网络技术是一把双刃剑，在为企业的生产运营提供便利的同时，也为企业的数据安全埋下隐患，近期，网络上的黑客病毒非常嚣张，给企业的生产运营带来了极大威胁。近日，云天数据恢复中心接到多家企业的求助，企业的计算机服务器遭到了mkp勒索病毒攻击，导致企业计算机服务器系统无法正常工作，严重影响业务正常开展。经过云天数据恢复中心工程师对mkp勒索病毒的检测分析，成功将其解密，并且为大家整理了以下有关mkp勒索病毒的相关信息。
一，mkp勒索病毒特征
- 攻击现象，当企业计算机服务器被mkp勒索病毒攻击后，企业计算机系统几乎无法正常工作，所有文件与软件均无法打开正常使用，并且所有文件都会变成统一格式，像mdf文件就会变成jiemihuifu.[id].[黑客邮箱].mkp，并且还会在计算机的桌面留下一封名为+README-WARNING+.txt勒索信息。
- 加密升级，通过对mkp勒索病毒的解密，发现mkp勒索病毒属于makop勒索家族，该勒索病毒经过多年的技术升级，攻击加密方式采用新升级后的RSA与AES加密算法，对计算机下的所有文件实施加密，非专业技术人员很难自行解密。
- 攻击影响，mkp勒索病毒会给企业带来严重的经济损失，并且还会造成企业重要数据与计算机上的个人隐私数据泄露的风险，严重影响企业的正常业务开展，并且还会对企业的信誉与口碑造成影响。
二，mkp勒索病毒解密，
- 数据库破解，数据库破解是众多企业选择的恢复方式，数据库破解成本低，数据恢复完整度也很高，专业的数据恢复中心会结合多年丰富的勒索病毒解密数据库恢复经验，结合不同企业的加密逻辑，制定出合理的解密方案计划。资深数据恢复工程师马工V+：jiemihuifu。
- 整机解密，如果企业需要解密的数据中不仅包括数据库文件，还包括各类办公格式类的图档或视频，整机解密可以将其全部恢复，它可以对计算机上的所有文件恢复到中毒之前的状态，数据恢复成本较高，数据恢复完整度高，数据恢复安全高效。
三，mkp勒索病毒防护
- 安装可靠的防勒索病毒软件，定期系统查杀，修补漏洞，维护系统的弱口令密码。
- 减少端口共享与映射操作，避免计算机端口的长时间暴露。
- 定期备份系统文件，做好物理隔离，预防万一。
- 提高全员网络安全意识，针对陌生链接与软件，做到不点击不下载，谨防钓鱼邮件鱼链接。
