在企业的日常生产运营过程中，计算机服务器的应用极大地提升了企业办公效率，让企业逐步走向了数字化办公模式，为企业的发展提供了强有力支撑，但随着网络技术的不断发展，网络安全威胁也在不断增加。近日，云天数据恢复中心接到上海某电子集团的求助，企业的计算机服务器遭到了devicdata勒索病毒攻击，导致企业内网下的所有企业计算机服务器设备瘫痪，无法正常使用，严重影响到了企业正常运行。
Devicdata勒索病毒是国外早期的一种勒索病毒，近几年随着网络技术的不断发展，该勒索病毒也在不断升级加密算法，而近期的devicdata勒索病毒就是采用了新升级后的RSA与AES加密算法，可以对暴露在公网之上的所有企业计算机服务器端口实施远程桌面攻击，具有较强的攻击与加密能力，接下来就为大家介绍一下该勒索病毒的相关信息。
一，devicdata勒索病毒特征
- 攻击表现，当企业的计算机服务器被devicdata勒索病毒攻击后，企业计算机服务器几乎处于瘫痪的状态，所有文件的名都会变成统一的格式，并且均无法正常打开使用，并且还会在计算机桌面和所有文件夹内都会发现一封名为Recover files!!!txt的勒索信。
- 攻击加密，devicdata勒索病毒可以绕过企业的防护软件，伪装成系统不便于识别的信任软件，对计算机服务器实施远程桌面攻击，一旦入侵计算机就会结束防护软件，更改企业计算机注册表，从而运行加密程序，加密后的文件几乎全部为全字节加密格式。
- 攻击后果，devicdata勒索病毒会给企业带来严重的经济损失，并且还会造成企业重要信息泄露的风险，使得企业业务工作中断，给企业的信誉与口碑带来恶劣的影响。
二，devicdata勒索病毒解密
- 整机解密，由于devicdata勒索病毒属于全字节加密格式，如果企业需要解密的文件类型包括办公格式的图档或视频，只能采用整机解密的方式，整机解密成本较高，但数据恢复完整度高，可以将中毒计算机解密恢复至中毒之前的状态。
- 数据库破解，如果企业只需要解密数据库类型的文件，可以采用数据库破解的方式，专业的勒索病毒解密数据恢复机构，针对不同企业的加密状况，结合解密经验，可以制定出合理的解密方案计划，数据恢复完整度高，数据恢复安全高效。资深数据恢复工程师V+：jiemihuifu。
三，devicdata勒索病毒防护
- 安装可靠的防勒索病毒软件，如金丝甲防护软件，定期系统查杀，修补漏洞。
- 减少端口的共享与映射操作，避免计算机服务器端口长时间暴露在公网之上。
- 定期备份系统文件，针对核心备份文件做好物理隔离的工作，预防特殊情况的发生。
- 提高全员网络安全意识。
