铁壁如墙-WINDOWS SERVER 2019勒索病毒终极防御指南

一、什么是勒索病毒

勒索病毒（Ransomware）是一种恶意软件（Malware），通过加密受害者的文件或限制对计算机系统的访问，然后要求受害者支付赎金以恢复文件或恢复对系统的访问权限。它是一种常见的网络攻击方式，对个人用户、企业和组织都构成了威胁。


勒索病毒通常通过电子邮件附件、恶意链接、不安全的下载来源、漏洞利用或网络钓鱼等方式传播。一旦感染了计算机系统，它会开始加密受害者的文件，包括文档、照片、视频等，使其无法打开或使用。有些勒索病毒还会限制用户对计算机系统的访问，例如锁定屏幕或禁用关键功能。


当文件被加密或系统被限制访问后，勒索病毒会显示一个勒索消息，通常要求受害者支付一笔赎金以获取解密密钥或恢复访问权限。这些勒索消息通常伴随着威胁和倒计时，以加大受害者的压力。


值得注意的是，即使受害者支付了赎金，也不能保证能够完全恢复文件或恢复对系统的访问权限。有些攻击者可能不履行承诺，而且支付赎金还会鼓励犯罪行为的继续。

（1）、勒索病毒感染的特征之：电脑桌面被篡改

服务器被感染勒索病毒后，最明显的特征是电脑桌面发生明显变化，即：桌面通常会出现新的文本文件或网页文件，这些文件用来说明如何解密的信息，同时桌面上显示勒索提示信息及解密联系方式。

（2）、勒索病毒感染的特征之：文件后缀被篡改

服务器感染勒索病毒后，另外一个典型特征是文件后缀被篡改。目前，勒索病毒的主要类型有文件加密类勒索病毒、数据窃取类勒索病毒、系统加密类勒索病毒、屏幕锁定类勒索病毒。

来看一下案例：

如上图所示，近期笔者一台测试服务器，重要文件被加密，经排查确认是.LIVE勒索病毒导致。根据网络上资料显示，