服务器又中勒索病毒了

勒索病毒，这个被视为全球最大网络威胁之一，目前仍在大肆传播。近期，勒索软件攻击频发，勒索软件攻击性质恶劣、传播性强。企业服务器（云服务器）遭勒索病毒攻击并感染，文件被加密，企业管理数据及核心资产受威胁，要支付比特币赎金才可以解锁加密文件，必须要做好网络安全对应防范，以免后患无穷。

   一般情况下中了病毒,有些病毒入侵较深的话，关联到系统底层组件，是很难彻底清除的.从安全角度不建议您继续使用这个系统，继续使用会有数据丢失的风险，清除异常账号、异常文件、Webshell、暗链等，底层环境的加固安全，重新设置防火墙等安全级别及安装防病毒软件。备份数据库，为防止数据恢复过程中由于误操作对原始数据库造成二次破坏,首先要为每个数据库做备份。确保对原始原数据库不被破坏。

1.数据修复：使用专业恢复软件打开中病毒的SQL server数据库，可以看到数据库的头部已被破坏。

2.sqlserver 数据库页大小8K，按8K大小切块，向下查找，最终分析得出，每128K进行一次加密。

3.向下搜索数据库页起始标志01 0F，发现此处没有被加密。经过分析，数据库与数据库备份加密方式一样，每128K进行一次加密，由于数据库备份头部记录备份信息，数据库页起始向下偏移。因此数据库中加密的页与数据库备份中加密的页正好错开。

网络端口不要设置为80,8080，3389...........等默认端口

复制数据文件或者备份好各年度的账套数据,检查杀毒软件正常启动，做好做多一份机外备份！