目录：
- devos勒索病毒介绍
- 感染devos勒索病毒后的表现
- devos勒索病毒的感染形式
- 如何恢复.devos后缀勒索病毒
- devos勒索病毒日常防护建议
案例：
安徽某集团公司的办公系统，由于从某软件平台上下载软件时不小心被devos勒索病毒攻击，当时整个公司的计算机都处于无法操作状态，并且还在计算机的PC 端显示出黑客给发过来的勒索信，一筹莫展时恰好公司的老客户打电话过来咨询问题，于是就向公司推荐了了云天数据恢复中心。
公司第一时间联系上了云天数据恢复中心的数据恢复工程师，经过专业的检测分析，工程师为客户制定了一份合适的数据恢复方案，在得到客户同意后，云天数据恢复中心的工程师用了5个小时，就将公司系统数据全部恢复，当天公司的所有工作也恢复了正常，并且工程师还为企业的办公系统安装了安全防护软件，来减少后期被勒索病毒的攻击。
云天数据恢复中心提醒大家，在日常工作中不要随意点击弹窗广告与陌生邮件里的附加链接与文件，更新下载软件要到正规的官方网站下载，减少被病毒攻击的风险，此外公司内网下的各个计算机的加密口令设置要不同，尽可能复杂，减少病毒再次传播的风险。
底层分析：
一，devos勒索病毒介绍
devos勒索病毒是Phobos勒索病毒下的最新变种，它通过加密文件的方式，能修改所有的文件类型，从而使数据绝对不可用，导致受害人无法打开重要文件。一旦目标系统上执行了.devos后缀的勒索病毒程序，就会触发攻击的第一阶段，一旦.devos文件的勒索病毒进行了初步的恶意修改，它便可以激活内置的密码模块，从此devos勒索病毒就会扫描系统上的驱动器，寻找目标文件对其进行加密。devos勒索病毒也是当下全球较为常见的病毒之一，给个人用户和企业用户带来了巨大威胁。
二，感染devos勒索病毒后的表现
一旦我们的计算机被devos勒索病毒攻击，我们在系统上启动一个样本时，它会在加密文件名后附加“.[henderson@cock.li].devos”扩展名，如标题为1.jpg的文件名会变为1.jpg.[henderson@cock.li].devos，2.jpg的文件名会变为2.jpg.[henderson@cock.li].devos，以此类推，并且加密完成后，会在我们的桌面上创建一个勒索病毒记录-info.txt。只要我们看到我们的重要数据文件被.devos的扩展名重命名了，就说明我们的PC端感染上了devos勒索病毒。
三，devos勒索病毒的感染形式
通过对devos勒索病毒加密后的样本分析检测，我们可以判断出该病毒主要是通过远程爆品桌面方式攻击计算机，入侵成功后会手动执行加密程序。从被入侵的机器上的被发现工具里可以看出，该病毒会不断攻击内网下的其他机器，通过抓取密码的方式获得更多机器的密码来进行加密。
除此之外.devos后缀的勒索病毒还会通过网站挂马传播、恶意软件传播、共享文件夹入侵、邮件传播、漏洞入侵、U盘等形式传播，尤其是通过邮件让用户访问钓鱼网站或点击可疑链接的形式传播，也可以诱骗用户通过虚假安装程序，更新程序等方式从而被感染，因此在日常工作运营中要注意细节，提前做好预防工作。
四，如何恢复.devos后缀勒索病毒
通常情况下很多用户都会让专业的数据恢复工程师对devos勒索病毒进行解密恢复，部分个人用户会尝试通过系统自带杀毒软件进行恢复，但一般无济于事，建议大家如果我们的数据不重要可以尝试自行恢复或全盘扫杀后重装系统，后期做好系统的维护检测，定期扫杀，修补漏洞。但是如果数据重要不要轻易尝试，否则就会对源文件数据造成损坏，影响后期恢复效果。由于.devos后缀勒索病毒加密算法的原因，并且每台电脑的服务器文件也不同，需要独立检测分析才能制定合理的数据恢复方案，建议大家可以咨询相关的数据恢复或勒索病毒解密恢复的服务商。（资深专业数据恢复工程师，王工：18012660223同V）
五，devos勒索病毒日常防护建议
日常系统维护预防远比数据库恢复救援重要，为了减少被勒索病毒攻击，建议大家做好以下日常防护措施：
1，及时给办公终端或服务器打上补丁，及时修复漏洞，包括操作系统及第三方应用软件的补丁，防止病毒通过漏洞入侵系统，定期木马查杀，安装防火墙与反病毒软件，维护软件安全。
2，尽量关闭不必要的端口，降低漏洞被攻击风险。
3，不对外提供服务的设备不要暴露在公网之上，对外提供服务的系统，应保持较低权限。
4，企业用户的口令密码要采用高强度且无规律的密码登录办公系统或服务器，要求包括数字，大小写字母，符号，且长度至少8位数，并定期更换口令密码。
5，做好数据备份，对关键数据和业务系统养成做备份的习惯，如离线备份，云备份等，避免数据丢失、被加密后造成业务停止，被迫妥协。
6，尽量避免接触网络上的可疑文件，及时删除垃圾邮件。
7，尽量关闭不必要的文件共享。
8，非必要不开启远程桌面控制端口。
9，请勿下载安装任何盗版软件，减少软件捆绑，并且切勿安装要求您停用防病毒软件的程序。
10，在向任何站点输入您的电子邮件、密码等详细信息之前需要检查HTTPS，不要访问没有SSL安全性的站点，不启用浏览器上的任何网络钓鱼或恶意软件保护。
