计算机网络技术的不断应用，极大地提升了企业办公与生产效率，为企业提供了极大方便，但同时也为企业的数据安全埋下隐患，近期云天数据恢复中心再次接到企业的求助，企业的计算机服务器遭到了360后缀勒索病毒攻击，导致企业服务器下的所有数据被加密，严重影响到了企业的生产生活。360后缀勒索病毒是Beijingcrypt勒索家族下的病毒，该勒索家族下的360后缀与halo后缀勒索病毒具有较强的攻击加密能力，通过近期对360后缀勒索病毒的解密，为大家整理了一下有关该病毒相关信息。
一，360后缀勒索病毒解密流程
- 断开网络连接，当发现计算机服务器中了360后缀勒索病毒后，我们应该先断开网络连接，以防止勒索病毒在内网下的横向传播，断开与该计算机服务器之间的所有连接，以防止产生新的加密。
- 结束加密程序，当我们在对中毒计算机进行任何操作前，我们需要先结束掉加密程序，以防止产生新的加密，进入到计算机的任务管理器，将陌生或占据内存较大的运行程序结束掉，然后再操作。
- 复制备份文件，在对中毒文件进行解密前，我们需要将需要恢复的重要数据文件提前复制一份到移动硬盘或U盘上，以防止在恢复过程中意外的产生，避免对源文件的损坏。
- 解密中毒文件，一般专业的数据恢复机构，对市面上的多种后缀勒索病毒有着丰富的解密经验，并且根据不同企业的加密程度，可以制定出合理的解密方案计划。资深数据恢复工程师马工V+：jiemihuifu。
- 系统恢复操作，解密恢复好文件后，我们需要对计算机系统进行全盘查杀格式化，重装系统，部署企业应用软件，然后再导入备份数据即可完成系统恢复，然后安装可靠的防护软件。
二，360后缀勒索病毒解密方式
- 整机解密，一般360后缀勒索病毒大多数是全字节解密方式，如果计算机中文件格式有办公文档类的数据需要恢复，可以采用整机解密，整机解密费用高，数据恢复完整度高，数据恢复安全高效。
- 数据库解密，专业的数据恢复机构对数据库解密经验丰富，并且可以利用加密漏洞与早期备份文件可以对数据库破解，这种数据恢复操作完整度高，价格较为实惠。
- 备份恢复，如果企业拥有近期未中毒的物理备份数据，只需将计算机系统全盘扫杀格式化，重装系统后，导入备份数据即可将系统恢复到备份之前的状态。
三，360后缀勒索病毒预防措施
- 减少端口映射与共享操作，避免将端口长期暴露在公网之上。
- 定期系统查杀，修补漏洞，定期维护系统的口令密码。
- 定期做好备份，预防特殊情况发生，提高全员网络安全意识。
