.[decryptor@cock.lu].mkp

.[decryptor@cock.lu].mkp勒索病毒可以全盘数据恢复，也可以单独修复数据库文件。

目前企业需要提高员工的安全防范意识，定期做备份或者使用性价比高的备份产品或者方案，避免遭受不必要的损失。
勒索病毒的攻击方式多样，所以不能完全的杜绝，只有异地备份才是最可靠的。

网络安全意识，很重要，不要去乱下载别的东西

可以技术修复数据库文件的，每台电脑感染情况不一样，需要拿文件分析加密情况后再处理恢复……┿工程师ν号（data966）发文件分析加密情况再处理。别私自通过第三方工具处理很多问题

对于中招情况不明，已经关闭下线的机器，如需排查损失情况，建议对磁盘或环境做备份后，在隔离网内开机或上线查看，以免有残存的开机自启动病毒再次启动后加密文件。

进行内网的主机加固，关闭机器中的非必要服务，提升内网设备安全性。

进行内网的主机加固，关闭机器中的非必要服务，提升内网设备安全性。

备份一定要做异地备份，如果在本机备份，如果被入侵了就全部文件一锅端了。

这个勒索病毒是通过什么算法加密的？会损坏文件吗？我们想恢复几个数据库

可以恢复的，技术服务号safe130,让他帮忙检测加密样本文件看看。

目前针对勒索病毒最好的防范措施就是数据做异地备份，其它的安全措施都是只能增加黑客的入侵成本，并不能100%防住。

这个勒索病毒传播有一段时间了，我们行业里都有几个公司都被加密了，最后都是找数据公司恢复的，现在每天都做备份和检查，累，但是没办法。

看数据库文件能否通过技术手段修复

中毒后先检查哪些机器受到攻击，影响情况如何，是否存在备份，备份是否可用。