数据库

注册

 

发新话题 回复该主题

电脑服务器中了勒索病毒怎么办文件如何恢复 [复制链接]

1#

最近勒索病毒又开始猖獗了,大量服务器中招,这两周已经处理了多起Globeimposter-Alphaqqz后缀的勒索病毒加密数据库的修复。对于勒索病毒的前世今生就不赘述了,这里直接了当的分析勒索病毒的加密破坏情况以及补救措施。

一、勒索病毒如何破坏文件

勒索病毒有很多种类,不同的扩展名,每一种勒索病毒或变种的加密原理不是一模一样,但大多数的加密表现都是对文件头部的或个扇区、尾部部分扇区进行加密破坏,中间部分分段加密或不加密。也有全扇区加密的病毒,不过这种非常少,因为效率太低了,黑客大多不会采用这种加密方式。中勒索病毒后,由于文件的结构被加密破坏,所有文件都是无法使用的。而且勒索病毒加密算法采用的是非对称算法,想直接破解是不现实的。

二、中了勒索病毒怎么办

可以先在网上查找有没解密工具,如果是老款的勒索病毒,有可能是有加密工具放出的。这里注意一点,如果找到了解密工具,最好是先备份,再解密。因为如果版本不一致,会解密失败,但同时文件底层扇区会进行相应的解密修改,导致后期就算找到一致的解密工具或解密秘钥,都是没办法再成功解密的,因为加密信息已经不一致了。这里提供几个解密工具集下载

分享 转发
TOP
发新话题 回复该主题