用友软件中了勒索病毒如何处理

十年数据恢复经验，特别是数据库文件修复业内一流技术水平快连，近年很多客户咨询恢复计算机病毒加密文件，已经有很多恢复经验，对于病毒加密的文件方案有多种具体需要评估电脑的加密情况，因为每台电脑加密情况都会有区别快连，恢复处理也会不同。

列举常见的几类病毒文件：eking、Devos、genesis、lockbit、ReadInstructions、.Globeimposter-Alpha865qqz、C1H、CC1H、C2H、CC2H、C3H、CC3H、C4H、CC4H、C5H、CC5H、CC6H等等很多种类的病毒加密后缀扩展名。

碰到这种情况首要的应对方式就是断网或关机，通过PE进入检查重要文件数据并第一时间用空的移动硬盘做备份（不管是被加密还是未被加密的重要文件都要备份）。

每种情况应对方案都会有所区别，具体可以咨询工程师

急救电话：18910108696 微信同号 王工

【网络安全防范建议】

1、服务器尽量不要开放外网端口。

2、不使用系统自带远程协助服务，使用其它远程管理软件，例如：TeamViewer或者瑞友天翼、向日葵。

3、更改默认administrator管理帐户，禁用GUEST来宾帐户。

4、更改复杂密码，字母大小写，数字及符号组合的密码，不低于15位字符。

5、及时更新系统，打好系统安全补丁，尤其是一些重要的，如MS17010等。

6、服务器不要有访问及修改内网计算机文件夹的权限。

7、尽量关闭不必要的文件共享权限，尽量关闭445，135，139，3389等不必要的端口

8、设置帐户锁定策略，在输入5次密码错误后禁止登录。

9、安装杀毒软件并及时更新病毒库版本，设置退出或更改需要密码，防止黑客进入关闭杀毒软件。

10、定期的一个数据异地备份，如是云服务器，一定要做好快照。（重中之重）

11、别乱下载安装非官方渠道软件，例如激活破解软件快连，插件等；别点开未知邮件和链接，以及垃圾网站。

12、加强内部人员网络安全意识培训，降低安全风险。