返回首页

最新勒索病毒SATAN变种.lucky杀毒数据恢复深度分析

时间:2018-12-12 12:51来源:霏凡数据恢复中心 作者:霏凡数据恢复中心 点击:
最近,霏凡数据恢复中心收到了好几个客户的求助,即客户网络上的Linux服务器与WINDOWS服务器竟同事感染了勒索病毒。
  

 发现些款勒索软件会加密客户重要文件并将.lucky附加到加密文件中。这是一种新的变种,其传播方式与撒旦勒索软件相

同,并在Linux与Windows中实现自动传播。分析加密样本文件与加密文件结构,霏凡数据判断.lucky勒索病毒为SATAN

组织最新推出的变种病毒。

 

杀毒与备份方案

       霏凡数据恢复中心是一家专业从事数据恢复、数据安全类的公司,长期帮助客户应对各种紧急情况,时刻处在数据安全的第一前线,

针对各类勒索软件杀毒与防护总结出了一套简单行之有效的方案。

1.)中勒索病毒后,第一时间不要紧张,不要急于乱操作或是误操作,避免造成二次损失。

2.)   如果发现服务器不幸被勒索软件感染,第一时间需要对服务器进行断网,将病毒传播进行阻断,为避免病毒大面积扩散。

3.)第三详细查看服务器现在的具体状况,如果发现勒索软件正在加密过程中,千万要记住下我所说的操作,直接关闭服务器,

而不是重启服务器,重启服务器会导致数据二次加密,出现多个不同加密ID,黑客勒索金是会根据加密ID的数量来收费的。如果

加密已经完成,请保持现状不要做过多的操作。

4.)杀毒,首先需要禁用所有启动项,避免勒索软件二次启动,再有手工删除加密工具。

5.)备份全部加密数据包含黑客户留下的勒索信息,勒索信息十分重要,里面包含了黑客加密的ID信息,无论谁来解密都需要用到

ID信息,有些勒索解密如果ID信息丢失,会导致数据最终无法解密。

6.)使用正版杀毒软件进行杀毒,然后再在安全模式或是PE模式再次杀毒,确保病毒完全被杀掉。

.Lucky解密与数据恢复注意事项

1.)中.Lucky病毒后,建议不要随便尝试修改扩展名,这样会破坏加密数据,黑客与不会那么蠢只改一个扩展名的。

2.)中.Lucky病毒后,不要尝试用第三方解密工具进行解密修复,据我所识市面上没有任何一款工具支持免费解密这款加密文件。

并且会造成数据二次破坏,造成不可挽救的损失。

3.)中.Lucky病毒后,不要轻易尝试联系黑客进行解密数据,避免二次损失。

4.).Lucky病毒跟以前的勒索软件有所不同,全不做全盘加密,只针对重点数据加密,通过多个案例分析,有删除数据的行为。

所以不要对原盘进行写操作。

遇到勒索病毒问题,请及时于我中心联系。4007169716


 
顶一下
(82)
100%
踩一下
(0)
0%
------分隔线----------------------------
  • 上一篇:没有了
  • 下一篇:没有了
联系霏凡
  •  霏凡免费咨询热线: 400-7169716
  •  霏凡(深圳)热线: 0755-83212765
  •  霏凡(香港)热线: 0755-83226386
  •  霏凡(北京)热线: 010-51658630
推荐内容

CopyRight2014-2016 霏凡数据恢复中心http://www.fffix.cn 版权所有 粤ICP备14019090号      数据恢复| k12题库| 恢复软件| 成功案例| 恢复价格| 数据恢复FAQ| 霏凡资讯| 联系我们