计算机网络技术的不断发展与应用，为企业的生产运营提供了极大便利，大大加快了企业发展的步伐，通过网络可以方便企业更便捷地开展各项工作业务，计算机网络也成为企业不可或缺的一部分，但网络是一把双刃剑，在为企业提供便利时也为企业的数据安全带来隐患。近日，云天数据恢复中心接到多家企业的求助，企业的计算机服务器遭到了faust勒索病毒攻击，导致企业计算机服务器系统瘫痪，无法正常工作。
Faust勒索病毒属于Beijingcrypt勒索家族，该勒索家族下有多种后缀形式的勒索病毒，具有较强的攻击与加密能力，近期该勒索组织升级了加密算法，具有极强的破坏力，给企业的数据安全带来了极大威胁。接下来就为大家介绍一下如何有效应对faust勒索病毒攻击事件。
- 断开网络，当发现计算机服务器被faust勒索病毒攻击时，企业应该先切断网络连接，断开与中毒计算机与服务器之间的所有连接设备，以防止faust勒索病毒在企业内网下的横向传播。
- 结束加密，faust勒索病毒属于一种植入到计算机内部的加密程序，我们在对中毒计算机服务器进行任何操作前，应该先进入到任务管理器中，将陌生或运行内存较大的程序结束掉，以防止操作过程中产生新的加密。
- 复制文件，如果企业被加密的文件比较重要，有需要解密恢复的价值，建议大家对原机进行任何操作前，应该先将中毒的重要文件复制一份出来，并做好物理隔离，以防止操作过程中，对源文件造成损坏。
- 细节注意，完成对重要中毒文件的复制工作后，我们不要尝试网络上所谓的解密工具或尝试修改后缀名的形式对原机进行任何操作，这样只会破会原机的底层加密逻辑，为后期的解密工作带来极大困难，我们应该联系专业的勒索病毒解密数据恢复机构对其进行解密工作。
- 解密文件，针对faust勒索病毒有整机解密和数据库破解两种方式，专业的勒索病毒解密数据恢复机构会针对不同企业的加密形式与需要破解文件的类型可以制定出合理的解密方案计划，数据恢复完整度高，数据恢复安全高效。资深数据恢复工程师马工V+：jiemihuifu。
- 系统恢复，在完成对重要文件的解密工作后，我们需要对原机进行全盘扫杀格式化，将勒索病毒从计算机内部清除干净后，重装系统，重新部署企业的应用软件，再导入解密恢复好的数据文件即可完成系统恢复操作。
- 安全防护，为了避免企业计算机服务器再次遭到勒索病毒攻击，我们需要对原机安装可靠的防勒索病毒软件，如金丝甲防护，定期为系统查杀，修补漏洞，维护系统的弱口令密码，定期备份系统文件，并做好物理隔离，提供全员网络安全意识，提升企业全面防护能力。
