安徽一家印刷企业感染Lockbit勒索病毒，需求恢复加密数据文件

qsmw555

近日收到安徽一家印刷企业的求助，客户称遭到了勒索病毒的攻打，零碎的症结数据文件受到加密，需求恢复被勒索病毒加密的数据文件。


经过工程师对办事器的反省，能够肯定这台办事器感染的是Lockbit勒索病毒，.Lockbit后缀的勒索病毒属于lockbit家族，特点为文件被加密后，后缀会多出.lockbit。与其它的勒索病毒同样，这也是一种以勒索赎金为目的的电脑病毒，这几年对得多用户形成了不小的损失。
在电脑感染了lockbi勒索病毒后，会生成一个txt格局的勒索信，勒索信名为：Restore-My-Files.txt，勒索信内容为：


勒索信的内容十分简略和间接，告知你文件被加密了，想要恢复文件只能购买他们的密匙，以及操作办法。
被加密文件后的文件后缀名都被更改


肯定了办事器的状况后，工程师开始展开数据恢停工作。这是被加密后文件底层剖析：


针对此类勒索病毒，咱们曾经有十分成熟的解决计划，可恢复出被加密的数据。通过一番致力后，数据恢复实现度100%，通过客户验证，恢复成果很好，可间接用于客户的出产环境。
在在这里姑苏创展双赢也提示各位老板，在发现办事器或电脑被勒索病毒加密后，应尽快断网，而后第一时间追求专业平安数据工程师的帮忙，在专业的指点下实现对被加密的文件的备份，特点码的提取等任务，这样能力加大胜利恢单数据的机率。。