[tsai.shen@mailfence.com].eight勒索病毒已经有成功案例,若中此毒,请不要交赎金,我们可以自主修复数据.V(data966)

到公司就发现ERP软件用不了，连到服务器一看中了这个勒索病毒，怎么恢复？求救呀！！！

感觉勒索病毒一直在更新换代，一直领先于杀毒软件和微软发布的漏洞补丁，防不胜防啊。

[tsai.shen@mailfence.com].eight勒索病毒文件这个后缀可以全盘数据恢复，也可以单独修复数据库文件。

对于中招情况不明，已经关闭下线的机器，如需排查损失情况，建议对磁盘或环境做备份后，在隔离网内开机或上线查看，以免有残存的开机自启动病毒再次启动后加密文件。

这种病毒文件有办法处理的，数据库文件可以技术修复修复率一般都比较高99%左右，别的文件要恢复只能想办法解密恢复，具体需要评估分析每台电脑加密情况，需要帮助可以WX（safe130）协助分析加密情况后出方案！

所有感染makop后缀的数据中，数据库文件都可以单独修复，修复率可以达到95~100%之间，具体得专业人员检测文件的加密块情况。
如果是其他格式的文件则需要做解密恢复了。

这个病毒已经有很多成功技术修复数据库文件的案例，每台电脑会有区别，需要发文件进行技术分析加密情况。

我们等了几个月了，还是没有找到解密工具，只能找数据恢复公司处理了。

勒索病毒最常用的入侵方式是通过暴力破解远程桌面口令，所以建议登录口令要有足够的长度和复杂性，并定期更换登录口令

这个病毒已经有很多成功技术修复数据库文件的案例，每台电脑会有区别，需要发文件进行技术分析加密情况。

对于中招情况不明，已经关闭下线的机器，如需排查损失情况，建议对磁盘或环境做备份后，在隔离网内开机或上线查看，以免有残存的开机自启动病毒再次启动后加密文件。

目前针对勒索病毒最好的防范措施就是数据做异地备份，其它的安全措施都是只能增加黑客的入侵成本，并不能100%防住。

这个病毒已经有很多成功技术修复数据库文件的案例，每台电脑会有区别，需要发文件进行技术分析加密情况。