.recovery勒索病毒解密 服务器中毒解密.recovery SQL数据库中病毒解密.recovery

.recovery勒索病毒解密 服务器中毒解密.recovery SQL数据库中病毒解密.recovery

今天接到一个客户需求 服务器被勒索病毒加密, 文件被添加扩展名.recovery   客户把加密数据库发来后 经过分析 部分块被加密 总体完整度很高,通过内部技术重组出数据库文件进行恢复,最终恢复出99.9%的数据,   修复后的数据库可以直接在用友U8 13.0 使用 没有任何问题。   .recovery勒索病毒解密 服务器中毒解密.recovery SQL数据库中病毒解密.recovery

勒索病毒防御措施

针对勒索病毒的危害,个人用户和企业用户应做到以下防御。
一、个人用户的防御措施

1、浏览网页时提高警惕,不下载可疑文件,警惕伪装为浏览器更新或者flash更新的病毒。

2、安装杀毒软件,保持监控开启,及时升级病毒库。

3、安装防勒索软件,防御未知勒索病毒。

4、不打开可疑邮件附件,不点击可疑邮件中的链接。

5、及时更新系统补丁,防止受到漏洞攻击。

6、备份重要文件,建议采用 本地备份+脱机隔离备份+云端备份 。

二、企业用户的防御措施

1、系统漏洞攻击

防御措施:

(1)及时更新系统补丁,防止攻击者通过漏洞入侵系统。

(2)安装补丁不方便的组织,可安装网络版安全软件,对局域网中的机器统一打补丁。

(3)在不影响业务的前提下,将危险性较高的,容易被漏洞利用的端口修改为其它端口号。如139 、445端口。如果不使用,可直接关闭高危端口,降低被漏洞攻击的风险。

2、远程访问弱口令攻击

防御措施:

(1)使用复杂密码

(2)更改远程访问的默认端口号,改为其它端口号

(3)禁用系统默认远程访问,使用其它远程管理软件

3、钓鱼邮件攻击

防御措施:

(1)安装杀毒软件,保持监控开启,及时更新病毒库

(2)如果业务不需要,建议关闭office宏,powershell脚本等

(3)开启显示文件扩展名

(4)不打开可疑的邮件附件

(5)不点击邮件中的可疑链接

4、web服务漏洞和弱口令攻击

防御措施:

(1)及时更新web服务器组件,及时安装软件补丁

(2)web服务不要使用弱口令和默认密码

5、数据库漏洞和弱口令攻击

防御措施:

(1)更改数据库软件默认端口

(2)限制远程访问数据库

(3)数据库管理密码不要使用弱口令

(4)及时更新数据库管理软件补丁

(5)及时备份数据库

上一篇:解决电脑启动蓝屏出现Recovery—错误代码0xc000014


下一篇:【Android11】Auto cycle function挂测进入recovery模式问题分析笔记