【用友软件】防止中勒索病毒分享

1-勒索病毒基本介绍

      勒索病毒，是众多计算机病毒的一种新型病毒，它与传统病毒最大的区别在于： 传统病毒攻击电脑中招之后，会删掉/拷贝你的电脑数据，或者直接搞垮你的电脑让你开不了机，再者就是劫持你的电脑去攻击别人；而勒索病毒则不会损害或泄露你的数据，它会让你的数据加密，以此来达到勒索的目的。【广州用友软件企业管理专家：020+85577842】

      要想夺回电脑的控制权和加密的文件，一般会被要求缴纳赎金（一般是比特币），或者从它处获得解密密钥。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。

2-中毒现象

 所有数据文件都将加密，且文件扩展名及类型都已经更改。

3-类是病毒寻找

  通过分析经发现是最新病毒

4-尝试邮箱联系

    尝试通过邮件联系放病毒者，都是徒劳

5-工具修复

    用360、卡巴、Avast等专杀工具都无济于事

   经底层解密后恢复文件类型，并做数据库加载服务后还是不能识别

6-解毒方式

1、重新安装操作系统及用友企业管理系统:一般情况下中了病毒,有些病毒入侵较深的话，关联到系统底层组件，是很难彻底清除的.从安全角度不建议您继续使用这个系统，继续使用会有数据丢失的风险，清除异常账号、异常文件、Webshell、暗链等，底层环境的加固安全，重新设置防火墙等安全级别及安装防病毒软件。【广州用友软件企业管理专家：020+85577842】

2、 备份数据库：为防止数据恢复过程中由于误操作对原始数据库造成二次破坏,首先要为每个数据库做备份。确保对原始原数据库不被破坏。

3、故障分析及恢复：SQL Server 是一个关系数据库管理系统。先要进行数据库文件的修复，根据加密情况、文件大小、修复难度决定。然后才进行数据解密。

3.1数据修复：使用专业恢复软件打开中病毒的SQL server数据库，可以看到数据库的头部已被破坏。

3.2 sqlserver 数据库页大小8K，按8K大小切块，向下查找，最终分析得出，每128K进行一次加密。

3.3向下搜索数据库页起始标志01 0F，发现此处没有被加密。经过分析，数据库与数据库备份加密方式一样，每128K进行一次加密，由于数据库备份头部记录备份信息，数据库页起始向下偏移。因此数据库中加密的页与数据库备份中加密的页正好错开。

3.4 修复加密数据库

结合数据库备份对数据库中加密的页进行修复，通过数据库管理工具附加修改好的数据库，并进行查询验证。

7-防毒策略

1、平时做好网络安全防护（此处省略），做好数据备份。

2、术业有专攻，当系统遇到病毒或勒索病毒时，可直接联系我们的技术工程师热线：020+85577842 ，专业协助解决遇到的勒索病毒问题，确保尽快恢复用友企业管理系统应用。由我们来为你所用的软件做好数据的贴心卫士。

​