目录：

• encrypted勒索病毒介绍
• 感染encrypted勒索病毒后的表现
• encrypted勒索病毒的感染形式
• 如何恢复.encrypted后缀勒索病毒
• encrypted勒索病毒日常防护建议

案例：

江苏某集团有限公司的系统，最近被encrypted勒索病毒感染，主要是员工在工作时突然收到一份邮件，出于好奇点击了进去，结果导致系统服务器全部被加密，由于最近的工作时间紧任务重，并且在服务器中存储着众多重要工作数据，一时间公司全体员工乱了思绪，不知道如何开展工作，急需快速恢复正常，后来经过老板朋友的介绍，咨询了云天科技数据恢复的工程师。

云天数据恢复中心的工程师收到消息后立刻开展了检测分析，后来发现是新型encrypted勒索病毒，于是为该公司提供了一份可行性的数据恢复方案计划，要想恢复正常就要从数据底层进行开展，逐步破解每一道加密程序，在得到数据恢复许可后，工程师加班加点仅用了3个小时就为该公司系统数据解密恢复，恢复完整度达到了100%，当天公司全部员工恢复了正常工作。

云天数据恢复的工程师告诉我们在日常工作中不要轻易点击外部链接，也不要相信外部链接给我们的诱导，同时在日常工作中要做好系统的安全维护检测，及时为漏洞打上补丁，临走前云天数据恢复的工程师为公司系统安装了维护软件，帮助他们在后期工作中能够拥有更加安全的网络环境。

一，encrypted勒索病毒介绍

encrypted勒索病毒的家族名称是YourfilesEncrypted。随着计算机编程语言的升级，拥有高效率的Autoit解释型语言受到了广大朋友的喜好，而.encrypted后缀勒索病毒就是根据其语言进行编写的。encrypted勒索病毒可以依托一个名为APocalypse的新勒索软件对我们的数据进行加密，计算机安装该软件后它将储存在C盘Program Files（x86）文件中，并创建一个名为Windows Update Svc的自动运行程序，当用户登录Windows系统时，程序自动启动，从而加密Windows文件夹中的所有文件。

二，感染encrypted勒索病毒后的表现

当encrypted勒索病毒对系统文件加密时，就会在文件名的后附加.encrypted扩展名，并使用模板【filename】.How_To_Decrypt.txt生成新的勒索记录，就是如果对test.jpg的文件加密后，就会产生test.jpg.encrypted文件和一个test.jpg.How_To_Decrypt.txt勒索注释，直到全部文档加密完成后，就会锁定屏幕，导致我们无法访问Windows桌面，并在桌面上会显示黑客发给我们的勒索信Your files has been safely encrypted。

三，encrypted勒索病毒的感染形式

.encrypted后缀勒索病毒可以通过传播恶意软件的方式，像垃圾邮件、电子邮件包含感染附件或链接到恶意网站等方式进行传播，当我们打开附件后就会被感染。encrypted勒索病毒也可以通过欺骗式威胁感染计算机，通过欺骗用户认为他们正在安装一个有用的软件，如某播放器或某软件更新信息引起用户注意并点击。目前包括encrypted勒索病毒在内的大部分勒索病毒都可以通过网站挂马传播、恶意软件传播、共享文件夹入侵、邮件传播、漏洞入侵、U盘传播等形式传播，因此日常工作运营中要注意细节，提前做好预防工作。

四，如何恢复.encrypted后缀勒索病毒

如果我们的数据文件被encrypted勒索病毒加密，无法正常打开，建议大家不要尝试修改后缀名称自行修复，修改名称后缀很有可能会损坏原件，导致文件彻底无法恢复，不要轻易改动文件，最好的方式就是断网，减少其他计算机被感染，然后寻找专业的数据恢复公司进行专业数据恢复。由于encrypted勒索病毒是使用Autoit语言编写，我们很容易反编译出其脚本，结合encrypted勒索病毒的加密方式，寻找突破口。如果我们精通其中的加密程序可以尝试解密，如果不是专业人员，或对其似懂非懂的话就不要轻易尝试，否则会造成无法挽回的损失。如果我们考虑到数据恢复所需要的时间、成本、风险等多方因素，建议数据不重要的可以全盘扫描杀毒后重装系统，后期做好系统的安全防护工作即可，如果被感染的数据有恢复的价值，可以寻找专业的数据恢复工程师来解决。云天数据恢复中心拥有多年的数据恢复经验，资深专业的技术团队，可以对各种后缀的勒索病毒进行恢复，并且同行恢复不了的数据可以交给他们试试，说不定会还我们一个奇迹出现，详情请咨询18012660223，王工，一名资深专业数据恢复工程师。

五，encrypted勒索病毒日常防护建议

日常系统维护预防远比数据库恢复救援更重要，为了减少被勒索病毒攻击几率，建议大家做好以下日常防护措施：

1，定期检查系统软件，及时给办公终端或服务器打上补丁，及时修复漏洞，包括操作系统及第三方应用软件的补丁，防止病毒通过漏洞入侵系统，定期木马查杀，针对系统杀毒软件拦截查杀的软件，不要添加信任继续运行。

2，定期检查服务器是否异常，包括新增账户，Windows系统日志是否存在异常，杀毒软件是否存在拦截异常状况。

3，不对外提供服务的设备，不要暴露在公网之上，对外提供服务的系统，应保持较低权限。

4，企业用户的口令密码要采用高强度且无规律的密码登录办公系统或服务器，要求包括数字，大小写字母、符号，且长度至少8位数，并定期更换口令密码，多台机器登录不要实用相同的账号密码。

5，做好数据备份，对关键数据和业务系统养成做备份的习惯，如离线备份，云备份等，避免数据丢失或被加密后造成业务停止，或被迫妥协情况。

6，做好敏感业务和相关业务的敏感数据隔离，避免被病毒窃听到敏感数据。

7，重要共享文件夹要设置访问权限，并定期备份，尽量关闭不必要的文件共享。

8，非必要不开启远程桌面控制端口。

9，请勿下载安装任何盗版软件，减少软件捆绑，并且切勿安装要求您停用防病毒软件的程序，安装防护软件，记得从正规渠道安装，确保正常运行。

10，在向任何站点输入您的电子邮件、密码等详细信息之前需要检查HTTPS，不要访问没有SSL安全性的站点，不启用浏览器上的任何网络钓鱼或恶意软件保护。