情况介绍

在山东青岛的一家工厂最近被勒索病毒攻击，黑客将勒索病毒植入了财务使用的电脑，并且横向传播了同一间办公室的另外两台电脑，造成大量重要数据被加密，急需进行数据恢复。

在接到这家工厂负责人的委托后，数据安全工程师第一时间通过电脑远程操控，对感染勒索病毒的服务器进行了检查。通过检查，发现财务软件数据库内的所有数据文件都已经被加密，并且文件的后缀名都被改为了.360，这是非常明显的360勒索病毒加密特征，同时还在文件夹中发现了黑客留下的勒索病毒，信中说明重要数据已经被加密，要支付20w才会给秘钥解密，这对任何公司来说都是无妄之灾，而且以多年的从业经历来看，能够在支付完赎金后，乖乖给解密的并不算多，很多人都在这上面再过跟头，最后财和数据两空。所以，这也是负责人选择找到我们的原因。

应对360勒索病毒导致的数据加密，工程师已经处理过很多起，所以还是处理起来还是比较快速的，在对解码程序做出相应的调整后，开始对整理出来的9个G的数据进行恢复工作，最终耗费一天半的时间完成，数据恢复率百分百，恢复后的文件能够附加在系统中运行。

关注我，了解更多有关勒索病毒的信息，如果有任何数据恢复的问题，也可以评论、私信，我会在看到的第一时间回复、解答，今天的分享就到这里，祝您身体健康，开心愉快！