网络计算机现在逐渐成为企业生产运行过程中不可或缺的工具之一，越来越多的企业通过网络开展各项工作业务，网络也大大加快了企业的发展步伐，但网络是一把双刃剑，在为企业提供便利的同时也为企业的数据安全带来严重威胁。近期，云天数据恢复中心接到多家企业的求助，企业的计算机服务器被faust后缀勒索病毒攻击，导致企业所有账套数据被加密无法正常使用，严重影响企业的正常生产运营。
Faust勒索病毒属于Beijingcrypt勒索家族，该家族下有多种后缀形式的勒索病毒，近期，该勒索组织升级了新的加密算法，结合RSA与AES加密算法，时不时会对企业的计算机服务器发起攻击，并且加密后的文件几乎全部为全字节加密格式，具有极高的破解难度，一旦被faust勒索病毒攻击建议寻找专业的勒索病毒解密机构来应对此类事件，接下来就为大家介绍一下，面对faust勒索病毒如何有效处理。
- 断开网络，当发现计算机服务器被faust勒索病毒攻击或计算机桌面和所有文件夹内都有一封名为!_INFO的txt或html文件时，所有文件的后缀名都变成了faust形式时，应该先切断网络，断开与中毒计算机服务器之间的所有连接设备，以防止faust勒索病毒在企业内网下的横向传播。
- 终止加密，faust勒索病毒是一种植入到计算机服务器内部的加密程序，我们在对中毒计算机服务器进行任何操作前，应该先结束加密程序，进入到任务管理器中将陌生或运行内存较大的运行程序结束掉即可。
- 拷贝文件，如果中毒计算机内有需要解密的文件，我们需要提前将其复制一份出来并做好物理隔离，以防止在对原机进行任何检测或操作时，产生新的加密或造成加密文件底层代码的混乱，为后期解密带来更大的困难，防止源文件的损坏与数据丢失。
- 细节操作，不要尝试修改后缀名或尝试利用网络上的解密工具尝试恢复操作，这些不仅解密完整度不高，还会破坏原机，从而为后期解密增加更大的成本。
- 系统破解，针对faust勒索病毒，我们可以采用数据库破解和整机破解两种方式进行解密恢复，专业的勒索病毒解密数据恢复机构会根据不同企业的加密状况结合早期的未中毒备份文件，能够制定出合理的解密方案计划，数据恢复完整度高，数据恢复安全高效。资深数据恢复工程师马工V+ :jiemihuifu。
- 系统恢复，在完成对重要数据解密恢复工作后，我们需要对原机进行全盘扫杀格式化系统，将勒索病毒从系统内清除干净后，重装系统，重新部署企业的应用软件，然后再导入解密恢复好的数据即可。
- 系统防护，为了避免计算机服务器再次被勒索病毒攻击，我们需要对原机安装可靠的防勒索病毒软件，定期系统查杀，修补漏洞，维护系统的稳定，定期备份系统文件，并做好物理隔离，提高全员的网络安全意识。
