企業計算機伺服器中了360勒索病毒怎麼辦，360勒索病毒解密檔案恢復

計算機技術的不斷髮展，為企業的生產運營提供了極大便利，不僅提升了辦公效率，還促進了企業的發展。企業計算機在日常工作中一定加以防護，減少網路威脅事件的產生，確保企業的生產生產運營。最近，網路上的 360 字尾勒索病毒非常猖獗，時不時就會攻擊企業的計算機伺服器，雲天資料恢復中心透過對 360 字尾勒索病毒的解密恢復，為大家整理了以下有關 360 勒索病毒的資訊。

 

一， 360 勒索病毒特徵

（1） 加密特點， 360 字尾勒索病毒屬於 Beijingcrypt 勒索家族，是該家族下具有較強加密形式的勒索病毒，透過遠端桌面弱口令與電子郵件附件的形式進行傳播，它會偽裝成系統不便於識別的病毒軟體，一旦入侵計算機就會執行加密程式，採用 RSA 與 AES 的加密方式對計算機所有檔案實施加密。

（2） 中毒表現，計算機伺服器中了 360 字尾勒索病毒，計算機上的所有檔名的字尾統一都會變成 360 ，並且會對計算機的系統帶來損壞，嚴重影響計算機的正常使用，還會在計算機桌面留有一份！ _INFO.TXT 的勒索信，要求企業在規定時間內支付解密贖金。

（3） 中毒影響，企業計算機伺服器遭到了 360 字尾勒索病毒攻擊會給企業帶來嚴重的經濟損失，並且還會造成企業的重要資料被洩露的風險，嚴重影響了企業的正常業務開展，從而給企業的信譽口碑帶來影響。

 

二， 360 勒索病毒解密

（1） 整機解密， 360 字尾勒索病毒加密方式較為複雜，大多可以採用整機解密的方式對計算機檔案進行解密，如果計算機上需要解密的檔案比較多，不限於資料庫檔案，企業的圖檔或影片也需要解密，都可以採用整機解密的方式，這種解密方式資料恢復完整度高。

（2） 資料庫解密，如果企業只需要解密資料庫，可以聯絡專業的資料恢復機構，專業的技術工程師對勒索病毒解密有著豐富的經驗，透過檢測分析可以制定完善的資料庫解密恢復方案計劃。

（3） 備份恢復，如果企業擁有近期未中毒的備份檔案，可以採用備份恢復資料，只需全盤掃殺格式化系統，透過重灌系統，部署應用軟體，然後匯入備份資料即可完成恢復，切記不要採用網路上的解密工具，這種很容易造成原始檔的損壞，為二次恢復帶來困難。

 

三， 360 勒索病毒防護

（1） 減少企業計算機伺服器的共享與埠對映操作。

（2） 定期系統查殺，掃描系統，修補漏洞，定期維護企業伺服器中的口令密碼。

（3） 定期備份企業的資料，預防特殊情況的發生。

（4） 提高員工的網路安全意識，不點選不下載陌生郵件或連結。