目录：
- babyk勒索病毒介绍
- 感染babyk勒索病毒后的表现
- babyk勒索病毒的感染形式
- 如何恢复.babyk后缀勒索病毒
- babyk勒索病毒日常防护建议
案例：
上海某集团企业使用的是用友NC系统软件，采用的是Oracle数据库，最近突然被.babyk后缀勒索病毒攻击，被攻击后数据库文件扩展名全部变成.babyk，分析原因主要在于客户系统长期没有更新补丁，才导致系统漏洞被黑客攻击，致使系统瘫痪，当天客户整个系统都无法操作，重要信息文件无法打开，工作全部暂停，并且黑客勒索文档里表示不尽快支付赎金，就删除备份资料，到时候谁都无法恢复。
针对勒索病毒，我们需要找专业的数据恢复中心，来帮我解密数据库文件，不用害怕勒索信中的威胁。如果我们向黑客妥协，不仅要支付高昂的赎金，很有可能还会被二次勒索，相当于我们完全被黑客所掌控，不利于公司正常运转与发展，而这次的上海某集团企业做法就非常正确，值得大家学习。
紧急之下，企业通过网络查询了解到了专业的.babyk勒索病毒解密恢复公司，并通过官网联系到了云天科技恢复公司的工程师，经过工程师的专业分析，并为客户制定了更快更有效的数据库恢复解决方案，当天仅用了5个小时，就将加密数据库文件恢复，恢复完整度达到了98%，客户非常满意，公司也恢复了正常运转。并且云天科技恢复的工程师，还专门为该公司的系统安装了网络安全维护软件，以此来确保公司的数据库系统能够在更加安全的环境下运转。
底层分析：
一，babyk勒索病毒介绍
.babyk勒索病毒的家族名称为win32/Ransom.Babyk，也是当下比较流行的一种勒索病毒，它主要攻击的平台类型为：win32与win64，威胁类型为：Ransom，.babyk后缀勒索病毒是先前建立的Babuk Locker威胁的变体，它旨在渗透目标系统，并且对文件的加密程度极高，一旦计算机数据库被.babyk后缀勒索病毒攻击后，就很难自行通过网上在线解密或360解密大师恢复，并且该病毒对文件的加密速度也很快，让系统很快处于瘫痪状态。二，感染babyk勒索病毒后的表现
计算机数据库被.babyk后缀勒索病毒攻击后会关闭很多关键的Windows进程，以便于病毒的快速传播对文件加密，被加密的文件后缀格式为.babyk，从而导致系统操作几乎处于瘫痪状态，无法正常运行。最直观的表现就是我们无法访问所有个人或工作相关的文件，并且每个加密文件都会在名称后面附加“.babyk”作为新的扩展名，如，将名称1.jpg的文件名重命名为1.jpg.babyk，将2.jpg的文件名重命名为2.jpg.babyk，以此类推，并且文件加密成功后，它还会留下How To Restore Your Files.txt的勒索信息提示，内容涵盖赎金要求，威胁信息以及购买解密工具的介绍说明。
三，babyk勒索病毒的感染形式
.babyk后缀勒索病毒攻击计算机数据库主要有以下几种形式
- ，弱口令攻击，包括远程桌面弱口令，数据库弱口令，tomcat弱口令，共享文件夹弱口令等等。
- ，漏洞攻击，java漏洞，weblogic漏洞，泛微oa漏洞等
- ，非主动传播，中毒机器所在内网中存在部分机器设置了共享文件夹，单位设置访问权限，导致中毒机器能直接访问到该机器的文件，从而导致文件加密。
四，如何恢复.babyk后缀勒索病毒
.babyk后缀勒索病毒攻击计算机数据库后，一般很难通过网上在线或360解密，自行解密还会带来后期恢复困难的风险，并且由于被攻击的数据库类型不同，加上病毒加密技术升级的原因，想要解密恢复.babyk后缀勒索病毒就需要对计算机系统加密文件进行单独检测，对应分析加密文件的病毒特征与数据加密状况，才能制定更合适的数据恢复方案。如果我们考虑数据恢复时间、成本、风险等因素，如果数据不太重要，建议全盘扫描杀毒格式化后重装系统即可，后期做好系统软件的安全防护就可以，如果数据信息重要，有必要恢复数据，那就要找专业的技术工程师来解决。（资深专业数据恢复工程师，王工：18012660223同V）
五，babyk勒索病毒日常防护建议
1，为系统获取强大的防护软件或防病毒软件，以此抵抗网络威胁，一般免费版本不能提供更好的保护，破解版的安全程序弊大于利，建议找专业的工程师安装。
2，始终保持Windows防火墙处于活跃状态，更新操作系统要与重要程序一期更新，要从官方网站或可靠来源下载更新。
3，账户口令管理，重点排查弱口令问题，口令长期不更新问题，账户口令共用、内置、默认账户问题。
4，定期补丁与漏洞扫描，了解企业数字资产状况，及时更新系统、应用系统、硬件产品安全补丁，关注补丁状况，做好补丁的日常安全管理，减少设备中的风险。
5，权限管控，定期排查账户情况，尤其是新增账户，应有足够警惕，做好登记管理，及时停用非必要权限。
6，强化内网，进行内网主机加固，定期排查为正确安装安全软件的设备及设置，关闭设备中非必要服务，提升内网设备安全。
7，在外部硬盘驱动或云驱动器上定期备份重要数据，避免软件攻击数据丢失。
8，非必要不开启远程桌面控制端口。
9，系统密码、数据库密码复杂度要高。
10，将Windows系统补丁更新到最新，及时发现并修补软件或系统漏洞。
