筑牢多层防线 避免数据再遭加密攻击

xubin

　　先彻查残留，斩断病毒后路

　　我之前帮一家制造业客户处理过舍末无勒勒索病毒的后续，当时他们只还原了数据，没查残留，结果一周后病毒再次激活，又加密了部分新数据。后来我们用专业杀毒工具做了全盘深度扫描，重点查系统盘的隐藏进程、可疑dll文件，还有注册表的启动项，删掉了3个残留的恶意脚本，还把被篡改的hosts文件改回默认，才彻底切断了复发的可能。恢复后一定要做至少两次深度查杀，普通杀毒可能漏过隐藏的病毒变种，最好用针对性的勒索病毒专杀工具。中了勒索病毒怎么办https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　加固系统补丁，堵死入侵漏洞

　　舍末无勒这类勒索病毒，很多是利用未修复的系统漏洞入侵的。去年接触的一家电商公司，因为没及时更新Windows的高危补丁，被黑客通过类似永恒之蓝的漏洞植入病毒，之前恢复后没补补丁，不到两周又中招。所以要开启系统自动更新，关闭不必要的远程服务，比如RDP端口默认3389，改成自定义端口，还要给所有业务软件打补丁，别嫌麻烦，漏洞往往是病毒的突破口。

　　规范数据备份，做好最后保障

　　备份是防勒索病毒的最后一道防线，很多中招后恢复失败，都是没做好备份的问题。我建议用3-2-1备份原则：至少3份数据，用2种不同介质，其中1份离线。之前有个个体户客户，恢复后没备份，又点了陌生链接，数据全没，后来用移动硬盘每周离线备份，还加了密码，之后再也没遭过勒索。别只依赖本地硬盘，还要考虑加密云备份，避免云服务本身被攻击。

　　强化员工意识，减少人为风险

　　超过60%的勒索病毒入侵，和员工的操作有关。比如点了钓鱼邮件附件，下了非官方软件。之前帮一家科技公司做安全培训，之前他们每月都有员工点陌生链接，后来每周做一次10分钟的安全提醒，还搞了小奖励，比如答对安全题送奶茶，之后钓鱼邮件的点击量降了90%。要让员工明确：陌生邮件的压缩包、exe文件绝对不能开，非官方软件别下载，哪怕是同事发的，也要先确认来源。

　　定期安全检测，应对新威胁

　　勒索病毒变种很快，舍末无勒也有新变种，所以要定期做安全检测。比如每周用EDR工具监控异常流量，每月做一次漏洞评估，每季度做一次应急演练。之前有个学校，没做定期检测，新变种病毒进来后没及时发现，导致整个校园网的学生数据被加密，损失很大。定期检测能提前发现异常，比如奇怪的文件加密进程，及时隔离，避免大面积中招。