随着网络技术的不断发展,网络安全威胁无处不在,这给企业的正常生产生活带来了极大影响,因此,做好企业的运维工作至关重要。近日,云天数据恢复中心接到北京某连锁品牌酒店的求助,企业的计算机服务器中了 mallox 勒索病毒导致企业系统内的重要数据被加密,无法正常使用,严重影响了企业正常运行,经过云天数据恢复工程师对加密计算机的解密分析,为大家整理了以下有关 mallox 勒索病毒的相关信息。

一, Mallox 勒索病毒特点
1, 加密升级, mallox 勒索病毒近期升级了加密算法,采用了新型 RSA 与 AES 加密算法,该加密算法具有较强的攻击与加密能力,非专业经验丰富的技术人员很难自行破解。
2, 中毒表现, mallox 勒索病毒一般攻击中大型企业角度,中小企业攻击次数较少,一般被 mallox 勒索病毒攻击,计算机内的所有文件数据都将被加密,文件的后缀名统一都会变成 mallox ,并且还会在计算机桌面留下一封名为 FILE RECOVERY.txt 勒索文档。
3, 后果严重, mallox 勒索病毒会给企业带来严重的经济损失,并且还会造成企业重要数据与计算机上的个人隐私数据泄露的风险,会严重影响企业的正常业务开展,影响企业的信誉与口碑。

二, mallox 勒索病毒解密
1, 整机解密, mallox 勒索病毒具有较强的攻击与加密能力,如果解密的文件中包含办公文档类文件,需要通过整机解密来完成恢复,这种恢复数据完整度高,数据恢复安全高效。
2, 数据库破解,一般专业的数据恢复机构对市面上的各种后缀勒索病毒有着丰富的解密经验,通过对不同勒索病毒与加密数据的分析,可以制定相应的数据库解密方案计划。

三, mallox 勒索病毒预防
1 ,减少端口映射与共享操作,避免端口的长时间暴露。
2 ,定期系统查杀,修补漏洞,维护系统的弱口令密码。
3 ,定期备份文件,预防特殊情况的发生。