)制中毒文件。如果中毒計(jì)算機(jī)中有需要恢復(fù)的文件，建議將其復(fù)制一份到移動(dòng)硬盤(pán)或U盤(pán)上，以防止在恢復(fù)過(guò)程中意外的產(chǎn)生，防止對(duì)源文件的損壞。
四，解密恢復(fù)數(shù)據(jù)。如果需要對(duì)計(jì)算機(jī)中加密文件進(jìn)行解密，在復(fù)制完加密數(shù)據(jù)后，不要對(duì)計(jì)算機(jī)進(jìn)行任何操作，防止對(duì)二次恢復(fù)帶來(lái)困難，產(chǎn)生不必要的損失，也不要嘗試修改后綴名或利用網(wǎng)絡(luò)上的解密工具，一般很難自行破解。勒索病毒解密方式有以下兩種：
1，整機(jī)解密，整機(jī)解密是一種全盤(pán)恢復(fù)的解密方式，如果解密恢復(fù)的數(shù)據(jù)中有圖檔或視頻格式的文件，一般都會(huì)采用整機(jī)解密，整機(jī)解密數(shù)據(jù)恢復(fù)完整度高，數(shù)據(jù)恢復(fù)安全高效，但費(fèi)用也不低。
2，數(shù)據(jù)庫(kù)破解。大部分企業(yè)的重要數(shù)據(jù)都存儲(chǔ)在數(shù)據(jù)庫(kù)中，如果解密數(shù)據(jù)庫(kù)就可以滿足需求，建議大家采用數(shù)據(jù)庫(kù)破解，專業(yè)的數(shù)據(jù)恢復(fù)團(tuán)隊(duì)對(duì)市面上的各種后綴勒索病毒有著豐富的解密經(jīng)驗(yàn)，數(shù)據(jù)恢復(fù)完整度，價(jià)格經(jīng)濟(jì)實(shí)惠。
五，系統(tǒng)恢復(fù)操作。當(dāng)重要的數(shù)據(jù)恢復(fù)完整后，我們需要對(duì)中毒計(jì)算機(jī)全盤(pán)掃殺格式化，將病毒清除干凈后，然后再部署企業(yè)的應(yīng)用軟件，導(dǎo)入恢復(fù)好的數(shù)據(jù)即可完成恢復(fù)操作，系統(tǒng)恢復(fù)可能會(huì)需要軟件供應(yīng)商老師配合操作，這樣效率會(huì)更高。
六，安裝防護(hù)軟件，為了避免計(jì)算機(jī)服務(wù)器再次被攻擊，建議大家安裝可靠的防勒索病毒軟件，并且定期系統(tǒng)查殺，修補(bǔ)漏洞，維護(hù)系統(tǒng)的弱口令密碼，為計(jì)算機(jī)服務(wù)器營(yíng)造良好的運(yùn)行環(huán)境。
面對(duì)mallox勒索病毒的攻擊，采用有效的應(yīng)對(duì)措施方式是每個(gè)企業(yè)應(yīng)該注意的細(xì)節(jié)，以防止在處理過(guò)程中意外的產(chǎn)生。并且預(yù)防遠(yuǎn)比恢復(fù)更重要，定期備份系統(tǒng)文件，做好物理隔離，防止意外的產(chǎn)生，并且減少端口映射與共享操作，避免長(zhǎng)時(shí)間端口的暴露，提高全員的網(wǎng)絡(luò)安全意識(shí)，全方位為企業(yè)營(yíng)造綠色的網(wǎng)絡(luò)環(huán)境。
