Encrypted 勒索病毒介绍

Encrypted 勒索病毒是一种非常危险的勒索病毒，它能够加密 我们服务器内 的文档、图片、数据库、压缩包、视频等所有类型的文件，使 我们 的所有数据都无法被访问或使用。 Encrypted 勒索病毒 采用更加严密的加密算法，以更快的速度加密文件 ，并在 加密的 文件名中添加一个固定扩展名，最终弹出一张勒索 信的 界面， 该勒索信 要求 我们 支付 一定的 勒索费用 来 解密 我们 的文件， 一般即使我们 支付了勒索费用， 黑客也并 不会解密 我们 的文件， 造成二次勒索，依旧为后期带来威胁。

一旦 NAS 服务器被 encrypted 勒索病毒攻击， 我们 该如何解决呢？

首先， NAS 服务器遭受 encrypted 勒索病毒攻击后，第一步需要做的就是删除病毒。这可以防止病毒进一步加密 我们 的系统并 传播勒索病毒 ，最好 的方式 是全面的系统扫描 格式化 清除 加密 文件。 但也有部分杀毒程序 如 Malwarebytes Anti-Malware 等 可以很好地解密文件，但并不能保证所有文件被解密，因此数据恢复前要做好备份，减少二次恢复带来的困难。需要注意的是，在 杀毒期间，病毒时刻都在尝试重新进入被感染的系统 ， 需要断掉与被感染的计算机的所有一切连接 。

第二，如果 我们 有 数据 备份 ， 并确保 备份是安全 的 ， 利用备份来恢复数据。一定要检查 勒索病毒是否已经蔓延到备份中，如果病毒已经蔓延到备份中，那么恢复没有太大的意义。如果备份是安全的，则可以轻松地恢复 我们之前 的数据。 但要确保数据备份是最新的数据，这样会减少数据丢失造成的损失 ， 并且 在未来 工作中要养成及时备份的习惯 。

第三， 如果 我们 没有 数据 备份， 我们 绝不 能向黑客支付任何勒索费用。 尽管 黑客勒索信中 称他们会解密 我们 的数据 ， 支付费用会获得解密密钥 ， 一旦 支付勒索费 真的会有可能无法获得解密，造成二次勒索，这种事件时有发生。当下 有许多解密工具可以帮助 我们 解密数据，例如 Emisoft Decrypter ，但要记住， 随着技术的不断升级， 解密工具 并不能保证我们的数据恢复完整度高，很有可能造成数据丢失，为二次恢复带来更大困难。正确的方式是咨询专业的数据恢复中心，通过专业的技术来帮我们解决问题。云天数据恢复中心拥有多年数据恢复研发团队，针对市面上的多种勒索病毒有着丰富的解密经验，数据恢复完整度高，数据恢复更加安全。

第四，加强 NAS 服务器的安全。 防止下一次感染， 我们 需要加强 NAS 服务器安全，例如在服务器上设置安全密码、使用 HTTPS 连接而不是 HTTP 连接等。如果 我们 正在共享 NAS 服务器， 我们需要设置 访问控制，防止未经授权 的 访问。同时， 我们也 需要更改地址、端口等参数，并始终保持所有软件、工具的 及时 更新，防止攻击者利用系统漏洞进行入侵。

总之，如果 我们 的 NAS 服务器受到 encrypted 勒索病毒的攻击，不要着急，建议保持冷静并采取适当的措施。 确保 我们 的数据已备份并不断更新备份。 如果 我们 没有备份，使用解密工具尝试还原数据。 另外，切记加强 NAS 服务器的安全，这是未来维护服务器的基础。 如果大家有任何的需求或疑问，欢迎留言互动，我们当天看到后会及时回复，也可以搜索昵称通过官网向我们咨询。