A8站长源码交易平台
在国内首要发现的Globemposter 3.0变种勒索病毒，现仍在继续凶狠传达，国内已有多个区域、多个工作受该病毒影响，包括政府、医疗工作、教育工作以及大型企业单位等，呈现爆发趋势。受影响的系统，数据库文件被加密损坏，并要求用户通过邮件沟通赎金跟解密密钥等。深信服急迫预警，提示宽广用户做好安全防护，警惕Globelmposter勒索。
病毒称谓：Globelmposter3.0 变种
病毒性质：勒索病毒
影响规划：政府、医疗、教育、企业等均遭到病毒侵犯，呈现爆发趋势
危害等级：高危
Globelmposter勒索病毒本年的安全挟制热度一贯居高不下。这次爆发的样本为Globelmposter3.0家族的变种，选用RSA+AES算法加密，现在该勒索样本加密的文件暂无解密东西，文件被加密后会被加上Ox4444、China4444、Help4444、Rat4444 、Tiger4444 、Rabbit4444 、Dragon4444 、Snake4444 、Horse4444、Goat4444 、Monkey4444 、Rooster4444、Dog4444等后缀。
在被加密的目录下会生成一个名为”HOW_TO_BACK_FILES”的txt文件，闪现受害者的个人ID序列号以及黑客的联系方式等。
许多企业IT处理人员在服务器中毒后还不清楚是怎么回事，造成了许多不必要的丢掉及数据的永久损坏。我们根据三年阅历及上千个案例分析，发布如下发现服务器中勒索病毒后的急迫处理方法。如中毒企业IT处理员看到，请第一时间按流程操作。
1、发现服务器中毒后首要断开网络（拔网线），因为病毒会加密同享文件夹里的文件，断网后可以减少同享文件夹被加密的风险。
2、检查任务处理器，一般病毒还会继续在内存中工作。所以应先检查相关不明进程并结束相关病毒进程。如不清楚病毒进程，可进入windows系统安全方式跳至第3步。
3、下载杀毒软件（360、卡巴斯基等）全盘杀毒，杀毒软件依个人喜欢下载。病毒很简单查杀，扫描后正常可以找到3-6个病毒程序。
4、查杀完成后，承认新建立的文件不再被病毒加密，当即运用移动硬盘等备份重要数据。
5、如需求解密数据，检查局域网计算机同享文件夹是否有文件被加密，并把这些加密文件全部会合到中毒服务器上，否则将有或许不能恢复。
根据三年来对上千个案例的分析发现，勒索病毒首要通过远程桌面（RDP服务、3389端口）暴力破解用户暗码，进入服务器开释病毒程序，然后加密全部文件。因此我们总结阅历，建议如下防范措施：
1、服务器尽量不要打开外网端口。
2、不运用系统自带远程帮助服务，运用其它远程处理软件，例如：TeamViewer或许瑞友天翼。
3、更改默许administrator处理帐户，禁用GUEST来宾帐户。
4、更改凌乱暗码，字母大小写，数字及符号组合的暗码，不低于10位字符。
5、外网服务器不要有访问及批改内网计算机文件夹的权限。
6、设置帐户确认战略，在输入5次暗码差错后阻止登录。
7、设备杀毒软件，设置退出或更改需求暗码，防止黑客进入关闭杀毒软件。
8、守时的一个数据异地备份，如是云服务器，一定要做好快照。
SQL数据库可以做恢复批改，重要数据一天备份一次，最好是异动备份。A8站长源码交易平台
---------------------
A8站长源码交易平台
