中了勒索病毒怎么辦?中了勒索病毒,第一時間不要慌張,一定要鎮定,然后請按以下步驟逐步操作:
1、立即關機、斷網(拔掉網線或者關閉wifi)!關機、斷網的目的是避免再次被攻擊、二次加密,如二次加密將大大增加修復和解密難度,甚至無法修復或解密。
2、如果無法確定是否中招或中招什么病毒,建議直接請專業技術人員或第三方專業恢復公司指導處理。緊急情況請24H與我們愛特數據處理中心聯系:133 3551 2855(崔工)。
3.、準備PE盤和1塊沒有數據的移動硬盤,用PE盤啟動計算機,將中招的文件備份到移動硬盤,然后關閉電腦保持原狀態不變,恢復或解密只針對備份進行操作。小白可直接聯系我們,我們提供24H救援服務,全國上門。
4.、請勿病急亂投醫,不輕易將樣本文件到處發送(很多用戶會將樣本文件一家一家發給恢復公司,這樣相同時間就有大量人找黑客,黑客就會鎖定機器ID,立即漲價),否則被黑客鎖定,會坐地漲價,就悔之晚矣!!!應認真查閱信息,尋求有資質,正規、有保障的恢復公司進行恢復。自勒索病毒爆發以來,國內出現大量勒索病毒解密公司,各家情況參差不齊,還有一些渾水摸魚的騙子,伙同黑客一起乘火打劫,受害者眾多,務必謹慎。
5、 切莫一出現問題傻XX的直接聯系所謂的黑客,將單位情況、中毒情況、數據信息暴露個對方。有些單純的單位主管、信息管理員通過網絡了解些皮毛信息,認為自己很厲害直接用單位郵箱或個人郵箱(QQ/126/163等典型特征郵箱)聯系黑客,將ID信息、數據文件,甚至中毒情況泄露,這樣赤裸裸的站在黑客面前,任憑其擺布,黑客的目的就是勒索更多錢財,一旦被黑客探知我們底限,黑客只會變本加厲。
6、盡快找正規、專業恢復機構(通過案例、技術溝通、商務流程等方面判斷對方是否真的專業)分析病毒類型和數據加密情況,評估損失程度,*終確定采取哪種恢復途徑(勒索病毒如何恢復見下文)。
自勒索病毒爆發以來,我司掌握加密數據庫修復方法,已成功修復多例(詳見案例),我們始終堅持能修復,不解密的原則,盡量用*低費用,幫助客戶解決問題。如實在無法修復,或用戶必須解密所有文件的,我們盡力為用戶爭取*低的價格(黑客贖金)。
地址:合肥市 蜀山區 黃山路 黃金廣場 6棟1817室 |
|