服务器中了勒索病毒怎么办?
发布网友
发布时间：2022-04-24 10:11
共5个回答
热心网友
时间：2023-10-09 23:56
中了那就没办法了，等Key 被破解或者交钱吧，可以告诉你怎么防范
勒索病毒导致人心惶惶，医院，加油站，学校，*系统相继中招，而且中招的不是核心服务器，都是终端设备，看来人们的安全目标也还转移下了，不加油可以接受，手术都能取消就太戏剧性了，也好，国人可以提高安全意识了。首先杀毒软件可以有效的防护，但是像国外发达国家杀毒软件不是很强，还不照样中招？备份才是数据安全的最后一道防线，还要是离线备份，传统的可以整个百度云，备份下文件，系统被破坏在重新捣腾一次，起码损失减少了，但是个人建议可以采用像ghost或者更强的trueimage进行镜像级的保护，当然数据备份到哪里也很讲究，备份到本地照样被加密，trueimage有安全区的概念，就是在本地磁盘上创建另外一个专有格式的文件系统，任何病毒都访问不了，而用户可以进行数据备份和恢复，方便快捷还安全，终端设备首选。
亲自测试了一遍效果不错，安全区里的备份文件没有被加密
热心网友
时间：2023-10-09 23:56
最直接的办法就是把中毒的机器进行隔离，断网处理，然后等待专业的安全服务人员上门进行处理，针对一般的勒索病毒应急处理方法，如下：
1、断网处理，防止勒索病毒内网传播感染，造成更大的损失。
2、查找样本和勒索相关信息，确认是哪个勒索病毒家族的样本。
3、确认完勒索病毒家族之后，看看是否有相应的解密工具，可以进行解密。如果是比较老的勒索病毒，可以24小时以内安装360勒索病毒清理软件，看看能不能匹配到加密密钥。
4、进行溯源分析，确认是通过哪种方式传播感染的进来的，封堵相关的安全漏洞。
5、衡量电脑或者服务器资料的重要性，如果不重要，可全盘格式化再重装系统。如果资料非常重要，在24小时内找专门做数据恢复的公司，让他们远程帮忙解锁（百度上能找到，签订合同，谈好价钱。
6、支付比特币。（不建议，也不好操作。）
7、做好相应的安全防护工作，以防再次感染。找本地专业一点的网络安全供应商帮助你规划网络安全。评估网络风险情况。清理内网存在的其它已经中毒但还没发作的电脑。拦截外部可能再出现的感染可能性。
热心网友
时间：2023-10-09 23:57
可以试试百度杀毒，金山毒霸，QQ电脑管家等杀毒软件，查杀勒索病毒，并修复系统漏洞。
个人建议您备份好数据，重新给硬盘分区，之后把系统装在C盘。
1、下载一个系统镜像到电脑，用U盘制作一个PE系统，建议使用U大师、*桃、大白菜等制作工具。
2、U盘制作好后，把镜像复制到U盘里，之后重启电脑，设置U盘启动，进入PE，这里一般选择第二项。
3、进入PE后，首先备份数据，之后删除所有分区，重建主引导记录。之后重新给硬盘分区，格式化所有盘符。
4、之后直接把系统镜像安装在C盘，重启电脑，拔掉U盘，等待系统安装完成。
5、安装好系统后，直接安装杀毒软件，查杀一下电脑病毒。之后安装驱动。
总而言之，不要怕勒索病毒，没什么了不起，一文钱都不给他。玩什么都是山外有山，人外有人，他今天用勒索病毒来对您，说不定以后他会自取其害。
热心网友
时间：2023-10-09 23:57
前言：服务器中了勒索病毒是一个严重的问题，因为它会影响到服务器上托管的网站和应用程序，并可能导致数据丢失或泄露。勒索病毒通常通过电子邮件、恶意软件下载或网络漏洞等方式传播，一旦感染，它会加密服务器上的所有文件，并要求支付赎金才能解密它们。
如果您的服务器中了勒索病毒，如果数据比较重要建议大家可以选择专业的数据恢复工程师团队来进行恢复，如果数据不太重要建议大家可以选择以下应对措施：
1. 立即隔离服务器：将服务器从网络中隔离，以防止病毒通过网络继续传播。
2. 不要付赎金：勒索病毒需要支付赎金才能解密加密的文件，但是付赎金并不能保证您可以获得解密密钥或您的文件会完全恢复。同时，支付赎金会鼓励黑客继续发起攻击，因此不要轻易付赎金。
3. 备份数据：在处理勒索病毒问题之前，务必备份服务器上的所有数据。这样即使您无法恢复所有受感染的文件，您也可以使用备份还原服务，并确保最小化数据丢失的风险。
4. 找到解密工具：有些勒索病毒有已知的解密工具，您可以在互联网上搜索这些工具并使用它们来尝试恢复受感染的文件。但是请注意，这些工具可能无法完全解密所有受感染的文件。
5. 重新安装操作系统：为了确保服务器不再感染勒索病毒，您可能需要重置服务器并重新安装操作系统。在重新安装之前，务必备份数据，并确保备份数据不会被感染的文件污染。
总之，服务器中了勒索病毒是一个非常严重的问题，它可能会导致数据丢失和泄露，给您和您的客户带来巨大的企业损失。因此，在防止它发生之前，您应该采取预防措施，如定期更新安全软件、加强账户管理安全性、定期进行服务器备份等。
热心网友
时间：2023-10-09 23:58
360安全卫士针对服务器系统推出“远程登录保护”功能，开启该功能后，当360安全卫士检测到首次陌生IP自动登录及多次登录口令错误时，可自动阻止这种高风险的自动登录行为，避免类似GlobeImposter勒索病毒的弱口令爆破等攻击。http://dl2.360safe.com/partner/safe_setup__pr.exe
