在近期，網絡上流傳一種名為DevicData勒索病毒，該病毒是一種早期勒索病毒，隨著網絡技術的不斷發展，該勒索病毒的攻擊加密方式做了很大升級，給企業的計算機帶來了嚴重威脅。近日，云天數據恢復中心陸續接到很多企業的求助，企業的計算機服務器遭到了DevicData勒索病毒攻擊，導致企業所有計算機服務器數據庫癱瘓，無法正常工作，經過近期云天數據恢復中心工程師對DevicData勒索病毒的解密，發現該勒索病毒不僅會攻擊企業的計算機，還會攻擊部分個人計算機，為此，為大家整理了以下應對措施。
一，DevicData勒索病毒特點
（1）攻擊加密升級，DevicData勒索病毒采用了遠程桌面弱口令與電子郵件附件或捆綁軟件的形式進行傳播，一旦入侵計算機，就會運行加密程序，結合新升級后的RSA與AES加密算法，給計算機上的所有文件實施加密，所有文件幾乎全是全字節加密，非專業人士很難自行解密。
（2）中毒特征表現，DevicData勒索病毒攻擊到計算機，會導致計算機所有文件的后綴統一變成了DevicData-x-xxxxx，像jiemihuifu.mdf文件就會變成jiemihuifu.mdf.DevicData-x-xxxxx格式，并且還會在計算機上留有一份RECOVER files?。。?txt勒索信，所有扇區都會留下一封。
（3）中毒影響嚴重，DevicData勒索病毒會給企業帶來嚴重的經濟損失，并且會造成企業重要信息與計算機上的個人隱私數據泄露的風險，嚴重影響到了企業正常業務開展，從而影響企業的信譽與口碑。
二，DevicData勒索病毒解密
（1）斷開網絡連接，當發現企業計算機被DevicData勒索病毒攻擊，我們應該先斷開網絡連接，斷開與計算機所有的一些連接共享設備，以防止勒索病毒在內網下的傳播。
（2）結束加密程序，在對中毒計算機進行任何操作前，我們應該先介紹掉其中的加密程序，以防止勒索病毒產生新的加密。進入到任務管理器結束掉陌生或較大運行內存的軟件進程。
（3）復制中毒文件，如果中的計算機中有重要的文件被加密，我們需要對其復制，結束掉加密程序后，我們可以對中毒文件進行操作，復制一份到物理隔離的硬盤或U盤之中，以防止在數據恢復過程中意外的產生，減少對源文件的損壞。
（4）解密數據恢復，我們可以咨詢專業的技術工程師，根據不同企業的加密形式制定合理的解密方案計劃，一般專業機構對各種后綴勒索病毒有著豐富的解密經驗。
（5）系統恢復工作，如果數據解密恢復完成，我們再對計算機系統進行全盤掃殺格式化，將系統病毒清除干凈后，然后重裝系統，部署相應的企業應用軟件，然后再導入恢復好的數據即可，安裝好可靠的防勒索病毒軟件，做好后期的防護工作。
三，DevicData勒索病毒防護
（1）減少端口共享與映射操作，避免端口長期暴露在公網之上。
（2）定期系統查殺，修補系統漏洞，維護系統的弱口令密碼。
（3）定期備份系統文件，將備份文件物理隔離，以防止特殊情況的發生。
（4）提高全員的網絡安全意識。
