中了病毒怎么办?5个应急处理要点,尽量把损失降低!
有⼀天你突然发现电脑抽风了?⽂档或启动程序都打不开,磁盘⽂件被修改加密,桌⾯的壁纸还被替换!可怕的是莫名其妙的出现了⼀个信息的提⽰框,以上提到的异常需要⽀付赎⾦才能恢复!原来,这是中了病毒!
如果真的不幸中了病毒,就⼀定要按照上⾯提⽰的信息进⾏⽀付赎⾦来解密吗?先不要慌张,冷静下来,还是能够抢救⼀下的。
企业中了,主要从以下⼏个⽅⾯⼊⼿:
证书风险1、隔离被感染的服务器主机
计算机中毒重要是跟外部的⽹络保持连接接触,中了病毒的⽹络设备,要及时切断⽹络连接。拔掉中毒主机⽹线,断开主机与⽹络的连接,同时还要注意关闭主机的⽆线⽹络、蓝⽛连接等,并拔掉连接在主机上的所有外部存储设备。
2、确定被感染的范围
切断服务器主机与外界的连接后,接下来需要查看主机中的所有⽂件夹、⽹络共享⽂件⽬录、外置硬盘、USB驱动器,以及主机上云存储中的⽂件等,是否已经全部被加密了,检查确定哪些⽂件还没有被加密处理。
3、查看⽇志信息,溯源分析
主机被病毒加密之后,查看⽇志服务信息,看看⿊客在主机上留上⼀些什么提⽰信息,确定
是哪⼀种病毒,判断此病毒可能是通过哪种⽅式进来的。⽐如有些是通过⽹页挂马⽅式传播,有的是通过远程控制程序下载传播,也有可能是通过开放的业务端⼝进来的。
智能电视是什么意思4、系统修复
地下城刺客加点在确定了病毒样式,提取主机⽇志,进⾏溯源分析之后,到相应的漏洞,则要进⾏系统的修复⼯作。彻底清除病毒,安装⾼强度防⽕墙,防病毒软件等。关闭不必要的端⼝、⽹络共享、打上相应的漏洞补丁,同时也需要及时修改主机密码,防⽌被⼆次感染病毒。
5、数据和业务的恢复
前⼀篇提到过的数据备份是⼀个重要的操作习惯,如果主机上的数据存在备份,则可以利⽤备份数据快速恢复业务。
来自寓言故事的成语万⼀没有对数据进⾏备份,那应该怎么办呢?在进⾏过溯源分析,确定是哪种病毒家族之后,则需要查相应的解密⼯具进⾏数据解密。
如果在中了病毒后,数据重要,业务很紧急,想快速恢复数据和业务,则可以考虑通过磁盘数据恢复的⽅法,恢复数据。万不得已只能联系⿊客或者通过第三⽅与⿊客协商解密,不过这种⽅式⼀般不推荐,有些第三⽅或者⿊客即使答应了解密,结果也不⼀定尽如⼈意。
给女朋友的生日礼物中了病毒是⼀件⾮常⿇烦的事情,所以在平时的⽹络安全防护⽅⾯,还是不能掉以轻⼼。防患于未然总⽐亡⽺补牢所遭受的代价更⼩。描写雨的片段
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论