前言：勒索病毒是一种新型的计算机病毒，并且它有多种后缀形式，像.mallox，.devos，.elbie，.eking，.eight，.865qqz，.babyk，.halo等，它以多种形式存在，并且每种家族中的勒索病毒其加密算法都进行了升级，为我们的后期恢复带来了困难，如果我们计算机服务器被勒索病毒攻击，那么我们就无法正常操作计算机。

目录：

1，什么是勒索病毒

2，勒索病毒怎么攻击计算机的

3，勒索病毒数据恢复建议

4，预防勒索病毒攻击建议

1，什么是勒索病毒

随着计算机技术的不断发展，黑客的技术水平也不断升级，以勒索病毒为统称的勒索家族也不断更新。勒索病毒是一种新型计算机病毒，它的家族中拥有多种后缀名称，像像.mallox，.devos，.elbie，.eking，.eight，.865qqz，.babyk，.halo等都是勒索病毒，一旦计算机服务器被勒索病毒攻击，我们的整个内网下的所有服务器都会失去控制，黑客会在计算机内植入运行模块，对计算机内的所有服务器数据文件进行加密，从而导致我们无法正常操作使用计算机，进而影响我们工作。计算机被黑客的勒索病毒攻击后，我们会收到黑客给我们的留下的勒索信，并且在信中会提到勒索的金额与要求，还有部分威胁要求。

1，勒索病毒是怎么攻击计算机的

计算机服务器被勒索病毒攻击的方式有很多。像服务器口令密码设置的比较简单，系统没有定期查杀漏洞比较多，远程操作设置的密码比较简单，恶意邮件链接，网站钓鱼链接吸引人们下载点击，非官方软件平台捆绑下载等多种方式进行传播。一旦计算机被勒索病毒入侵成功，它便会在计算机内部植入运行加载模块，通过全盘扫描寻找出重要的文件数据运行加密程序，并且还会通过计算机连接的内网寻找更多的计算机进行传播加密，从而导致公司所有计算机被加密，无法正常操作运行。

2，勒索病毒数据恢复建议

由于每个勒索病毒的加密算法不同，并且对每台计算机的加密文件数据也不同，导致计算机服务器的数据恢复方式也不一样。专业的数据恢复工程师要对感染勒索病毒的计算机进行系统检测分析，不仅要检测加密程度，还要研究加密算法，以应对数据恢复中遇到的各种问题。由于每一种勒索病毒的加密算法不同，导致了数据恢复的时间与完整度也不同。并且在数据恢复过程中如果尝试恢复没有恢复成功，也会对二次恢复带来更大困难，甚至还会损坏源文件。建议大家如果数据不重要的，可以尝试全盘扫杀后重装系统，后期做好系统的维护即可，如果数据比较重要，可以寻找经验丰富的专业数据恢复工程师恢复。

4，预防勒索病毒攻击建议

（1），针对服务器口令密码设置要尽可能复杂，结合大小写字母与数字结合的方式，并且无规律，密码尽可能达到8位以上。

（2），远程操作计算机设置的密码要复杂，减少黑客撞库成功的几率。

（3），不随意点击外部链接，尤其是陌生邮件与钓鱼网站链接。软件要在正规网站下载，不随意同意系统拦截的安装程序。

（4），服务器不要随意连接外网与共享，非必要不开启共享文件程序。

（5），定期系统查杀，及时为漏洞打上补丁，检查系统口令，不同计算机口令要设置不同的密码。