linux勒索病毒如何恢复数据,勒索病毒和相应的解密工具

大多数企业在中了勒索病毒之后都会非常恐慌，不知怎么办，最直接的办法就是把中毒的机器进行隔离，断网处理，然后等待专业的安全服务人员上门进行处理，针对一般的勒索病毒应急处理方法，如下：

1.断网处理，防止勒索病毒内网传播感染，造成更大的损失；

2.查找样本和勒索相关信息，确认是哪个勒索病毒家族的样本；

3.确认完勒索病毒家族之后，看看是否有相应的解密工具，可以进行解密；

4.进行溯源分析，确认是通过哪种方式传播感染的进来的，封堵相关的安全漏洞；

5.做好相应的安全防护工作，以防再次感染。

对于新型的勒索病毒样本，安全服务人员还会将样本提交到专业的安全分析师手中，对样本进行详细分析，看能否解密，同时需要对新型的勒索病毒样本进行特征入库操作等等。

如果企业中了勒索病毒，哪些勒索病毒是可以解密的呢？怎么解密，有哪些相关的解密网站？这里给大家介绍几个关于勒索病毒信息查询以及解密的网站，可以在这些网站查询勒索病毒相关信息，以及下载相应的解密工具进行解密。

(可惜的是这个网站从2018年后就不在更新了)

解密工具，可解密如下勒索病毒家族：

Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Cryptokluchen, Lortok, Democry, Bitman(TeslaCrypt) version 3 and 4, Chimera, Crysis (versions 2 and 3), Jaff, Dharma and new versions