在网络技术飞速发展的时代，越来越多的企业离不开网络办公，通过网络开展各项工作业务成为企业的常态，这也被国外众多黑客组织盯上的原因，近期，网络勒索病毒攻击的事件频发，越来越多的企业开始重视企业数据安全。近日，云天数据恢复中心接到了多家企业求助，企业计算机服务器遭到了rmallox勒索病毒攻击，导致企业计算机服务器系统瘫痪无法正常工作，严重影响到了企业数据安全。Rmallox勒索病毒是mallox勒索病毒近日新升级后的变种勒索病毒，该勒索病毒采用了新升级后的RSA与AES加密算法，具有较强的攻击与加密能力，一般企业的防护软件很难抵挡rmallox勒索病毒的攻击，一旦中招很难自行破解，经过近期云天数据恢复中心对rmallox勒索病毒的解密处理，为大家整理了以下有关该勒索病毒的相关解密流程步骤。
- 断开网络，当发现计算机服务器被rmallox勒索病毒攻击后，企业应该先断开网络连接，断开与中毒计算机之间的所有连接设备，以防止rmallox勒索病毒在企业内网下的横向传播，减少新的加密产生，减少对企业产生更大的经济损失。
- 结束加密程序，rmallox勒索病毒是一种植入到计算机内部的一种加密软件，我们要想对中毒计算机进行任何操作前，我们应该先结束加密程序，以防止在中毒计算机中产生新的加密，破坏底层加密算法，进入到企业计算机的任务管理中，将所有没有必要运行或陌生运行内存较大的程序结束掉即可。
- 复制中毒文件，为了确保企业计算机内部的数据安全，我们不要盲目对中毒计算机进行任何操作，只需要将重要的，需要解密恢复的数据复制一份出来，做好物理隔离，以防止在原机上进行任何操作过程中，减少对源文件的损坏。
- 文件解密工作，针对中毒文件类型有两种解密形式，一种是整机解密，这种方式可以对中毒计算机上的所有文件进行破解，数据恢复完整度高，解密恢复成本较高，第二种是数据库破解方式，专业的数据恢复机构有着经验的数据恢复工程师，针对不同后缀的勒索病毒解密，数据库破解有着成功的经验，数据恢复完整度高，数据恢复安全高效。资深数据恢复工程师马工V+：jiemihuifu。
- 系统恢复操作，当完成企业重要数据解密工作后，企业要对中毒计算机进行全盘扫杀格式化系统，将勒索病毒从计算机内部彻底清除干净后，重装系统，重新部署企业的应用软件，再导入解密恢复好的数据即可完成系统恢复操作。
- 安装防护，数据防护工作远比数据解密工作更加重要，为了防止企业计算机服务器再次被勒索病毒攻击，我们应该对计算机安装可靠的防勒索病毒软件，如金丝甲防护软件，即使后期被勒索病毒攻击也可以免费提供解密恢复服务，为企业计算机构建良好的运行环境。
总之，近期rmallox勒索病毒攻击事件频繁，为了避免企业计算机服务器被勒索病毒攻击，企业要做好防护预案，定期备份企业数据文件，并做好物理隔离，以防止特殊情况的发生，减少端口共享与映射操作，避免计算机端口长时间暴露在公网之上，提高全员网络安全意识。
