公司数据被勒索病毒入侵了怎么办？企业网盘来帮忙！

公司数据被勒索病毒入侵了怎么办？企业网盘来帮忙！席卷全球的勒索病毒在2017年成为数据安全界关注的热门话题，当时很多安全公司预测，勒索病毒不会死去，只会不断地变相繁衍，成为未来危害用户数据安全的一大重点。

2018年勒索病毒再度来袭

今年开年上班我国就已出现了2例造成恶劣影响的勒索病毒事件：

2月23日，湖北襄阳南漳县人民医院系统中勒索病毒。

23号上午上班时，住院部医生发现，原来只能联内网的电脑可以上外网了;

药剂师发现，因系统瘫痪录入在电脑中的药价等数据不见了;

还有医生发现，存储在电脑中的病例也消失了，导致无法正常就诊。

黑客要求医院支付比特币(约30万元人民币)来恢复数据。直到24日11:00医院才恢复正常就诊。目前医院虽然已经建立一个新系统，但之前的数据尚未恢复。 襄阳市和南漳县警方也正全力侦破该案。

2月24日7:00，湖南省儿童医院服务器中勒索病毒，服务器内所有数据文件被强行加密，黑客要求在6小时内支付1个比特币。

医院大厅人脉为患

医院大厅内抽血自助取号机等设备大部分处于关闭状态，仅有的开机设备屏幕上显示数据库连接失败。挂号、收费、办卡服务台上人满为患，不停有人询问是否可以挂号、缴费。

医院启动紧急预案，加派人手才在10:30恢复接诊，但系统仍处于瘫痪状态。

其实，此次的勒索病毒突袭并不是今年的首例，从年初开始它就一直蹦跶在世界的各个角落……

1月3日，一款名为Ripid的勒索软件快速传播，ID-Ransomeware的统计案例已达300多个，但这只是受害者的一小部分。Ripid病毒扫描计算机文件进行加密，当文件完成加密，文件名被添加.rapid拓展名。每个文件夹中会创建“How Recovery Files.txt”的提示文件，让受害者联系如何进行付款。

How Recovery Files.txt

1月15日，安全研究组MalwareHunter发现Mindlost勒索软件的第一批样本，目前，该样本并未大量主动分发，但后续可能会有新版本及变种出现。

Mindlost的支付页面，目前已无法访问

1月29日，GandCrab病毒来袭，它是第一个要求支付达世币的病毒，GandCrab通过一种名为Seamless的恶意广告软件进行传播，然后通过用户系统中的软件漏洞安装GandCrab。安装成功后，受害者可能还无法意识到他们已经被感染了，直到为时已晚。

GandCrab病毒

到此我们应该了解到：目前还没有一种非常有效的勒索病毒解决方案;勒索病毒的黑客们已经尝到了甜头，他们还会继续让病毒蔓延生长。所以我们需要做的是：提前预防，保护自己的计算机免受病毒威胁。

下面，小编整理了八种勒索病毒的预防方法，对使用计算机的您非常有帮助。文章还很长，建议多一些耐心，或者先收藏，在时间允许的情况下阅读。

备份，备份，备份!

备份!这绝对是为保护数据不被加密而要做的最重要操作。如果您有最新的备份，当文件遭受勒索病毒感染后，您完全可以删除感染，然后从备份中恢复所有数据。

想法很，操作也很简单。但，很不幸的告诉您，如果只是添加一个额外的硬盘用于备份是完全不够的。因为我们无法判断勒索软件会对计算机上的哪个驱动器下手，无论是映射的网络驱动器，还是未映射的网络共享，所有本地备份都有被攻击的风险。

这里，强烈建议您制定一个良好的备份策略。您可以：

1.云备份。由于云备份不是以盘符的形式映射到计算机，因此云备份可以安全恢复文件。

2.物理备份。如果您不想使用云备份，而希望本地存储备份，那么请在备份后断开存储设备连接，或将备份计算机隔离，使其无法进行网络共享。

对企业用户来说，文件保护措施可以是在企业内部搭建企业网盘云存储服务器，员工将直接通过企业网盘来浏览、修改、共享文件，而不是依赖于本地操作。同时在搭建企业网盘后，通过备份企业网盘服务器中的数据来达到保护所有员工工作文件的效果。

安装防病毒工具

确保在计算机上安装了可靠的防病毒软件。建议您安装包含行为检测功能的产品，以便检测出勒索软件感染(即使是全新的感染)，当病毒试图加密数据时将其停止。

始终更新操作系统和应用程序

由于很多勒索病毒感染是通过系统漏洞，利用工具的脚本完成安装的，它们针对的是操作系统中的漏洞，所以如果您的操作系统提示有更新，请立即更新。因为很多时候系统的更新都是安全方面的，这样就可以保护您的计算机免受漏洞的攻击。

除了操作系统的漏洞，病毒也会对计算机上常用程序(例如Java，Adobe Flash Player，Adobe Reader等)的漏洞进行攻击。因此，也请保持程序的更新。

设置垃圾邮件过滤器，不打开未知邮件附件

勒索软件最常用的入侵方法是通过垃圾邮件。如果您没有使用垃圾邮件过滤功能，那么病毒电子邮件就有可能会潜入。当勒索软件通过垃圾邮件发送时会把感染程序作为附件。因此，不要打开未知的邮件附件。下面举一个勒索软件附件的例子：

带附件的Locky Ransomware垃圾邮件

如果您已经犯了打开未知附件的错误，并且看到一条警告“您需要点击一个按钮来启用宏或启用内容”，如下所示。请勿点击，因为它只会下载并安装勒索软件。

启用查看扩展

不显示文件的扩展名会诱使用户认为可执行病毒文件实际上是正常的Word，Excel或PDF。打开文件则是运行了恶意软件的安装程序。下面是同一份文件关闭和启用扩展名的示例：

关闭拓展名，您可能会认为它就是个PDF文件，其实它是可执行程序

小心从互联网下载

互联网文件中可能隐藏着勒索软件，现在很多广告软件包捆绑着勒索软件，在下载程序或安装插件时，即使是您信任的站点也要万分小心。GandCrab就是通过这种方式进行感染的。就在2月12日，一位程序员在浏览他信任的站点“北京大学校友网”时，弹出需要下载插件。

伪装成插件的GandCrab

出于信任，他直接下载了。没有一丝丝防备，他就这样中招了。

?被感染的文件

桌面上所有文件图标都印上一只绿色变色龙，文件名多了.GDCB后缀。

使用复杂密码

您可以使用强密码来保护您的计算机免受未经授权的访问，目的是增加攻击者的难度。不要使用像12345这样简单的密码，而是使用一个像1 $!2M849dy1%包含英文大小写、数字、符号的复杂密码。

一些勒索软件感染是由攻击者登录到用弱密码保护的远程桌面连接安装的，所以，接下来：

如果您不需要远程桌面，请禁用它，否则请改端口!

如果您正在使用远程桌面，那么您应该将端口更改至默认端口3389以外的端口。

一部分黑客利用脚本或扫描程序搜索打开了远程桌面的计算机，当您更改端口后，黑客将搜索不到您的计算机。

最后，可能长文会让您觉得这些预防措施很麻烦，但它们的大多数只需要您改变计算机使用习惯或仅是一次性操作，因此请重视，以上的建议不仅可以让您免受勒索软件的攻击，还可以保护您免受几乎所有其他恶意软件的侵害。

很多勒索病毒病毒包含了非常高深的技术，这让我想起了快播王欣在法庭上说的“技术无罪”这句话，技术是好的，但一旦被不法利用，给我们造成的只剩下伤害。文章最后，插入一句广告：企业网盘，用最好的技术武装您的文档数据。