网络技术的不断发展与应用，为企业的生产运营大大提高了生产效率，企业的日常工作离不开网络辅助，但网络的发展也为网络数据安全带来了严重威胁，企业数据是企业核心的命脉，关心企业数据安全就是关心企业发展。近日，云天数据恢复中心接到山东某食品公司求助，企业计算机服务器遭到了 devicdata 后缀勒索病毒攻击，导致企业计算机服务器系统瘫痪，严重影响企业的生产生产运营。

Devicdata 勒索病毒属于 mallox 勒索家族中的一种勒索病毒，该家族下有多种后缀勒索病毒，经过近几年网络技术的不断升级，该家族下的各种后缀勒索病毒也做了极大升级调整，升级后的 devicdata 勒索病毒具有具有较强的攻击与加密能力，企业服务器一旦被攻击很难自行破解恢复。经过云天数据恢复中心工程师对近期 devicdata 勒索病毒的解密，为大家整理了以下有关该勒索病毒的相关信息。

一， devicdata 勒索病毒特征

（1） 攻击加密， devicdata 勒索病毒采用了 mallox 勒索家族下新升级的 RSA 与 AES 加密算法，加密后的文件几乎全部都为全字节格式，并且具有较强的攻击与加密能力，即便企业做好了网络防护，依旧难以抵挡该勒索病毒的攻击。

（2） 中毒特点，当发现计算机服务器被 devicdata 勒索病毒攻击后，企业计算机上的所有文件后缀名统一变成了 devicdata ，像 jiemihuifu.mdf 文件就会变成 jiemihuifu.mdf.devicdata.x-xxxxxx ，并且还会计算机桌面与所有扇区留下一封名为 Recover files ！！！ .txt 的勒索信。

（3） 中毒后缀， devicdata 勒索病毒会给企业带来严重的经济损失，并且还会造成企业重要信息泄露的风险，严重阻碍企业的生产工作业务开展，给企业的信誉与口碑带来严重影响。

二， devicdata 勒索病毒解密

（1） 整机解密，针对被 devicdata 勒索病毒攻击后的计算机，如果需要解密计算机中的所有格式文件，包括数据库与办公格式类文件，只能采用整机解密的方式，整机解密数据恢复成本高，但数据恢复完整度高，可达 100% ，可以对计算机上的所有格式文件解密。

（2） 数据库破解， devicdata 勒索病毒大多数会攻击企业的数据库文件，如果需要解密数据库文件，可以采用数据库破解方式，数据库破解成本低，数据恢复完整度高，数据恢复安全高效。

（3） 备份恢复，如果企业拥有近期未中毒的备份文件，可以采用备份恢复，补录近几天的数据即可，只需将计算机全盘扫杀格式化后，将勒索病毒从计算机系统内清除干净后，再重装系统，重新部署企业的应用软件，导入备份数据即可。

三， devicdata 勒索病毒防护

（1） 安装可靠的防勒索病毒软件，如金丝甲防护系统，定期系统查杀，修补漏洞，减少被攻击的风险，即使被勒索病毒攻击，也可以提供免费解密服务，解密不成功三倍赔付更放心。

（2） 减少计算机服务器端口的共享与映射操作，避免计算机端口长时间暴露在公网之上。

（3） 定期备份系统文件，并做好物理隔离，以防止特殊情况的发生。

（4） 提高全员网络安全意识，全面提升网络系统安全。