网络技术的不断发展为企业的生产运营提供了极大便利，也让企业的生产效率大大提高，但网络是一把双刃剑，给给企业的数据安全问题带来严重威胁。近期，云天数据恢复中心接到浙江某商贸公司的求助，企业计算机服务器遭到了locked勒索病毒攻击，导致企业计算机服务器系统瘫痪无法正常使用，严重影响到了企业数据安全。

Locked勒索病毒是近期较为流行的勒索病毒，该勒索病毒经过近几年的网络技术升级，攻击与加密算法做了极大调整，对金蝶、用友旗下的企业服务软件发起了多次攻击，严重影响到了企业正常工作运转。经过云天数据恢复中心对locked勒索病毒解密，为大家整理了以下有关该勒索病毒的相关信息。

• locked勒索病毒特点

1. 中毒表现，当计算机服务器被locked勒索病毒攻击后，企业计算机上的所有文件的后缀名统一会变成locked，像jiemihuifu.mdf文件就会变成jiemihuifu.mdf.locked，并且还会在计算机桌面和所有文件夹留下一封名为READ_ME2的勒索信。
2. 攻击加密，locked勒索病毒采用新升级后的RSA与AES加密算法，具有较强的攻击与加密能力，它能够绕过企业计算机的防护系统，伪装成系统信任的软件，可以通过远程桌面弱口令攻击或电子邮件捆绑软件的形式进行传播，一旦入侵成功就会运行加密程序。
3. 中毒影响，一旦计算机服务器被locked勒索病毒攻击，它会给企业带来严重的经济损失，大多3000-5000美金不等，还会造成企业重要数据泄露的风险，从而影响企业的正常工作运转，给企业的信誉与口碑带来损坏。

• locked勒索病毒解密

1. 数据库破解，目前大部分企业的重要数据都存储在数据库中，如果企业只需要解密数据库文件，可以采用数据库破解，专业的数据恢复机构针对市面上的多种后缀勒索病毒有着成功的解密经验，结合不同企业的加密状况与早期未中毒的备份文件，可以制定合理的解密方案计划，数据恢复完整度高，数据恢复安全高效。资深数据恢复工程师马工V+：jiemihuifu。
2. 整机解密，locked勒索病毒是一种全字节加密格式，如果企业需要解密的文件中包含办公格式的图档或视频，需要采用整机解密方案，整机解密成本较高，但数据恢复完整度高。

• locked勒索病毒预防

1. 安装可靠的防勒索病毒软件，如金丝甲防护软件，定期为系统查杀，修补漏洞，维护系统的弱口令密码，即使后期中毒可以提供免费解密服务，解密不成功三倍赔付。
2. 减少端口共享与映射操作，避免计算机端口长时间暴露在公网之上。
3. 定期备份系统文件，做好物理隔离，以防止特殊情况的发生。
4. 提高全员网络安全意识，针对陌生链接与软件，做到不点击不下载。