辦公室里大家進進出出有的在用電腦有的在打電話王磊正在準備一份產(chǎn)品資料打算發(fā)給客戶。老板從他的小辦公室里出來說道“王磊來一下?！蓖趵趤淼嚼习宓霓k公室看到老板的電腦屏幕上出現(xiàn)了一個紅色的對話框左上角有一個鎖的圖標對話框里有一些文字王磊看了一下大意是你的文件被加密了要想解密就得交錢。王磊意識到老板中勒索病毒了。為了防止病毒通過內(nèi)網(wǎng)傳播王磊想到要趕快拔掉電腦的網(wǎng)線他看向電腦的后面發(fā)現(xiàn)網(wǎng)線已經(jīng)被拔下來了?！拔铱戳艘幌码娔X上的文件被加密了還有網(wǎng)絡附加存儲上共享給我的文件夾里的文件也被加密了。但是員工文件夾和部門文件夾里的文件沒被加密是因為我只有讀取權(quán)限吧。”老板說道?！笆堑睦习逯蛔x權(quán)限下病毒是無法改變文件的?！蓖趵谟幸稽c沮喪他正在反思自己對于老板的電腦關注的不夠可能因為怕打擾老板或者是不愿觸及老板電腦上的秘密。他有意無意地忽略了對于這臺電腦的維護但是從IT的角度老板的電腦理應是最應該保障安全的原因有三點1. 電腦上的資料重要且敏感2. 各種系統(tǒng)和應用的賬號權(quán)限大尤其是讀取的權(quán)限容易造成數(shù)據(jù)泄露3. 賬號的權(quán)威性高如果被人冒充容易造成其它員工判斷錯誤從而電腦也被控制。王磊正在反思老板說道“他們什么時候聯(lián)系我不會就一個對話框就想讓我打錢吧怎么也得跟進一下吧?！薄袄习迥械拇_實是勒索病毒但是攻擊者可能會聯(lián)系您也可能不會。因為有些勒索病毒純粹是破壞性的它們只加密不解密當然攻擊者也不知道您被攻擊了。還有一種可能就是攻擊者知道但是他們會對中病毒的公司進行篩選只聯(lián)系那些符合他們標準的公司?！薄芭赌鞘裁垂静欧蠘藴省薄皩τ诒还舻墓镜馁Y料攻擊者通常是先竊取再加密。通常他們會聯(lián)系的公司規(guī)模較大業(yè)績比較好并且攻擊者拿到了敏感資料。比如財務上的敏感信息或者核心技術資料。他們會威脅公布這些信息或者把它賣給公司的競爭對手因為這些資料太過于重要被攻擊的公司有可能會選擇付錢。付錢后攻擊者會承諾刪除他們竊取的資料?！蓖趵谡f道。老板盯著屏幕看了一會公司沒有太敏感的資料客戶信息也都是公開的不怕泄露。那么只剩下如何解密的問題了加密的算法很復雜要想強行破解難度很大。他想到王磊在介紹網(wǎng)絡附加存儲時說過它帶有備份功能自己把重要的文件都放上去了那么能不能通過備份恢復到中毒之前的狀態(tài)呢他問王磊道“數(shù)據(jù)能恢復嗎”“我可以嘗試使用網(wǎng)絡附加存儲的備份進行恢復您的資料都上傳了嗎”“重要的都在上面你試一下?！崩习逭f道。王磊走到自己工位打開備份管理器他發(fā)現(xiàn)昨天的數(shù)據(jù)還沒有被加密。他把老板被加密的資料全都恢復到了昨天的狀態(tài)。老板的電腦也必須進行徹底的清理比較穩(wěn)妥的方法是把整個硬盤全部格式化然后重新安裝操作系統(tǒng)和應用軟件?！袄习鍞?shù)據(jù)都恢復了用的是昨天的備份。您的電腦硬盤需要徹底清理數(shù)據(jù)會全部刪除?！薄皼]關系你操作吧我的重要數(shù)據(jù)已經(jīng)全部復制到網(wǎng)絡附加存儲上了?！崩习逭f道?！笆堑睦习濉€人電腦更像是一個工作平臺和數(shù)據(jù)的一個存放地而數(shù)據(jù)的主要存儲地應該是服務器?！薄班拧！彪m然沒有避免電腦被攻擊并且可能造成了數(shù)據(jù)泄露。但是數(shù)據(jù)沒有丟失總算沒影響業(yè)務。王磊稍稍松了口氣他事后回想了一下積極的經(jīng)驗有三點1. 老板認真地執(zhí)行了公司的數(shù)據(jù)存放原則把重要的數(shù)據(jù)全放到了網(wǎng)絡附加存儲上。2. 老板在網(wǎng)絡附加存儲上的權(quán)限設置合理沒有給所有員工文件夾和部門文件夾的修改權(quán)限從而避免了這些文件被加密而影響工作。3. 王磊及時設置了網(wǎng)絡附加存儲的備份策略從而恢復了文件。不足的地方是電腦中毒了原因還不知道有幾個可能性一是供應商發(fā)過來的文件可能有病毒不管是用郵箱或者U盤只是復制文件或者解壓文件并不會中毒。但是一旦運行了病毒文件就會中毒了病毒文件一般都會偽裝成正規(guī)文件比如說明書.doc.exe這份文件的圖標也是一個文檔實際上它是一個可執(zhí)行文件但是操作系統(tǒng)默認不顯示文件擴展名用戶看到的是一個名為說明書.doc的文檔從而點擊。還有一種方式是將病毒代碼隱藏在圖檔里當用戶使用看圖工具打開圖檔文件會利用看圖工具的漏洞執(zhí)行病毒程序。所以打開文件前要掃描一下病毒。二是瀏覽網(wǎng)頁導致中毒三是使用U盤導致中毒這個也是誘導點擊或者將病毒文件放在U盤根目錄如果用戶選擇執(zhí)行U盤或者操作系統(tǒng)自動執(zhí)行U盤就會運行病毒文件。所以不要選擇運行U盤而是要打開并查看。此外還有一些其它的方法王磊打算再研究一下而現(xiàn)在他準備給老板的電腦重裝系統(tǒng)。