在网络计算机技术飞速发展的现在，越来越多的企业利用网络开展各项工作业务，网络为企业的生产运营提供了极大便利，但同时，网络也为企业的数据安全带来严重的威胁。近日，网络上的勒索病毒非常猖狂，时不时就会对企业计算机服务器发起攻击，严重影响到了企业正常生产运营。云天数据恢复中心近日收到许多企业的求助，企业的计算机服务器遭到了rmallox勒索病毒攻击，导致企业计算机服务器系统瘫痪，无法正常工作，rmallox勒索病毒属于mallox勒索病毒家族下的新变种勒索病毒，采用了新升级后的RSA与AES加密算法，具有较强的攻击与加密能力，一旦中招，非专业技术人员很难自行解密。经过云天数据恢复中心对这一波rmallox勒索病毒的解密，为大家整理了以下有关该勒索病毒的相关解密流程步骤信息。
- 先断网，当发现计算机服务器被rmallox勒索病毒攻击后，我们应该先切断网络连接，断开与中毒计算机之间的所有连接设备，以防止rmallox勒索病毒在企业内网下的横向传播。
- 再结束加密，rmallox勒索病毒是一种植入到计算机服务器中的一种加密程序，该程序能够绕过企业的防护软件，对企业计算机服务器实施远程桌面弱口令攻击，从而实施加密。如果我们想要对中毒计算机进行任何操作，我们应该先终止加密程序，进入到计算机的任务管理器中，将陌生或运行内存较大的程序结束掉即可。
- 复制文件，如果中毒计算机中的文件有解密恢复的必要，建议先对中毒的重要文件进行复制，复制一份出来并做好物理隔离，包括早期备份文件，以防止在原机上进行任何操作，防止破坏文件加密的底层逻辑，减少对源文件的损坏。
- 细节注意，当遇到rmallox勒索病毒的攻击事件时，我们应该先联系专业的勒索病毒解密数据恢复机构，通过专业的技术手段进行处理。我们不要尝试修改后缀名或利用网络上的所谓解密工具，更不要重装系统服务器，这些只能为后期解密工作带来困难，从而增加恢复成本。
- 解密文件，针对rmallox勒索病毒的解密，一种是整机解密，这种可以对所有中毒格式文件进行解密，数据恢复成本较高，数据恢复完整度高，另一种是数据库破解，专业的勒索病毒解密数据恢复机构可以针对市面上的多种后缀勒索病毒有着丰富的解密恢复经验，结合加密漏洞与早期备份文件的底层代码可以分析出合理的解密方案计划，数据恢复完整度高，数据恢复安全高效。资深数据恢复工程师马工V+：jiemihuifu。
- 系统恢复，在完成对重要数据解密工作后，我们需要对中毒计算机服务器进行全盘扫杀格式化系统，将rmallox勒索病毒从系统内清除干净后，重装系统，重新部署企业的应用软件，再导入解密恢复好的数据即可完成系统恢复操作。
通过以上的流程步骤，企业可以有效应对rmallox勒索病毒的攻击事件，并且在后期的工作中一定要为企业的计算机服务器安装可靠的防勒索病毒软件，如金丝甲防护系统，这样可以有效避免计算机被勒索病毒攻击，定期系统查杀，修补漏洞，定期维护系统的弱口令密码，并且定期备份系统文件，并做好物理隔离，以防特殊情况的发生，全面确保企业数据安全。
