情况介绍

在河南郑州的一家公司，今日遭到了勒索病毒的攻击，其中包括了财务使用电脑，造成财务系统的数据库被加密，所有的财务数据无法读取使用，财务工作也不能进行。为了避免因财务无法工作，而造成更大的损失，及时的恢复数据是最主要的，于是该公司负责人联系到了我们。

得知感染了勒索病毒是在当天的早上，不到中午的时候，就已经联系到我们寻求帮助。而在接到委托的第一时间，数据安全工程师就开始对中毒服务器进行远程操控，来进行进一步的检测。通过对财务数据库的查阅，发现了勒索信、弹窗等信息，并发现所有数据文件都被篡改了后缀名，变成.360，证明此次作祟的是360勒索病毒（针对勒索病毒命名的常用方法，与奇虎360没有任何关系，请不要无端联想）。再对加密文件做底层分析时，可以看出底层代码混乱，显然就是被加密，导致无法读取的原因。

确定好数据恢复方案，整理出了需要被恢复的5个G数据后，工程师开始进行数据恢复工作，最终耗时一天半的时间完成，数据恢复百分百，恢复后的数据能够附加到新装系统中完美运行。

写在文章的最后，面对勒索病毒，定期对重要数据进行离线备份，是最优方法。希望各位老板永远都不会受到勒索病毒的侵扰，不过如果不幸感染了也不用着急，关注我，了解更多有关勒索病毒的信息，如果有任何数据恢复的问题，也可以评论、私信，我会在看到的第一时间回复、解答，今天的分享就到这里，祝您身体健康，开心愉快！