勒索病毒 操作系统（勒索病毒查杀软件）

各位头条朋友们晚上好，勒索病毒又在传播了，今天朋友公司的服务器被入侵了，请大家备份好重要资料，不打开陌生邮件及附件、及时安装漏洞补丁、升级为Win10以上操作系统，严防该病毒入侵！

关于近期勒索病毒，请各企业做好异机备份，自查和防护，按以下步骤来处理:

一、请各企业尽快启动自查：

1、查询本地是否存在（website/bin/load.aspx.cdcab7d2.compiled、website/bin/App_Web_load.aspx.cdcab7d2.dll、tplus/Load.aspx）这些文件一定要检查，如果已经有了说明就已经中毒了，必须要重装系统，安装产品打补丁。

二、未中毒用户请：

1. 打上最新产品补丁：网页链接

2. 安装安骑士、火绒、360企业版等杀毒软件

3. 升级IIS和Nginx低版本到IIS10.0 和windows2016

4. 本地安装客户尽快确认备份文件是否完整，以及做了异地备份。云上客户，尽快打镜像开关。

5. 来不急打补丁的同学，先把/tplus/SM/SetupAccount/Upload.aspx这个文件直接删除（可以备分到别一个目录中）

三、已中毒用户请：

1. 检查服务器是否有做定期快照或备份，如有，可通过快照或备份恢复。

2. 检查数据库目录（ChanjetTPlusStdDBServerdata）下的.mdf文件是否还存在，如还存在，则说明数据库文件未加密成功，可进行数据恢复；如果都变成了.mdf.locked后缀的文件，则说明被加密成功，无法恢复。

3. 对于数据库加密未成功的主机，尽快通过数据库导出功能进行数据备份，并重装操作系统、T+及T+最新补丁，重新导入备份的文件，即可恢复使用。

4.可尝试联系专业的数据恢公司进行数据恢复。

勒索病毒大爆发，教你提前做好预防措施！

2010年6月震网（Stuxnet）病毒首次被检测出来，它是第一个专门定向攻击真实世界中基础（能源）设施的“蠕虫”病毒，比如核电站，水坝，国家电网。“震网”病毒利用了微软视窗操作系统之前未被发现的4个漏洞。只要电脑操作员将被病毒感染的U盘插入USB接口，这种病毒就会在神不知鬼不觉的情况下(不会有任何其他操作要求或者提示出现)取得一些工业用电脑系统的控制权。

网络靶场

Hightopo丰富的可视化解决方案，提供对于自定义数据中心应用程序的可视化和控制。它就类似于一个网络靶场，对真实网络空间中的网络架构、系统设备、业务流程的运行状态及运行环境进行模拟和复现，以更有效地实现与网络安全相关的学习、研究、检验等行为，从而提高人员及机构的网络安全对抗水平。

图扑软件数据看板

将服务器各项参数在一屏呈现，让运维人员作对比分析。有网络攻击时，及时告警，有效提高响应速度。

屏幕两侧的2D 数据面板，能实时了解网络设备运行情况。1-7级关键点的设置，能满足大规模数据中心机房需求。从全国机房到城市机房到单独的设备，近6000个公告牌，配备 HT 特有的公告牌图标作为展示面板，能适应各种屏幕，不同分辨率，而且文字不失真。每个公告牌可以携带不同的数据信息，可操作性更强。

Hightopo的可视化场景还加入了智能预警分析功能，检测到高危事件实时告警，在各场景内对受攻击设备进行标红闪烁以呈现告警状态。由常规的人工巡检转换为智能巡检，及时了解设备状态，降低了人工成本。

三维层级关系将各关键节点分层展示，层次立体，交互性强。运维人员可直接定位问题点是全国机房，还是城市机房，并做出响应。

当确定数据中心机房规模后，跳转至平面层级关系界面，快速定位问题机房地理位置，确认是东南机房还是西南机房的问题，并联系相关管理人员。

管理人员在底层节点层级，通过鼠标移动从宏观到微观，可准确定位被攻击设备。

设备告警时在三个层级中采用不同的点击效果进行展示，首页层级可直观查看故障点位（逐渐扩大的红色圆环进行报警示意），点击页面报警弹窗（查看节点）下钻到二级场景，定位所受攻击设备的相关详细信息。在底层节点层级，可查看机房内各机柜设备工作情况，通过点击报警信息弹窗，系统可精确定位并将问题设备推出，易于运维采取应对措施，积极应对安全威胁。

在安全攻击发生之前、之后的防御保护也很必要，不断完善防火墙技术、入侵检测技术、服务器安全措施和安全传输技术，充分保证数据中心的安全。

HT 同时实时监测高危 APT 攻击事件，支持管理者及时查看并做出相应处理。

通过图扑软件对图形化数据面板进行开发，实现数据动态加载效果，更加直观的将各个图表数据形成对比，如对受损事件分析，就采用了柱状图的形式将不同类型的服务器终端分别统计。

安全防御技术统计界面可查看防御方案的触发次数，如APT攻击防御、木马后门防御、病毒攻击防御等，针对使用较多的防御方案，不断进行更新迭代。

资产防御策略显示了设备执行的策略名称，当我们建设有系统的、多层次的安全管理系统时，运维人员更能清楚知道安全策略的几种部署，方便统一管理，整体提升数据中心机房的安全防御能力。

服务终端受损事件分布

HT 通过对接网页后门程序专杀工具扫描，核查终端是否存在病毒源感染导致黑客利用控制并针对服务器发起网络攻击。演示系统中预设了 A、B、C、D 四种服务终端收集服务监测结果，并以柱状图显示事件数量与次数，方便业务人员查看重点受损终端，掌握危害规律。通过对发起攻击终端风险漏洞及病毒扫描行为统计分析，为后续事件初步判断提供佐证材料。

资产防御策略

借助信息化手段，实现对资产防御策略监测跟踪，提升资产名称、策略名称以及当前状态的透明度。2D 面板直观显示资产部署情况，机房管理员可根据分析结果对新上线设备进行合理化部署，使机房机柜资源利用更加合理、充分。持续优化监测与运营管理水平，不断完善服务内容和服务水平。

加强主机（尤其是内网主机）的安全防范，即便是物理隔离的计算机也要及时更新操作系统补丁，建立完善的安全策略；安装安全防护软件，包括反病毒软件和防火墙，并及时更新病毒数据库；建立软件安全意识，对企业中的核心计算机，随时跟踪所用软件的安全问题，及时更新存在漏洞的软件；进一步加强企业内网安全建设，尤其重视网络服务的安全性，关闭主机中不必要的网络服务端口；所有软件和网络服务均不启用弱口令和默认口令。

随着互联网黑客技术的飞速发展，网络世界的安全性不断受到挑战。黑客攻击轻则扰乱系统的运行，重则侵入电脑系统、盗窃系统保密信息、破坏目标系统数据，导致企业无法运作。运用Hightopo的可视化解决方案，通过实时数据的监控，及时应对黑客攻击，将危险消弭于无形。

GitLab 批准使用 Linux 和 Apple 的 macOS。禁止使用 Microsoft Windows 的原因如下：

由于 Microsoft Windows在桌面操作系统中的主导地位，Windows 是间谍软件、病毒和勒索软件攻击最多的平台。

macOS 预装在 Apple 计算机上，Linux 可免费使用。要批准使用 Windows，GitLab 必须购买 Windows 专业版许可证，因为 Windows 家庭版不符合GitLab 的安全准则。

由于员工购买了许多笔记本电脑，然后由 GitLab 报销，因此远程员工通常会购买预装 Windows Home Edition 的笔记本电脑。

众所周知， Windows Home Edition难以保护。

有关 GitLab 授权操作系统、版本和异常过程的更多信息，请访问Approved OSs页面。

操作系统的选择显然影响了硬件的选择过程。

Apple 硬件是 GitLab 团队成员的共同选择。如果团队成员熟悉 Linux 并且能够自我支持，他们也可以选择戴尔 Linux 笔记本电脑。

注意：GitLab 的 IT Ops 团队仅对我们公司购买的 Apple 产品使用公司折扣。Apple 目前没有针对 GitLab 的员工折扣计划

你错了，我很怕。 尤其是勒索病毒，普通的病毒把系统搞崩溃了，最多重装一下系统。 中了勒索病毒基本上就很难解密了。 我从360第1代就开始用了直到现在。 累计安装过360的电脑应该要有几百台台了。 没有一台电脑安装了360的电脑中过病毒。 反倒是有一个客户因为嫌装了360麻烦。又把它卸载了。结果收到了一个假冒客户发展带有勒索病毒的文件，导致所有办公文档被加密。 而去年我们一个美国客户遭到了勒索病毒和攻击。病毒是通过Kaseya这个工具软件来传递的。当时他们用的付费杀毒软Sophos也无法有效查杀这个病毒。 反倒是国内的360安全卫士,几个月前的老病毒库就能查杀这个勒索病毒了。//@无尘D:你也基本不会怕病毒了，//@啊吥:确实，只要安装了一个产品，你就卸载不了它。//@修电脑的老男孩:很多人都在骂360，但是我知道他为我国的网络安全做出很大贡献。能够被美国点名制裁的企业就是我们国家需要的企业。

一个2017年回A就连拉20板上天的公司； 一个上市近5年如今跌去90%股价的公司； 一个以‘流氓软件’之名家喻户晓的公司； 一个曾经软件免费靠广告赚的盆满钵满的公司； 一个今年半年报亏损的公司； 一个和奇安信分道扬镳后自己开干政企安全的公司（奇安信年年亏损，这类业务怎么这样？）； 一个号称年研发30多亿，而负债仅16%，近200亿货币资金的公司； 一个行业知名度第一，看似跌无可跌，转型中前途迷惘的公司； 这家公司就是三六零，如今跌到起点乱，有投资价值了么？

小心勒索病毒

中毒后，所有备份无法打开，即使有自动备份也无法使用

因为备份无法恢复。

破解勒索病毒可以远程申请360这个服务

一般情况下系统还能打开，找专业人士上门解决，此时拷贝无用

你们还认识这个病毒