服务器中了DevicData病毒怎么办?病毒解密,数据恢复
服务器中了DevicData病毒怎么办?病毒解密,数据恢复
近日,云天数据恢复中心收到许多中了病毒的用户求助。其中有多位用户中的都是同一种病毒,它就是DevicData病毒。那接下来我们就从它的特征、处理方案以及后续维护三个方面来了解一下这种病毒。
一、DevicData病毒的特征
1.加密文件:DevicData病毒通过加密用户计算机上的数据来达到的目的。它可以对数据库文件、txt、办公文档、图片、视频等多种文件进行加密,使得用户无法正常打开和使用这些文件。加密后的文件扩展名会变成*.DevicData-X-XXXXXXXX。如原来的文件名称是,加密后会变成DevicData-X-XXXXXXXX。
如何给文件加密
2.信:加密完成后,对方会在桌面以及多个文件夹当中留下一封名为Recover files!!!的txt文档,打开该文档会看到对方留下的信息,一般包括情况介绍、如何解密和付款方式等信息。
3.服务器运行速度变慢
对于一些使用时间比较长,或者配置不是很高的服务器,在中了DevicData病毒以后,经常会遇到操作起来非常卡顿,有的时候一个办公文档或者一个网页打开都需要非常长的时间。打开任务管理器会发现运行内存占用比例非常高。
二,DevicData病毒的处理方案
1.关闭网络,关闭共享:DevicData病毒具有横向扩展的特点,所以当发现您的电脑或者服务器中毒以后,第一时间要通过关闭网络、关闭共享的方式,将中毒的服务器给隔离起来,避免感染局域网内更多的电脑或存储设备。
2.备份重要数据:数据一旦被破坏,就有可能造成无法挽回的风险。所以无论在进行什么操作之前,一定要将服务器中的重要数据做好备份。有条件的话,尽可能将文件做好分类,便于后期的恢复和查。
3.专业团队和机构进行恢复:云天数据恢复中心提醒各位用户,尽量不要自己尝试恢复,或者去进行一些不必要的操作。当然,如果想要尝试一下,可以用备份的数据尝试,保留原始数据会使得数据恢复工作更加顺利。
三,恢复好数据后的注意事项
1.重装系统:系统是一定要重装的。被攻击后的服务器一定会有漏洞,也有可能还有未被彻底清除干净的病毒程序。所以千万不要为了省事,使用原来的操作系统。
2.非必要不开启端口映射:有相当一部分客户都是开启了端口映射导致服务器中招的,所以一定要记得及时关闭端口映射。
3.异地备份。如果有条件,一定要每天都做异地备份,这样即便是不小心中招了,依然能够将损失降低到最小。

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。