网络技术的不断更新与发展，加快了社会进步的步伐，越来越多的企业利用网络开展各项工作业务，网络为企业的生产运营提供了强有力支撑。但毕竟网络是一把双刃剑，在为企业提供便利的同时，也为企业的数据安全带来隐患。近日，云天数据恢复中心接到很多企业的求助，企业的计算机服务器遭到了elbie勒索病毒攻击，导致企业的计算机系统瘫痪，所有工作无法正常开展，经过云天数据恢复中心工程师对elbie勒索病毒的解密，为大家整理了以下有关该勒索病毒的相关信息。
一，elbie勒索病毒特点
- 升级加密，elbie勒索病毒属于phobos勒索家族，该勒索家族下有很多后缀形式的勒索病毒，像devos、faus、eking等，都具有较强的攻击加密能力，而elbie勒索病毒采用了升级后的RSA与AES加密算法，它可以绕过企业的防护软件，对计算机实施攻击，从而运行加密程序。
- 中毒表现，当计算机被elbie勒索病毒攻击后，计算机上的所有文件的后缀名统一变成了elbie，像mdf文件就会变成jiemihuifu.mdf.[文件ID].[黑客邮箱].elbie，并且还会在计算机的桌面留下一封名为info.txt info.hta的勒索信。
- 中毒后果，elbie勒索病毒会给企业带来严重的经济损失，并且还会造成企业重要信息与计算机上个人信息泄露的风险，严重影响企业的正常业务开展，从而给企业的信誉与口碑带来影响。
二，elbie勒索病毒解密
- 整机解密，如果企业需要解密的文件数据不仅包括数据库格式文件，还包括各类办公格式类文件，像world，Excel，pdf等，需要采用整机解密的方式对其进行破解，整机解密成本较高，但数据恢复完整度高。
- 数据库破解，大多数企业的重要信息都存储在数据库中，如果只解密数据库，可以同专业的数据恢复机构联系，他们针对市面上的各种后缀勒索病毒有着丰富的解密恢复经验，数据恢复完整度高，数据恢复安全高效。资深数据恢复工程师马工V+：jiemihuifu。
三，elbie勒索病毒预防
- 定期维护系统的弱口令密码，密码要尽可能复杂无规律，不同账户要设置的不一样。
- 安装可靠的防勒索病毒软件，定期系统查杀修补漏洞。
- 减少端口共享与映射操作，避免将计算机服务器端口暴露出去。
- 定期备份系统文件，并做好物理隔离，预防特殊情况的发生。
- 提高全员网络安全意识，针对陌生钓鱼软件或链接做到不点击不下载。
