勒索病毒席卷全球,給全球各大小企業(yè)都帶來了巨大的損失,勒索病毒重點(diǎn)在于防,可是黑客無孔不入,再?gòu)?qiáng)大的系統(tǒng)都有可能存在漏洞,萬一企業(yè)被攻擊,已經(jīng)中了勒索病毒,那該怎么辦呢?
多數(shù)企業(yè)在中了勒索病毒之后都會(huì)非??只?,不知道怎么辦,直接的辦法就是把中毒的機(jī)器進(jìn)行隔離,斷網(wǎng)處理,然后等待專業(yè)的服務(wù)人員上門進(jìn)行處理,針對(duì)一般的勒索病毒應(yīng)急處理方法,如下:
1)斷網(wǎng)處理,防止勒索病毒內(nèi)網(wǎng)傳播感染,造成更大的損失;
2)查找樣本和勒索相關(guān)信息,確認(rèn)是哪個(gè)勒索病毒家族的樣本;
3)確認(rèn)完勒索病毒家族之后,看看是否有相應(yīng)的解密工具,可以進(jìn)行解密;
4)進(jìn)行溯源分析,確認(rèn)是通過哪種方式傳播感染的進(jìn)來的,封堵相關(guān)的漏洞;
5)做好相應(yīng)的防護(hù)工作,以防再次感染。
濟(jì)南龍瑞信息技術(shù)有限公司