大家經(jīng)常有與人線上聯(lián)系溝通的情況
接收壓縮文件也很常見
但是小心！
近期不少網(wǎng)友表示
接收壓縮包文件點(diǎn)開后
電腦中病毒了！
中招后電腦會(huì)被遠(yuǎn)程操控
還會(huì)出現(xiàn)微信、QQ號(hào)被盜等情況
“新客戶”以戶型圖等名義發(fā)來病毒文件
“電腦中病毒了，而且刪不掉”
近日，網(wǎng)友萌萌（化名）反饋，因?yàn)閺氖卵b修行業(yè)，她經(jīng)常會(huì)遇上客戶加微信后帶著戶型圖來詢價(jià)的情況。5月初，有客戶通過某二手閑置平臺(tái)找到其店鋪?zhàn)稍冄b修事宜，兩人加過微信后，對(duì)方隨即發(fā)來一個(gè)壓縮文件，稱是戶型圖讓萌萌查看報(bào)價(jià)。
萌萌用手機(jī)點(diǎn)擊后發(fā)現(xiàn)無法打開，將情況告知了對(duì)方，對(duì)方卻堅(jiān)稱不可能，并指導(dǎo)她用電腦打開。“然后我就發(fā)現(xiàn)電腦中病毒了，而且刪不掉。”萌萌說，自己目前沒損失，但因?yàn)橹辛瞬《荆瑹o奈之下只能重裝了電腦系統(tǒng)。
遇到這類情況的不止萌萌一人，自4月初開始，從事室內(nèi)裝修設(shè)計(jì)的小陳（化名）和同事也頻繁收到客戶發(fā)來的壓縮文件。
“都是以圖紙和其他內(nèi)容為借口發(fā)來的壓縮包，點(diǎn)開后發(fā)現(xiàn)是執(zhí)行程序，后綴顯示是exe。”小陳說，自己所在的公司在網(wǎng)上有店鋪，很多客戶會(huì)通過店鋪加微信，咨詢合作事宜。這幾周，他和同事幾乎每天都能遇到陌生客戶發(fā)來壓縮文件的情況。
“一開始是需要解壓的壓縮包，后面直接發(fā)帶有.chm和.bat后綴的文件，我們后來發(fā)現(xiàn)都是病毒。”小陳表示，這些客戶自稱發(fā)來的文件是圖紙，讓其打開文件報(bào)價(jià)，有幾位同事第一次遇上基本就中招了。
多行業(yè)網(wǎng)友遭遇壓縮包騙局
中招后電腦被遠(yuǎn)程操控
甚至出現(xiàn)微信、QQ號(hào)被盜等情況
近一個(gè)月以來，
在社交平臺(tái)，
陸續(xù)有各地的網(wǎng)友發(fā)布經(jīng)歷該騙局的內(nèi)容。
這些文件大小多在10M以下，
小的只有20K
不少網(wǎng)友在對(duì)方誘導(dǎo)下
用電腦打開運(yùn)行了文件，
電腦隨后中了病毒
而在中招后，不少人發(fā)現(xiàn)自己的電腦在空閑之余被遠(yuǎn)程操控，同時(shí)微信或QQ被盜號(hào)，出現(xiàn)瘋狂拉好友建群、發(fā)營銷信息的情況。
多位網(wǎng)友稱，自己微信因?yàn)楸槐I號(hào)后多次拉群被限制了登錄，有的甚至被永久封號(hào)。
如何防范？
警方建議：核實(shí)對(duì)方身份、文件先查殺
杭州市公安局網(wǎng)警分局信息安全等級(jí)保護(hù)大隊(duì)柯警官介紹，市民如果碰到必須要接收且打開文件的情況時(shí)，建議市民可先核實(shí)一下對(duì)方身份，留下電話、微信等等，因?yàn)椤肮室庵谱鳌鞑ビ?jì)算機(jī)病毒”可能構(gòu)成犯罪，留下對(duì)方身份信息可對(duì)對(duì)方產(chǎn)生威懾作用。
針對(duì)工作需面對(duì)大量陌生客戶的行業(yè)商戶，在對(duì)方不愿意告知真實(shí)信息且屬于線下也沒有見過面的情況下，柯警官建議商家可以每次接收文件后，在不打開文件條件下使用殺毒軟件查殺一遍，確認(rèn)沒查出病毒再打開文件。
有專業(yè)知識(shí)或者安全意識(shí)比較強(qiáng)的市民可配備一臺(tái)工作專用機(jī)或者裝個(gè)虛擬機(jī)，平時(shí)關(guān)注系統(tǒng)補(bǔ)丁的更新，配置好防火墻，定期備份數(shù)據(jù)等等。
針對(duì)已經(jīng)感染病毒的電腦，他表示，一般病毒可以用殺毒軟件進(jìn)行殺毒，但如果感染比較嚴(yán)重，受害人又不放心，也建議重裝系統(tǒng)，避免留下隱患。
此外，柯警官提醒，除了入侵電腦系統(tǒng)的病毒外，如今還有不少針對(duì)手機(jī)系統(tǒng)設(shè)置的病毒，市民在收到陌生短信附帶鏈接后，切勿隨意點(diǎn)擊短信中的鏈接，有可能是病毒或跳轉(zhuǎn)釣魚網(wǎng)站引發(fā)詐騙事件。
怎么判斷電腦是否中毒？
萬一中招如何處理？
計(jì)算機(jī)病毒是人為制造的，
有破壞性、傳染性和潛伏性，
對(duì)計(jì)算機(jī)信息或系統(tǒng)
能夠起到破壞作用的程序。
如何判斷電腦是否中毒？
通常有這幾種常見的情況↓
1、運(yùn)行速度慢
病毒會(huì)占用計(jì)算機(jī)的計(jì)算資源、內(nèi)存空間和網(wǎng)絡(luò)寬帶，讓計(jì)算機(jī)不堪重負(fù)，部分電腦病毒還會(huì)采用映像劫持技術(shù)，將常用的應(yīng)用程序運(yùn)行路徑更改為病毒運(yùn)行目錄。
2、計(jì)算機(jī)自行開啟
有些計(jì)算機(jī)病毒出于自身感染擴(kuò)散的目的，會(huì)在特定的時(shí)間點(diǎn)或時(shí)間間隔啟動(dòng)計(jì)算機(jī)。如果你下班前明明已經(jīng)關(guān)閉計(jì)算機(jī)，第二天上班時(shí)卻發(fā)現(xiàn)，計(jì)算機(jī)處于開機(jī)狀態(tài)，那很可能是你的計(jì)算機(jī)中毒了。
3、文件系統(tǒng)怪相叢生
如果你的桌面圖標(biāo)突然不見、硬盤盤符消失、硬盤容量減少，或者文件目錄混亂、出現(xiàn)很多來歷不明的文件，這些就是病毒的“杰作”。
4、出現(xiàn)藍(lán)屏或黑屏
黑屏比較少見，藍(lán)屏卻比較多見了。中了莫名的惡意病毒可能在運(yùn)行某個(gè)游戲或某個(gè)軟件時(shí)突然計(jì)算機(jī)出現(xiàn)藍(lán)屏，而這些藍(lán)屏代碼可能是某條常見代碼。
5、主頁強(qiáng)行刷新或跳轉(zhuǎn)
主頁被篡改是早期病毒的主要攻擊對(duì)象，計(jì)算機(jī)操作系統(tǒng)中毒后一般都會(huì)發(fā)生瀏覽器主頁被篡改的現(xiàn)象。如果同時(shí)伴有瀏覽器頁面不停反復(fù)載入/刷新或無緣無故彈出廣告，那么很有可能是中病毒了。
如果電腦中了病毒
立即這樣做↓
斷開網(wǎng)絡(luò)連接
發(fā)現(xiàn)計(jì)算機(jī)感染病毒后，斷開網(wǎng)絡(luò)連接就斬?cái)嗔瞬《九c外界聯(lián)系的渠道，無論其試圖網(wǎng)傳你的文件還是感染其他計(jì)算機(jī)，都能被有效阻止。
利用殺毒軟件掃描查殺病毒
對(duì)于普通病毒，一般的掃描殺毒即可恢復(fù)系統(tǒng)正常狀態(tài)；但如果病毒比較棘手，導(dǎo)致系統(tǒng)死機(jī)、運(yùn)行緩慢甚至連殺毒軟件都不能工作，這時(shí)需要重啟操作系統(tǒng)。
重裝操作系統(tǒng)
一般而言，病毒都會(huì)駐留隱藏在系統(tǒng)分區(qū)，重新安裝操作系統(tǒng)是最徹底的清除辦法。重裝完系統(tǒng)后要及時(shí)安裝殺毒軟件，更新系統(tǒng)補(bǔ)丁，然后將所有的賬號(hào)密碼進(jìn)行更換，包括郵箱賬號(hào)、社交賬號(hào)、網(wǎng)盤賬號(hào)等，并對(duì)所有曾經(jīng)連接過感染主機(jī)的U盤、移動(dòng)硬盤進(jìn)行查殺掃描，徹底清除遺留病毒文件。
信息備份
清除完病毒后，導(dǎo)出重要的文件進(jìn)行備份，把掃描過的硬盤掛載為普通硬盤，將其中的重要文件資料進(jìn)行備份。注意：僅備份文檔、照片等非程序數(shù)據(jù)文件，程序文件不要備份。
除了電腦
手機(jī)的安全使用也要注意
不少木馬鏈接通過手機(jī)短信、APP等傳播
務(wù)必小心
這6招防止病毒入侵手機(jī)
務(wù)必記住！
來源：綜合廣州日?qǐng)?bào)、揚(yáng)州晚報(bào)、人民日?qǐng)?bào)
算機(jī)服務(wù)器中了locked勒索病毒怎么辦，locked勒索病毒解密流程
隨著網(wǎng)絡(luò)技術(shù)在企業(yè)生產(chǎn)生活中的應(yīng)用，越來越多的企業(yè)開始走向數(shù)字化辦公模式，極大地提升了企業(yè)辦公與生產(chǎn)效率，而其中的企業(yè)數(shù)據(jù)起到了關(guān)鍵性作用，企業(yè)的數(shù)據(jù)安全是眾多企業(yè)關(guān)心的話題。但網(wǎng)絡(luò)是一把雙刃劍，近期，云天數(shù)據(jù)恢復(fù)中心陸續(xù)接到很多企業(yè)的求助，企業(yè)的計(jì)算機(jī)服務(wù)器遭到了locked勒索病毒攻擊，導(dǎo)致企業(yè)的重要數(shù)據(jù)被加密無法正常使用，經(jīng)過云天數(shù)據(jù)恢復(fù)中心工程師對(duì)近期locked勒索病毒的解密，為大家整理了以下有關(guān)該病毒的相關(guān)解密流程。
切斷網(wǎng)絡(luò)，當(dāng)發(fā)現(xiàn)計(jì)算機(jī)被locked勒索病毒攻擊時(shí)，我們應(yīng)該先切斷網(wǎng)絡(luò)連接，斷開與中毒計(jì)算機(jī)之間的所有設(shè)備連接，以防止勒索病毒在內(nèi)網(wǎng)下的橫向傳播。
結(jié)束加密，locked勒索病毒其實(shí)就是一種植入計(jì)算機(jī)內(nèi)部的加密程序，我們?cè)趯?duì)計(jì)算機(jī)進(jìn)行任何操作前應(yīng)該先結(jié)束加密程序，以防止產(chǎn)生新的加密，進(jìn)入到任務(wù)管理器，將所有運(yùn)行程序結(jié)束掉即可。
拷貝文件，如果中毒計(jì)算機(jī)上有需要解密恢復(fù)的文件，我們需要將其拷貝出來，單獨(dú)復(fù)制一份到移動(dòng)硬盤或U盤上，以防止在數(shù)據(jù)恢復(fù)過程中意外的生產(chǎn)，造成對(duì)源文件的損壞。
減少操作，復(fù)制完需要的恢復(fù)文件后，中毒的計(jì)算機(jī)不需要進(jìn)行任何操作，不然會(huì)損壞加密源文件的底層代碼，為二次恢復(fù)帶來困難，不要嘗試修改擴(kuò)展名或利用網(wǎng)絡(luò)上的解密工具，一般沒有任何作用，效果也不好，只能為后期解密增加恢復(fù)成本。
解密文件，locked勒索病毒是一種全字節(jié)加密形式的勒索病毒，如果需要對(duì)文件解密可以采用以下兩種方式，一種是整機(jī)解密，整機(jī)解密可以對(duì)計(jì)算機(jī)上的所有文件進(jìn)行解密，數(shù)據(jù)恢復(fù)完整度高，解密恢復(fù)安全高效。另一種就是數(shù)據(jù)庫解密，利用早期的bak或數(shù)據(jù)庫加密的漏洞，采用數(shù)據(jù)庫破解的方式對(duì)數(shù)據(jù)庫解密，這種解密方式是眾多企業(yè)采用的解密方案，解密恢復(fù)完整度高，數(shù)據(jù)恢復(fù)安全高效。
系統(tǒng)恢復(fù)，當(dāng)計(jì)算機(jī)上的重要文件解密恢復(fù)完成后，我們需要對(duì)所有中毒計(jì)算機(jī)進(jìn)行全盤掃殺格式化，將計(jì)算機(jī)內(nèi)部的病毒清除干凈后，重裝系統(tǒng)，部署企業(yè)應(yīng)用軟件，然后導(dǎo)入恢復(fù)好的數(shù)據(jù)即可。
安裝防護(hù)，防護(hù)遠(yuǎn)比恢復(fù)更重要，安裝可靠的防勒索病毒軟件，并且定期系統(tǒng)查殺，修補(bǔ)漏洞，維護(hù)系統(tǒng)的弱口令密碼，定期備份系統(tǒng)的數(shù)據(jù)，做好物理備份，防止意外的產(chǎn)生，減少二次被攻擊的風(fēng)險(xiǎn)。
總體來說，locked勒索病毒是一種新升級(jí)的加密程序，具有較強(qiáng)的攻擊與加密能力，企業(yè)計(jì)算機(jī)服務(wù)器一旦被locked勒索病毒攻擊，一定要找專業(yè)的數(shù)據(jù)恢復(fù)中心，制定合理的解密方案計(jì)劃，確保企業(yè)數(shù)據(jù)安全。#勒索病毒##數(shù)據(jù)恢復(fù)##服務(wù)器##數(shù)據(jù)庫#
算機(jī)服務(wù)器中了locked勒索病毒怎么解密，locked勒索病毒解密流程
?
科技的發(fā)展帶動(dòng)了企業(yè)生產(chǎn)，越來越多的企業(yè)開始利用計(jì)算機(jī)服務(wù)器辦公，為企業(yè)的生產(chǎn)運(yùn)營提供了極大便利，但隨之而來的網(wǎng)絡(luò)安全威脅也引起了眾多企業(yè)的關(guān)注。近日，云天數(shù)據(jù)恢復(fù)中心接到許多企業(yè)的求助，企業(yè)的計(jì)算機(jī)服務(wù)器遭到了locked勒索病毒攻擊，導(dǎo)致企業(yè)眾多計(jì)算機(jī)癱瘓，服務(wù)器系統(tǒng)無法正常運(yùn)行。經(jīng)過云天數(shù)據(jù)恢復(fù)中心對(duì)locked勒索病毒解密，為大家總結(jié)了以下有關(guān)該勒索病毒的相關(guān)解密流程信息。
?
一，切斷網(wǎng)絡(luò)，當(dāng)發(fā)現(xiàn)計(jì)算機(jī)服務(wù)器被locked勒索病毒攻擊后，企業(yè)應(yīng)該快速切斷網(wǎng)絡(luò)，以防止locked勒索病毒的橫向傳播，從而產(chǎn)生新的加密。
二，結(jié)束加密，locked勒索病毒是一種植入到計(jì)算機(jī)服務(wù)器中的加密程序，我們?cè)谥卸居?jì)算機(jī)進(jìn)行任何操作前，應(yīng)該先結(jié)束加密程序，進(jìn)入到計(jì)算機(jī)服務(wù)器的任務(wù)管理器中，將locked加密程序結(jié)束掉即可，大多數(shù)為陌生的或運(yùn)行內(nèi)存較大的運(yùn)行軟件。
三，復(fù)制中毒文件，如果中毒計(jì)算機(jī)服務(wù)器中有需要解密恢復(fù)的文件，需要提前將其復(fù)制一份到移動(dòng)硬盤或U盤上，以防止在對(duì)計(jì)算機(jī)操作過程中意外的產(chǎn)生，減少對(duì)源文件的損壞。切勿盲目重裝系統(tǒng)或修改后綴名的形式來操作中毒計(jì)算機(jī)。
?
四，解密文件，專業(yè)的數(shù)據(jù)恢復(fù)機(jī)構(gòu)針對(duì)市面上的多種后綴勒索病毒有著豐富的解密恢復(fù)經(jīng)驗(yàn)，可以針對(duì)不同企業(yè)的加密狀況，分析加密文件的底層邏輯，制定出合理的解密方案計(jì)劃，數(shù)據(jù)恢復(fù)完整度高，數(shù)據(jù)恢復(fù)安全高效。
五，系統(tǒng)恢復(fù)，當(dāng)對(duì)中毒計(jì)算機(jī)內(nèi)的文件解密恢復(fù)完成后，企業(yè)需要對(duì)中毒計(jì)算機(jī)服務(wù)器進(jìn)行全盤掃殺格式化系統(tǒng)，重裝系統(tǒng)重新部署企業(yè)的應(yīng)用軟件，以防止勒索病毒殘留，造成對(duì)系統(tǒng)的損壞。
六，安裝防護(hù)，在對(duì)系統(tǒng)恢復(fù)完成后，為了防止勒索病毒的二次攻擊，需要對(duì)計(jì)算機(jī)服務(wù)器安裝可靠的防勒索病毒軟件，并且養(yǎng)成良好的定期系統(tǒng)查殺，修補(bǔ)漏洞的習(xí)慣，定期將系統(tǒng)的弱口令密碼進(jìn)行維護(hù)。
?
總之，通過以上流程可以更好地應(yīng)對(duì)locked勒索病毒攻擊，并且在后期的工作中，要定期備份系統(tǒng)文件，以防止特殊情況的發(fā)生，備份文件對(duì)勒索病毒解密破解有著非常重要的作用，并且減少端口共享與映射操作，避免將計(jì)算機(jī)服務(wù)器端口長時(shí)間暴露出去，尤其是夜間，提高全員網(wǎng)絡(luò)安全意識(shí)，針對(duì)陌生鏈接與郵件做到不點(diǎn)擊不下載，全方面保護(hù)系統(tǒng)安全。#勒索病毒##數(shù)據(jù)恢復(fù)##服務(wù)器##數(shù)據(jù)庫#