計算機技術的不斷應用與發展，為企業的生產運營提供了有利條件，但網絡安全威脅無處不在。近期，廣西某生物制藥企業的計算機服務器遭到了mallox勒索病毒攻擊，導致企業的計算機所有重要數據被加密，嚴重影響企業的生產運營。云天數據恢復中心在接到企業求助后，立刻開展了分析檢測，分析其中的加密狀況與加密邏輯，為企業制定了合理的解密方案計劃，接下來就為大家分享一下mallox勒索病毒的解密措施與應對計劃。
一，斷開網絡連接。當企業計算機服務器被mallox勒索病毒攻擊后，企業應該先斷開網絡連接，避免mallox勒索病毒的橫向傳播，然后切斷與該計算機的所有連接設備，以防止產生新的加密。
二，結束加密程序。mallox勒索病毒具有較強的攻擊與加密能力，采用新升級的RSA與AES加密算法，想要對中毒計算機進行任何操作前，應該先結束掉加密程序，同時按下Ctrl+alt+delete鍵進入到任務管理器，將所有程序結束掉，一般運行內存較大的為加密程序。
三，復制中毒文件。如果中毒計算機中有需要恢復的文件，建議將其復制一份到移動硬盤或U盤上，以防止在恢復過程中意外的產生，防止對源文件的損壞。
四，解密恢復數據。如果需要對計算機中加密文件進行解密，在復制完加密數據后，不要對計算機進行任何操作，防止對二次恢復帶來困難，產生不必要的損失，也不要嘗試修改后綴名或利用網絡上的解密工具，一般很難自行破解。勒索病毒解密方式有以下兩種：
1，整機解密，整機解密是一種全盤恢復的解密方式，如果解密恢復的數據中有圖檔或視頻格式的文件，一般都會采用整機解密，整機解密數據恢復完整度高，數據恢復安全高效，但費用也不低。
2，數據庫破解。大部分企業的重要數據都存儲在數據庫中，如果解密數據庫就可以滿足需求，建議大家采用數據庫破解，專業的數據恢復團隊對市面上的各種后綴勒索病毒有著豐富的解密經驗，數據恢復完整度，價格經濟實惠。
五，系統恢復操作。當重要的數據恢復完整后，我們需要對中毒計算機全盤掃殺格式化，將病毒清除干凈后，然后再部署企業的應用軟件，導入恢復好的數據即可完成恢復操作，系統恢復可能會需要軟件供應商老師配合操作，這樣效率會更高。
六，安裝防護軟件，為了避免計算機服務器再次被攻擊，建議大家安裝可靠的防勒索病毒軟件，并且定期系統查殺，修補漏洞，維護系統的弱口令密碼，為計算機服務器營造良好的運行環境。
面對mallox勒索病毒的攻擊，采用有效的應對措施方式是每個企業應該注意的細節，以防止在處理過程中意外的產生。并且預防遠比恢復更重要，定期備份系統文件，做好物理隔離，防止意外的產生，并且減少端口映射與共享操作，避免長時間端口的暴露，提高全員的網絡安全意識，全方位為企業營造綠色的網絡環境。
