什么是勒索病毒
勒索病毒是一种恶意的计算机程序，它会通过高强度加密算法加密受害者服务器上的文档、图片、数据库等文件，并要求苦主用比特币支付赎金！勒索病毒是利用系统漏洞或者服务器的弱密码远程入侵网络，控制电脑后，加密常见的ms sql mysql oracle等数据库,造成企业用户的erp、进销存等系统瘫痪、业务停摆，另外还有加密文件服务器里面全部文档、图片等共享文件，让企业的协同办公系统变成摆设，严重影响企业的生产和销售。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失!
下图是勒索病毒的入侵的路线图
那么中了勒索病毒应该怎么办？
一. 发现服务器中毒后首要工作是断开网络（拔开网线或断开无线连接），因为病毒会加密共享网络里的文件，断网后可以减少共享文件夹被加密的风险。
二. 检查任务管理器，通常病毒还会继续在内存中运行。所以应先查看相关不明进程并结束相关病毒进程。如不清楚病毒进程，可进入windows系统安全模式， 尽量不要再使用服务器，但如发现有未被加密的重要数据最好立即用移动硬盘备份。
三. 因为勒索病毒的工作原理是将原文件加密后再删除正常的文件，而被删除的原文件很有可能还有残留，也等于说存在一定数量的恢复原文件的可能性，但根据广州信桥数据恢复几百例中毒个案的处理统计，普通软件能恢复并能正常打开的文件只有10%。因此感染勒索病毒后，信桥数据恢复建议最好尽量少操作，避免写入数据，并及时联系专业公司进行恢复，这样快速恢复生产和商业运行的概率更高。
四. 出了问题不要第一时间去联系可恶的黑客,因为这样对方很有可能会锁定你的id导致二次入侵和加价，而且付了比特币也不一定能收到解密密匙，所以建议选择能数据恢复成功后才收款，并能开具正式发票报帐的正规数据恢复公司去进行恢复工作。
从另一个角度来说也不应该相信黑客，毕竟他们是网络犯罪分子，他们说的话又怎么可以相信呢！也有很多的事实去说明了这个问题，有很大一部分苦主向黑客交付了比特币赎金之后数据没有得到恢复或者被要挟二次加价！
所以我们正确的做法是什么呢？
建议是找正规、有实力的公司,为什么要找广州信桥数据恢复？因为我们有以下优势:
1、病毒数据恢复成功才收费，不成功不收费，避免交了赎金又恢复不了数据的窘境。
2、对有些客户交了赎金，但数据解密不完整的情况，信桥有成熟的凯发k8注册登录的解决方案。
3、签署恢复保密协议，防止数据泄漏，保障数据安全。
4、数以百计的勒索病毒感染后数据恢复成功案例，值得信赖。
5、提供正规的增值税专用发票，让客户能明明白白报帐。
广州信桥数据恢复专业从事数据恢复技术研究二十年，对被勒索病毒加密后的金蝶、用友、速达……等软件的数据库有成熟的凯发k8注册登录的解决方案，恢复成功的数据库在原来的软件上都能正常运行：
服务流程：
广州及周边地区客户
非广州客户
上门服务
如果您的技术不太精通，请勿随意拆卸存储设备，请直接联系工程师即可，我们将竭诚为您服务！
数据重要的客户建议实地考察商家的设备配备情况，并和工程师面对面交流，全方位了解商家从业经验和实力后再作决定为好。
1000元起，根据修复难易程度具体定价。
截止2019年4月份，信桥凯发k8国际唯一-凯发k8注册登录中心对成功恢复的勒索病毒相关信息收集：
1、gandcrab病毒
病毒版本：gandcrab v5.0.4 gandcrab v5.1 gandcrab v5.2
中毒特征：<原文件名>.随机字符串
勒索信息：随机字符串-decrypt.txt 随机字符串-manual.txt
特征示例： readme.txt.pfdjjafw
2、globeimposter 3.0病毒（十二生肖病毒）
中毒特征：<原文件名>.xxxx4444
勒索信息：how_to_back_files.txt how_to_back_files.htm
特征示例： readme.txt.monkey4444
特征后缀收集：
.china4444 .help4444 .rat4444 .ox4444 .tiger4444 .rabbit4444
.dragon4444 .snake4444 .horse4444 .goat4444 .monkey4444
.rooster4444 .dog4444 .all4444 .pig4444 .alco4444 .rat4444 等
3、globelmposterb 5.0病毒
中毒特征：<原文件名>.{邮箱}aol
勒索信息：how_to_back_files.htm
特征示例：readme.txt.{benjamin_jack2811@aol.com}aol
特征后缀收集：
{benjamin_jack2811@aol.com}aol 及其他 .com}aol后缀
{mattpear@protonmail.com}mtp
{mrgrayhorse@protonmail.com}mgh
{callmegoat@protonmail.com}cmg
{mollygreens@protonmail.com}mg
4、crysis（dharma）病毒
中毒特征：<原文件名>.id-<随机8位字符串>.<邮件地址>.特征后缀
勒索信息：files encrypted.txt data files encrypted.txt info.hta
特征示例：
readme.txt.id-16e86dc7.[writehere@qq.com].btc
readme.txt.id-f06e54c7.[decryptmyfiles@qq.com].eth
特征后缀收集：
.eth .btc .adobe .bkpx .tron .bgtx .combo .gamma .block .bip .arrow .cesar .arena
btc@fros.cc zikr@protonmail.com zikra@protonmail.com zikr@usa.com
decryptmyfiles@qq.com bebenrowan@aol.com mailpayment@decoder.com
helpfilerestore@india.com decryptmyfiles@qq.com decryptprof@qq.com
1701222381@qq.com btccrypthelp@cock.li
5、phobos病毒
中毒特征：<原文件名>.id-<随机8位字符串>.<邮件地址>.phobos
勒索信息：encrypted.txt phobos.hta data.hta
特征示例： readme.txt.id-16e86dc7.[grunresrife1985@aol.com].phobos
特征后缀收集： [grunresrife1985@aol.com].phobos
6、crypton（x3m）病毒
中毒特征：<原文件名>.<随机字符串id>.<邮件地址>.x3m
勒索信息：decrypt-my-files.txt how to decrypt files.htm
特征示例： readme.txt.id16e86dc7[unlock@cock.li].x3m
特征后缀收集：
.x3m .x3m .nemesis .x3m-pro .mf8y3 .nem2end
7、prcp（matrix变种）病毒
中毒特征：[邮件地址].密文-密文.prcp
勒索信息：#readme_prcp#.rtf
特征示例： [radrigoman@protonmail.com].a6qkjnicc-plvdd5kn.prcp
特征后缀收集：.prcp
radrigoman@tutanota.com
radrigoman@airmail.cc
8、auchentoshan病毒
中毒特征：<原文件名>.auchentoshan
勒索信息：auchentoshan@protonmail.com
特征示例：readme.txt.auchentoshan
特征后缀收集：.auchentoshan
9、clop 病毒
中毒特征：<原文件名>.clop
勒索信息：clopreadme.txt
特征示例：readme.txt.clop mangagersmaers@tutanota.com
特征后缀收集： .clop
10、pylocky病毒
中毒特征：<原文件名>.pyd
勒索信息：locky_readme.txt
特征示例：readme.txt.pyd readme.txt.lockymap
特征后缀收集：.pyd .lockedfile .lockymap
11、itlock 病毒
中毒特征：[邮箱].字符-字符.itlock
勒索信息：!readme_itlock!
特征示例：[rescompany19@qq.com].63nv1k7q-xcewzjah.itlock
特征后缀收集：.itlock
rescompany19@qq.com
rescompany19@yahoo.com
rescompany19@cock.li
12、sherhagdomski病毒
中毒特征：<文件名>.crypt_sherhagdomski@godzym_bid
勒索信息：how_to_back_files.html
特征示例：readme.txt.crypt_sherhagdomski@godzym_bid
特征后缀收集:
.crypt_sherhagdomski@godzym_bid
sherhagdomski@godzym.bid
13、satan病毒
中毒特征：<文件名>.satan
勒索信息：readme_@.txt
特征示例：readme.txt.statan
特征后缀收集:
lucky .satan .sicck .dbger
其他类型病毒特征
勒索邮箱收集：
sicck@protonmail.com satan_pro@mail.ru skunkwoman_next@aol.com skunkwoman@india.com gotham_back@ao.com gotham_back@india.com crazyfoot_granny@aol.com crazyfoot_granny@india.com mr_chack@aol.com mr_chack33@india.com true_offensive@aol.com
true_offensive777@india.com makgregorways@aol.com makgregorways@india.com yaya_captain@aol.com
yaya_captain999@india.com dream_dealer@aol.com dream_dealer@india.com
bigbig_booty@aol.com bigbig_booty@india.com sexy_chief@aol.com sexy_chief18@india.com third_work@aol.com
third3_work@india.com greenpeace-wtf@ao.com greenpeace_28@india.com alcohol_walker@aol.com
alcohol_walker@india.com vya_technology@aol.com vya_technology33@india.com crypted_yoshikada@cock_lu
techosupport@protonmail.com reserve_player@aol.fr reserve_player11@india.com payday@cock.li fuck4u@cock.li
freeman.dor@aol.com nmare@cock.li payransom@qq.com decryptdata@qq.com
email-lybot@rape.lol_mrscratch admin@decryption.biz fastsupport@airmail2.cc waltipanvi1983@aol.com
stopencrypt@qq.com hellstaff@india1.com johnsmith3210@india.com fileslocker@pm2.me travolta_john@aol.com
tttttlocked@protonmail.com decryptprof@qq.com condneparrio1976@aol.com unlock@cock.li
claymore@airmail.cc eight@india.com fruttella1@outlook.com 1btcpayment@protonmail.com
anticrypt@countermail.com online24files@airmail.cc nmare@protonmail.com fairman@cock.li dreamunricha1981@aol.com
candy@firemail.cc returnfiles@airmail.cc anddora@india.com helperbtc@cock.li syndicatexxx@aol.com
jsoqxz4e1cyl@gmail.com supportd@tfwno.gf babyfromparadise666@gmail.com
tater@mail2tor.com
后缀收集：
{colin_farel@aol.com}xx
.hrm .rapid .master .lock .sicck .lucky .satan .boom .indrik .aes256 .tunca .vacv2 .locked_by_mr_anonymous(tz_hackers)
.luudjvu .udjvu .udjvuq .satana .vulston
.wq2k (b2dr病毒)
.nano (scarab病毒)
.nostro
.cryptoid(rickroll locker病毒)
.tfudet .djvur .djvuu .djvut .rumba
.tfudeq(stop病毒)
.xcry7684 (xcry病毒)
.auf (dharma病毒)
.pc-funhacked!-hello (jigsaw病毒)
.xyz (paradise病毒)
.gmpf (matrix病毒)
.[traher@dr.com] (scarab病毒)
.anatova病毒
.jundmd@cock.li raphaeldupon@aol.com .obfuscated .gmbn .spct .chrb .plant
.pedant (matrix病毒)
.xwx .usa .best .heets .qwex .air .888 .frend .amber
.karls (dharma病毒)
.healforyou
.anami (globeimposter系列)
.krab .cupcupcup .crash .gefest3 .secure
.nosafe (scarab病毒) .pennywise
.paycoin (jigsaw病毒)
.[jaffe@tuta.io] (jaffe病毒)
.rumba (stop病毒)
.cryptotes (rotorcrypt病毒)
.stub (paradise病毒)
.locked (lockergoga病毒)
.vaca .mbrcodes
.mafee .mcafee (xorist病毒)
.cosanostra (garrantydecrypt病毒)
.cripton(creeper病毒)
.jnec
.yyyybjqoqdu
.p3rf0rm4
.tater
| 关注公众号 |
微信客服
服务热线
800-830-901924小时热线
13729818833