同，并在Linux与Windows中实现自动传播。分析加密样本文件与加密文件结构，霏凡数据判断.lucky勒索病毒为SATAN

组织最新推出的变种病毒。

杀毒与备份方案

       霏凡数据恢复中心是一家专业从事数据恢复、数据安全类的公司，长期帮助客户应对各种紧急情况，时刻处在数据安全的第一前线，

针对各类勒索软件杀毒与防护总结出了一套简单行之有效的方案。

1.）中勒索病毒后，第一时间不要紧张，不要急于乱操作或是误操作，避免造成二次损失。

2.)   如果发现服务器不幸被勒索软件感染，第一时间需要对服务器进行断网，将病毒传播进行阻断，为避免病毒大面积扩散。

3.）第三详细查看服务器现在的具体状况，如果发现勒索软件正在加密过程中，千万要记住下我所说的操作，直接关闭服务器，

而不是重启服务器，重启服务器会导致数据二次加密，出现多个不同加密ID，黑客勒索金是会根据加密ID的数量来收费的。如果

加密已经完成，请保持现状不要做过多的操作。

4.）杀毒，首先需要禁用所有启动项，避免勒索软件二次启动，再有手工删除加密工具。

5.）备份全部加密数据包含黑客户留下的勒索信息，勒索信息十分重要，里面包含了黑客加密的ID信息，无论谁来解密都需要用到

ID信息，有些勒索解密如果ID信息丢失，会导致数据最终无法解密。

6.）使用正版杀毒软件进行杀毒，然后再在安全模式或是PE模式再次杀毒，确保病毒完全被杀掉。

.Lucky解密与数据恢复注意事项

1.)中.Lucky病毒后，建议不要随便尝试修改扩展名，这样会破坏加密数据，黑客与不会那么蠢只改一个扩展名的。

2.)中.Lucky病毒后，不要尝试用第三方解密工具进行解密修复，据我所识市面上没有任何一款工具支持免费解密这款加密文件。

并且会造成数据二次破坏，造成不可挽救的损失。

3.)中.Lucky病毒后，不要轻易尝试联系黑客进行解密数据，避免二次损失。

4.）.Lucky病毒跟以前的勒索软件有所不同，全不做全盘加密，只针对重点数据加密，通过多个案例分析，有删除数据的行为。

所以不要对原盘进行写操作。

遇到勒索病毒问题，请及时于我中心联系。4007169716