图片-稻子网
图片-稻子网
图片-稻子网
图片-稻子网

服务器的远程桌面-2022年新传播的.360后缀勒索软件及数据恢复案例分析

图片[1]-服务器的远程桌面-2022年新传播的.360后缀勒索软件及数据恢复案例分析-稻子网

前言:案例介绍

.360后缀勒索病毒是国外知名勒索家族传播的一种新型病毒。最近,我们收到了来自公司的咨询和帮助。各企业要加强防范。

近日,后缀为.360的勒索病毒袭击了国内某公司的服务器。公司服务器文件全部中毒,所有软件服务器和文件服务器文件全部加密。急需数据恢复,否则公司业务将陷入停滞。客户联系我们 91数据恢复 团队经过我们91数据恢复工程师的远程检测和分析,迅速沟通并确定了恢复速度最快、恢复率最高的数据恢复方案,然后工程师团队紧急安排,帮助客户恢复数据。文件数据恢复率99.99%+,数据库文件100%恢复,最终获得客户好评。

一、什么是.360后缀勒索软件?

.360 与大多数勒索软件一样,360 使用加密来阻止对文件的访问、更改文件名并为受害者提供有关如何恢复文件的说明。勒索软件通过对所有加密文件进行加密并将文件名附加“.360”扩展名来重命名它们。

.360后缀勒索软件以一种或另一种方式进入计算机后,它会更改注册表、删除卷影副本、打开/写入/复制系统文件、生成在后台运行的.exe进程、加载各种模块等。最终,该恶意软件会加密图片、文档、数据库、视频和其他文件,只留下系统数据,其他一些例外情况除外。

一旦在目标系统上执行了.360后缀勒索软件程序,就会触发第一阶段的攻击。一旦 .360 文件病毒进行了初始恶意修改,它就可以激活内置加密模块,通过该模块设置数据加密过程的开始。在攻击的这一阶段服务器的远程桌面,.360 后缀病毒会扫描所有系统驱动器以查找目标文件。

.360 后缀勒索软件如何传播感染?

在分析了多家感染勒索软件的公司的机器环境和系统日志后,判断勒索软件基本上是通过以下几种方式入侵的。请一一了解并检查以下入侵防御方法。毕竟,事前预防比事后恢复要容易得多。.

远程桌面密码爆破

关闭远程桌面,或修改默认用户

共享设置

检查是否只有共享文件被加密。

第三方账户

检查是否有软件厂商提供的固定密码的账号或者安装软件会添加账号。包括远程桌面、数据库等与密码相关的软件。

软件漏洞

根据系统环境,针对性排查常见被攻击环境Java、通达OA、致远OA等。查看web日志,查看域控制器和设备补丁等。

如何恢复二、中后缀为.360的勒索病毒文件?

由于这个后缀病毒文件的加密算法,每个被感染的计算机服务器文件都是不同的。需要独立检测和分析加密文件的病毒特征和加密,以确定最合适的恢复计划。

考虑到数据恢复所需的时间、成本、风险等因素,建议如果数据不是太重要,建议直接对整个磁盘进行扫描消毒,格式化重装系统,然后再做好系统安全防护工作。如果被感染的数据确实具有恢复的价值和必要性,您可以添加我们的技术服务号()免费咨询,获取数据恢复相关帮助。

三、恢复案例介绍:

1. 加密数据

在一台服务器上,加密文件数据量约为36万条,数据量约为1T。

图片[2]-服务器的远程桌面-2022年新传播的.360后缀勒索软件及数据恢复案例分析-稻子网

图片[3]-服务器的远程桌面-2022年新传播的.360后缀勒索软件及数据恢复案例分析-稻子网

2. 数据恢复完成

数据已恢复,除少数不影响使用的exe程序文件外,共恢复了36万个文件。恢复率约为99.99%,数据库文件全部100%恢复。恢复的文件可以正常打开和使用。

图片[4]-服务器的远程桌面-2022年新传播的.360后缀勒索软件及数据恢复案例分析-稻子网

图片[5]-服务器的远程桌面-2022年新传播的.360后缀勒索软件及数据恢复案例分析-稻子网

图片[6]-服务器的远程桌面-2022年新传播的.360后缀勒索软件及数据恢复案例分析-稻子网

3. 数据恢复持续时间

恢复期:

对于一个文件服务器服务器的远程桌面,我们团队在接到客户订单的当晚就开始了通宵恢复建设,终于在第二天晚上完成了所有数据的恢复,耗时1天。

推荐的系统安全措施:

1.多台机器,不要使用相同的账号和密码

2.登录密码要有足够的长度和复杂度,登录密码要定期更换

3.重要数据的共享文件夹应该有访问控制和定期备份

4.定期检测系统和软件的安全漏洞,及时打补丁。

5.定期去服务器检查异常。

6.安装安全保护软件并确保其正常工作。

7.从正规渠道下载安装软件。

8.对于不熟悉的软件,如果已经被杀毒软件拦截杀掉了,不要加信任继续运行。

9.保持良好的备份习惯,尽量做好日常备份和异地备份。

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称表情代码图片