国家计算机病毒应急处理中心发布了关于一款新型勒索病毒的安全预警。这款病毒专门寻找暴露在外部网络中的服务器进行攻击。许多服务器管理员清晨开机时会发现系统无法正常访问，文件夹里的重要资料全被锁死，并被强行加上了特定后缀。面对突如其来的安全威胁，如何排查和自救成为了摆在眼前的紧要问题。
新型病毒的潜入路径
许多被侵害的服务器在遭到破坏前，并没有收到任何异常的钓鱼邮件。这表明该病毒避开了传统的邮件诱骗手段，直接把目标定在了系统底层的防护漏洞上。只要服务器直接连通外部网络，且防范稍显迟缓，病毒就会寻找空隙钻入系统。进入后，它会把自己伪装成正常的后台运行程序，在悄无声息中把核心数据进行加密。为了防止用户自行挽回损失，它还会强行关闭相关的备份服务，断开安全防护通道。
更让人防不胜防的是，这种病毒在控制一台设备后，会主动对局域网内的其他设备展开扫描。利用常见的端口和脆弱的密码进行尝试登录，这让许多局域网内的机器面临接连失守的境地。很多防范不够严密的地方，正是因为这一个突破口导致整个业务彻底停摆。
遇到数据锁死如何应对
如果已经遇到这种状况，千万不能慌乱地向对方妥协或者直接支付费用。很多时候，支付资金并不能换回解密的钥匙，反而容易面临财产损失且数据依旧无法找回的尴尬结局。
此时应该在第一时间切断受害机器的网络连接。不管是拔掉网线还是关掉无线网络，迅速把受害系统隔离开来，能够阻止病毒继续向局域网深处蔓延，保护好尚未受到波及的设备。
完成了网络隔离，下一步是完整地保护现场。可以把几个具有代表性的加密文件连同留下的提示说明文件复制出来，保存在干净的外接闪存盘中。这些文件对于后续的技术人员分析成因、寻找解密办法有着决定性的作用。
通过公开渠道寻找转机
目前一些网络安全平台推出了可以进行相关查询的绿色通道，收集了各种已知病毒的数据信息。用户把被破坏的样本上传，系统就可以帮助比对已有的解决方案。
我们可以借助一些常用的查询路径来进行排查。比如安全防护机构提供了专门的检索服务，通过上传特定后缀的受害文件，可以了解当前的破译进度。虽然当前面对这种新型病毒还没有形成十分完美的解密技术，但是数据库的信息每天都在进行增补。
一些网络安全服务机构提供的在线分析引擎也非常方便。输入特定后缀或者对方留下的联系方式，即可看到相关的案例分析，部分已经被攻破的早期变种还能在上面直接下载到免费的修复工具。此外，一些合作建立的技术网站上累积了大量的解密密钥，尝试提交文件或许能匹配到合适的手段。
筑牢防护墙方为稳妥方案
面对隐蔽的攻击方式，事后补救的代价总是大于事先的防范。平时把安全防线拉紧，能规避大部分的潜在危险。
对服务器系统进行定期更新、修补已知漏洞是必不可少的工作。许多黑客能够得手，正是利用了长期未更新的漏洞。同时，必须把关键账号的密码设置得足够复杂，并关闭多余的开放端口，减少暴露在外的攻击面。
另外，定期将核心数据复制到不联网的异地存储介质上，做到冷备份。这样即便系统不幸遭到破坏，也可以直接用完好的备份数据进行重装恢复，彻底摆脱被动局面。
在日常电脑使用中，也可以利用2345安全卫士进行系统安全体检和漏洞修复，从而有效防范各类木马病毒的侵袭。
（相关资讯内容来源于网络，如有不实或侵权请联系删除）
