国家计算机病毒应急处理中心通报了多起用户遭遇某新型勒索病毒攻击的情况。这种勒索病毒主要瞄准互联网上暴露的服务器系统，利用漏洞获取系统控制权限并加密服务器中的重要文件，将文件后缀名进行统一修改，同时在受害服务器中留下勒索说明。
遭遇文件加密后应该如何应对
突然发现电脑里保存的工作文档全部打不开，文件名后面多了一串奇怪的字符，屏幕上还出现了索要赎金的说明信。面对这种情况，很多人会慌了手脚，甚至急着给对方汇款以求拿回数据。向这些不法分子妥协并不是明智的选择，许多人在支付赎金后，没有拿到解密钥匙，反而蒙受了资金和数据的双重损失。遇到这种状况，正确的做法是迅速切断受损设备的所有网络连接，断开有线网线或关闭无线信号，阻止病毒在局域网内向其他电脑扩散。
官方平台提供免费检测和方案
面对各种类型的勒索病毒，并不意味着所有文件都无法恢复。相关部门和安全机构建立了解密工具查询平台，用户可以通过这些渠道上传被加密的测试样本，检测该病毒具体所属的家族。有些勒索病毒在设计时存在安全疏漏，或者其解密密钥已被安全人员破译。通过官方查询通道，如果系统成功匹配到相应的解密方案，用户就能获取对应的解密工具。此外，国际上一些公益组织也联合了多方力量，提供了大量的免费恢复手段，为受害者提供了更多获取帮助的途径。
恢复加密文件的操作流程
如果不幸受到波及，可以按照步骤尝试挽救文件。在操作之前，需要将被加密的文件备份到其他地方，以防后续在使用恢复工具时出现错误而造成文件永久损坏。随后在一台没有受到感染的正常电脑上，访问病毒分析平台。用外接存储设备将中毒电脑里的一个受损文件和勒索说明书拷贝出来并上传到该平台上。平台会识别该病毒的具体型号，并提供可行的解决办法。如果暂时没有找到适配的解密工具，受害者也不要急着清空文件，将其存放在备用硬盘中，等待安全人员后续研发出解密方法后再进行尝试。
平时做好日常安全预防工作
预防工作比事后补救更加省时省力。在日常使用中，应当提高防范意识，不轻易打开来源不明的邮件附件，也不随意点击陌生的网页弹窗。将重要的数据资料定期拷贝到移动存储中，并在备份完成后及时断开物理连接，防止备份盘与电脑一起受到波及。定期更新系统也是防御的有效手段，通过修补漏洞可以极大减少不法分子入侵的漏洞和机会。
用户可以使用2345安全卫士的漏洞修复功能来扫描系统补丁并进行一键修复，从而更好地防范这类系统漏洞带来的安全风险。
（相关资讯内容来源于网络，如有不实或侵权请联系删除）
