上海某公司中了GANDCRAB V5.2勒索病毒,勒索者要求支付1w美金,公司领导不允许向勒索者低头,通过朋友介绍到我们,经过一天的抢救,及时挽回所有丢失数据。
GandCrab勒索病毒的V5.1最新版变种,其文件加密算法采用RSA-2048+ salsa20,并且加密共享目录中的文件, 并使用漏洞进程提权还将系统中指定的文档和文件加密为随机字符后缀,然后对用户进行勒索。
时至今日,GANDCRAB V5.2勒索病毒已经深入各种网络中,危害着所有网络群体。
为防止用户感染该类病毒,我们可以从安全技术和安全管理两方面入手:
1、不要打开陌生人或来历不明的邮件,防止通过邮件附件的***;
2、尽量不要点击office宏运行提示,避免来自office组件的病毒感染;
3、需要的软件从正规(官网)途径下载,不要双击打开.js、.vbs等后缀名文件;
4、升级到最新的防病毒等安全特征库;
5、升级防病毒软件到最新的防病毒库,阻止已存在的病毒样本***;
6、定期异地备份计算机中重要的数据和文件,万一中病毒可以进行恢复
7、找可靠的恢复数据公司解密,可咨询qq2362441418
原文地址:https://blog.51cto.com/14214473/2358739
时间: 2024-10-01 07:13:55