fargo3勒索病毒数据库恢复

江苏白癜风QQ交流群 http://pf.39.net/bdfyy/zjft/180423/6185580.html

fargo勒索病毒简介

从去年10月份mallox勒索病毒肆虐以来,该家族勒索病毒不停地在更新升级,对文件的破坏程度也越来越大,因此恢复难度也随之提升,该家族勒索病毒后缀有:.mallox、.consultransom、.bozon、.bozon3、.consultraskey-id、.FARGO、.FARGO1、.FARGO2、.FARGO3、.FARGO4等。fargo4勒索病毒属于近期 的一个变种,中了该勒索病毒的话,文件后缀名会变为.Fargo4,例如.mdf文件会变成.mdf.fargo4文件,这种勒索病毒主要攻击对象是企业的数据库服务器、云服务器、web应用,它在入侵到目标机器后会在公司内网中进行横向传播,或者通过共享文件夹感染其他机器,在发现中了勒索病毒后,要立刻断网,将中毒机器隔离,以免造成更大损失,该勒索病毒的加密方式很复杂,每个客户的情况不相同,需要通过我们工程师检测分析后给出解决方案。

fargo勒索病毒是如何传染的

1、通过远程桌面传播,设置的密码太简单,被登录投毒

2、设置了共享文件夹,局域网内有其他机器中招,导致共享文件夹中的数据被加密

3、通过钓鱼邮件感染,点开了邮件中的附件,其实是病毒软件

4、系统中存在漏洞导致中毒文件被加密

5、其他弱口令,如mysql、tomcat等

6、通过软件的漏洞入侵机器

案例

问题:中了哪种勒索病毒?

答:客户中了fargo勒索病毒

问题:那么中了fargo勒索病毒会有什么特征?

答:文件的图标、扩展名会被篡改,如图

会留下一个.txt文件的勒索信,如图

问题:中了这种勒索病毒可以恢复吗?

答:可以恢复,数据完整度可以达到99%以上,因为每个客户的中毒情况不太一样,所以需要单独检测。(PCCHINA)

下面是fargo3的一些介绍,fargo3是最近流行的一种勒索病毒它是fargo勒索病毒的升级版,对文件的破坏程度更大,因此修复难度也加大了,但好在通过技术人员的研究,目前该勒索病毒可以完整恢复。

中了fargo3勒索病毒文件夹,如图

RECOVERYFILES.TXT勒索信如下

如何防范

1、账户口令管理,严格执行账户口令安全管理,重点排查弱口令问题,口令长期不更新问题,账户口令共用问题,内置、默认账户问题。

2、补丁与漏洞扫描,了解企业数字资产情况,将补丁管理作为日常安全维护项目,


转载请注明:http://www.aierlanlan.com/cyrz/3757.html