与你分享的不只有福利
新闻、资源、软件、福利

windows用户警惕最新勒索病毒:beijing勒索病毒

威胁分析

最近出现了后缀beijing/shanghai的勒索病毒,黑客也是什么都敢用,前面有十二生肖,现在出现国内城市名称,可谓是让人愤慨。此种病毒是voyager勒索病毒变种,危害广,请大家注意备份数据,防患于未然!


出现全加密,隔页加密(半加密)的情况。
全加密极少见,但是基本无解决方案,只能交赎金。

中招别着急,先做以下几点:

1、设置一个自动备份,备份到C:\Windows\SysWOW64目录下。都可以。勒索病毒目前不感染系统文件夹。
2、尽量做好优盘或者移动硬盘的备份,备份好后拔下设备。
3、禁止在任何PC端保存服务器的开机密码。
4、禁止在服务器对外共享硬盘、文件夹、打印机。
5、服务器开机密码设置为状如Abc@?123这种格式。至少8字符,包含大小写、数字、符号。
6、一旦中招,第一时间拔掉网线,不要让它再局域网内传播。用PE拷贝出物理文件保留。有一定的恢复的可能。被感染过的文件不具有传染性。

7、禁用远程桌面。最好不使用远程桌面登录服务器,或者使用后关闭远程桌面。
8、在任务管理器中查看是否有异常程序在运行。不要重启电脑或者随意改后缀名。
9、安装杀毒软件,对异常的木马进行隔离。备份重要数据,对以后的解密处理做铺垫
10、从正规渠道下载安装软件。对不熟悉的软件,如果已经被杀毒软件拦截查杀,不要添加信任继续运行
11、联系专业的付费解密公司:

如果采取付费解密服务注意以下事项:

(1)不建议直接向黑客付款。直接向黑客付款存在很大风险,第一是可能拿到的解密工具并不能使用 ,第二密钥不对,第三再次或多次向你索要赎金。
(2)通过寻找第三方解密服务商,开始工作前一定要签订合同,要明确解密不成功是否需要付款等问题,必要时可要求上门服务。
(3)不要咨询太多第三方商家。因为第三方大多都是去找黑客购买密钥。过多的联系第三方商家,会造成黑客收到多次关于你设备的咨询过多的联系第三方商家,会造成黑客收到多次关于你设备的咨询,可能导致黑客认为你的数据特别重要,而提高赎金。
(4)不要过度描述自己文件的重要性,可能会造成解密商或黑客提高佣金或赎金要求。

赞(1) 打赏
未经允许不得转载:福利牛 » windows用户警惕最新勒索病毒:beijing勒索病毒

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏