東風(fēng)吹，戰(zhàn)鼓擂，勒索病毒誰怕誰。

回首今年上半年的網(wǎng)絡(luò)安全事件，勒索病毒首當(dāng)其沖成為全球公敵。

相信今天很多人上班，在開機(jī)干活前都還心有余悸。如今，“嗨，你今天拔網(wǎng)線了嗎？打補(bǔ)丁了嗎？”也成功代替“你吃飯了嗎”，成為新的打招呼方式。

此次勒索病毒損失最嚴(yán)重的就是高校、醫(yī)院和政府單位，系統(tǒng)或電腦一旦被病毒攻擊，就會被植入執(zhí)行勒索軟件，磁盤文件會被病毒加密，只有通過支付高額比特幣或美金贖金后才可能解密恢復(fù)文件，會對計(jì)算機(jī)上的文件造成嚴(yán)重?fù)p失。

此病毒爆發(fā)不久，一家市級公安局就遭到了病毒感染。得知情況后，愛數(shù)技術(shù)工程師立即趕赴現(xiàn)場，并開展緊急處理措施！ 

感染病毒的計(jì)算機(jī)網(wǎng)絡(luò)隔離處理

愛數(shù)技術(shù)工程首先找到局里感染W(wǎng)annaCry病毒的計(jì)算機(jī)，發(fā)現(xiàn)大量文件被勒索病毒鎖定，隨即進(jìn)行了緊急防擴(kuò)散措施，對上百臺出現(xiàn)中病毒情況的計(jì)算機(jī)全部進(jìn)行網(wǎng)絡(luò)隔離處理。

對被感染病毒的文件分析、溯源

該市級公安局使用AnyShare作為日常辦公的平臺，愛數(shù)AnyShare與 AnyRobot結(jié)合，幫助該公安局對病毒文件傳播路徑分析、溯源，定位第一個(gè)感染病毒的用戶、設(shè)備、文件； 同時(shí)對病毒類型文件進(jìn)行過濾，避免二次傳播。

自主恢復(fù)被感染的文件

隨后該市級公安局通過AnyShare下一代企業(yè)云盤的防勒索病毒方案，進(jìn)行恢復(fù)感染病毒文件：

首先，AnyShare的桌面客戶端直接跟資源管理器結(jié)合，云盤的文件，向上自動備份，向下按需加載，支持指定多文件夾的自動同步備份。

其次，AnyShare為文件提供實(shí)時(shí)歷史版本，對于一旦感染勒索病毒的文件，可以基于后綴名批量恢復(fù)勒索文件歷史版本。

最后，愛數(shù)AnyShare與愛數(shù)AnyBackup結(jié)合，對AnyShare的數(shù)據(jù)進(jìn)行離線備份，當(dāng)文件被勒索軟件鎖定后，利用備份數(shù)據(jù)即可恢復(fù)文件。

如今勒索軟件肆虐，通過該市級公安局成功對抗勒索病毒的經(jīng)驗(yàn)，更多的企事業(yè)單位更應(yīng)該意識到文檔安全保護(hù)的重要性。勒索軟件和黑客們攻擊的手法各不相同，企事業(yè)單位在選擇下一代的企業(yè)云盤產(chǎn)品的時(shí)候應(yīng)該具備阻止病毒擴(kuò)散的兩個(gè)基本能力：

一是對云存儲文檔的病毒掃描查殺能力，這個(gè)對于已經(jīng)感染新的未知病毒非常重要；
二是對已知病毒文件類型的防擴(kuò)散能力，也就是阻止已知病毒類型文件的上傳、下載和共享，這對于防止病毒在企業(yè)內(nèi)部惡意傳播非常重要。

文章摘自愛數(shù)

  ais愛數(shù)   

歡迎聯(lián)系寶通集團(tuán)咨詢愛數(shù)產(chǎn)品信息

寶通集團(tuán)聯(lián)系方式
咨詢熱線：021-33677064

寶通官網(wǎng)：m.bjshst.cn
客戶垂詢郵箱：lan.pan@ex-channel.com

客戶垂詢QQ：1164691112

地址：深圳市福田區(qū)深南大道1006號國際創(chuàng)新中心C座11樓
郵編：518026