. 隔離受影響的計算機：立即將受感染的計算機與網(wǎng)絡隔離，斷開與互聯(lián)網(wǎng)和其他設備的連接。這有助于防止病毒進一步傳播并減少損害范圍。
2. 不付款：盡量不要向犯罪分子支付贖金。付款并不能保證數(shù)據(jù)能夠恢復，甚至還會鼓勵犯罪行為。治安部門和計算機安全專家通常建議不要支付贖金。
3. 報告給執(zhí)法機構(gòu)：立即向當?shù)貓?zhí)法機構(gòu)報告此類犯罪行為。他們可能會提供幫助和引導，同時也能夠收集情報以追蹤和打擊惡意活動。
4. 使用備份文件恢復：如果您有正常的數(shù)據(jù)備份，可以重新格式化受感染的計算機并恢復數(shù)據(jù)。確保定期備份數(shù)據(jù)，并將其存儲在分離的存儲設備上。
5. 更新安全軟件：確保您的計算機上安裝了最新的操作系統(tǒng)補丁和安全軟件。及時更新軟件有助于防止惡意軟件入侵。
6. 加強安全意識：教育和提高用戶的安全意識至關重要。避免打開來歷不明的鏈接或下載未知來源的文件，謹慎點擊電子郵件附件和網(wǎng)頁鏈接，注意安全漏洞和社交工程等攻擊方式。
算機服務器中了locked勒索病毒的正確處理流程，locked勒索病毒解密
隨著網(wǎng)絡技術(shù)在企業(yè)生產(chǎn)運營中的進行，越來越多的企業(yè)開始利用網(wǎng)絡走向數(shù)字化辦公模式，數(shù)字化辦公是企業(yè)的較為智能與先進的辦公系統(tǒng)，這要求企業(yè)在日常工作中要確保計算機系統(tǒng)的安全，以防網(wǎng)絡安全威脅時間的產(chǎn)生。近期，云天數(shù)據(jù)恢復中心接到很多企業(yè)的求助，企業(yè)的計算機服務器遭到了locked勒索病毒攻擊，導致企業(yè)所有業(yè)務中斷，嚴重影響了企業(yè)生產(chǎn)運營。經(jīng)過云天數(shù)據(jù)恢復工程師對近期locked勒索病毒的解密，為大家整理了正確處理locked勒索病毒的流程。
Locked勒索病毒處理流程
斷網(wǎng)斷連接，當發(fā)現(xiàn)計算機服務器被locked勒索病毒攻擊，我們應該立刻斷開網(wǎng)絡連接，并且切斷計算機與其他計算機或設備的連接，以防勒索病毒的傳播。
結(jié)束加密進程，勒索病毒是計算機上的一種加密程序，如果該計算機中了勒索病毒，我們打開計算機后應該先結(jié)束加密進程，預防后期操作過程中產(chǎn)生新的加密，同時按下ctrl+ail+delet鍵，進入任務管理器結(jié)束加密操作。
拷貝加密文件，當計算機上的重要數(shù)據(jù)被加密后，我們需要對需要解密恢復的加密數(shù)據(jù)進行拷貝，以防在后期數(shù)據(jù)恢復過程中帶來給源文件帶來的損壞，為二次恢復帶來困難。
咨詢專業(yè)機構(gòu)，勒索病毒有著嚴密的加密程序，非專業(yè)技術(shù)人員很難破解，并且同一種病毒的加密程序一直在升級，解密方式也在發(fā)生變化，網(wǎng)絡上的解密工具一般很難破解。只有專業(yè)的數(shù)據(jù)恢復機構(gòu)對勒索病毒解密有著豐富的經(jīng)驗，針對不同的勒索病毒可以制定出不同的解密方案。
安裝防護軟件，當計算機重要數(shù)據(jù)恢復完成后，我們應該對計算機進行全盤掃殺格式化，重裝系統(tǒng)部署相應的應用軟件，之后才能導入恢復的數(shù)據(jù)完成恢復操作，然后再對計算機系統(tǒng)做好安全防護，預防特殊情況的發(fā)生。
Locked勒索病毒解密方案
整機解密，整機解密就是可以將計算機上的所有文件包括數(shù)據(jù)庫文件，各類辦公圖檔或視頻，不限文件格式進行全面恢復的解密方式，這種解密方式數(shù)據(jù)恢復完成度高，數(shù)據(jù)不容易丟失，但一般費用相對昂貴。
數(shù)據(jù)庫解密，一般企業(yè)的重要信息都存在數(shù)據(jù)庫中，解密數(shù)據(jù)庫是大部分企業(yè)的恢復方式，這種解密方式數(shù)據(jù)恢復完成度也不低，但經(jīng)濟劃算。專業(yè)的技術(shù)團隊，對數(shù)據(jù)庫的解密恢復有著豐富經(jīng)驗，結(jié)合不同勒索病毒的加密程度與漏洞，結(jié)合該病毒的解密經(jīng)驗，可以制定完善的解密方案。
備份恢復，如果企業(yè)擁有近期未中毒的備份數(shù)據(jù)，可以利用備份恢復，這種恢復方式可以將系統(tǒng)數(shù)據(jù)恢復到備份之前的狀態(tài)，有的專業(yè)機構(gòu)可以利用備份進行勒索病毒解密，這種數(shù)據(jù)恢復操作給企業(yè)帶來的經(jīng)濟損失較少。
locked勒索病毒防護
減少共享與端口映射操作。
安裝可靠的防勒索病毒軟件，定期系統(tǒng)查殺，維護系統(tǒng)口令密碼。
定期備份系統(tǒng)文件，將備份文件物理隔離。
提高全員網(wǎng)絡安全意識。#勒索病毒##數(shù)據(jù)恢復##服務器##數(shù)據(jù)庫#
算機犯罪研究系列（二十四）網(wǎng)絡科技公司被攻擊/侵入后刑事報案指南
廣東法丞匯俊律師事務所車沖律師
網(wǎng)絡犯罪成本低、技術(shù)門檻可高可低，使得網(wǎng)絡科技公司成為他人攻擊和侵入的重災區(qū)，無論是黑客還是競爭同行都有身影。
網(wǎng)絡科技公司受到攻擊/侵入后如何刑事報案維權(quán)？
下面具體闡述一些注意事項作為報案指南