当今社会，网络科技技术飞速发展，计算机应用技术在企业的生产运营中扮演着重要角色，越来越多的企业利用网络开展各项工作业务，同时，网络也为企业的生产运营提高了极大效率。但网络是一把双刃剑，网络中也存在诸多威胁，近日，云天数据恢复中心接到某连锁超市的求助，企业的计算机服务器遭到mkp勒索病毒攻击，导致企业的计算机服务器系统瘫痪，所有重要数据被加密无法正常使用，经过云天数据恢复中心工程师对mkp勒索病毒的解密，发现mkp勒索病毒属于makop勒索家族，该家族下有多个黑客组织，并且在近期陆续升级了加密算法，为企业的属于安全带来严重威胁，接下来就为大家介绍一下企业计算机服务器中了mkp勒索病毒后的处理方式流程。
- 断开网络，当发现计算机服务器被mkp勒索病毒攻击后，我们应该先切断网络连接，而并不是断网，切断网络以防止勒索病毒在企业内网下的横向传播，并且还要断开与中毒计算机之间的所有连接设备。
- 结束加密，mkp勒索病毒是一种加密软件，我们在对中毒计算机进行任何操作前，应该先结束加密程序，以防止mkp勒索病毒产生新的加密或对系统数据带来损坏。进入到计算机服务器中的任务管理中，将运行内存较大或陌生的运行程序结束掉即可。
- 复制文件，大多数企业的计算机服务器中都存储着企业重要数据，如果数据较为重要需要解密恢复数据，需要提前将其中毒的文件复制一份出来，早期的备份文件也需要复制一份出来，以防止在解密恢复操作过程中意外情况的产生，减少对源文件的损坏。
- 解密恢复，mkp勒索病毒对文件产生的加密格式大多为全字节格式，我们可以联系专业的数据恢复机构对其解密恢复，他们对市面上的多种后缀勒索病毒有着丰富的解密恢复经验，数据恢复完整度高，数据恢复安全高效。资深数据恢复工程师马工V+：jiemihuifu。
- 系统恢复，在对需要解密恢复的中毒文件解密完成后，我们需要对中毒计算机服务器进行全盘扫杀格式化，将mkp勒索病毒从系统内彻底清除干净后，再重装系统，部署企业的应用软件，导入恢复好的数据即可完成系统恢复。切记，在解密工作完成前，请不要对原机进行任何操作，不然只会为解密恢复带来更多困难，从而增加解密恢复成本。
- 安装防护，通过此次mkp勒索病毒攻击，企业应该提高网络安全意识，为企业的计算机服务器安装更加可靠的防勒索病毒软件，以防止二次攻击突发事件的产生，减少对企业带来的损害。
总之，mkp勒索病毒是一种具有较强攻击与加密能力的勒索病毒，一旦企业被mkp勒索病毒攻击，我们应该通过正确的处理流程，以较快的速度处理问题，减少对企业带来的损害。同时，在日常工作中要提高网络安全意识，减少端口共享与映射操作，避免计算机服务器端口长时间暴露在公网之上。
