什么是勒索病毒

      勒索（suǒ）病毒是（shì）黑客通过锁（suǒ）屏、加密（mì）文件（jiàn）等方式劫持用户文件并以此敲诈用户钱财的恶意软件。黑（hēi）客（kè）利（lì）用系统漏（lòu）洞或通过网络钓鱼等方式，向（xiàng）受（shòu）害电（diàn）脑或服务器植入病毒，从（cóng）而（ér）加密硬盘上的（de）关（guān）键文档（如ERP数（shù）据库文件（jiàn））乃至整（zhěng）个硬（yìng）盘，然（rán）后向受（shòu）害（hài）者（zhě）索要数额不等的（de）赎金（jīn）后才予以解密（mì）。该病毒性质恶劣，一旦感染将给企业用户（hù）带（dài）来无法估量的损失。

勒索病毒传播方式

勒索病毒主要（yào）的传播途径有以下（xià）几（jǐ）种：

1、网站挂马

用户浏览有安全威胁的网站，系统被植入木马感染勒索病毒。

2、邮件（jiàn）传播

这种传（chuán）播方（fāng）式也是病毒界老（lǎo）套路的传播方式。病毒执行体附（fù）着于邮（yóu）件附件的DOCX、XLS、TXT等文件（jiàn）中，攻击者（zhě）以（yǐ）广撒（sā）网的方（fāng）式大量传播垃圾邮件（jiàn）、钓鱼邮（yóu）件，一旦收件人打开邮件附件（jiàn）或者点（diǎn）击（jī）邮件中的链接地址（zhǐ），勒索软件（jiàn）会以用户（hù）看不（bú）见的形式在后台静默（mò）安装，实施勒索。

3、漏洞传播

这种传播（bō）方式是这几年非常流行的病毒传播方（fāng）式。通过网络、系统、应用程序（xù）的漏（lòu）洞（dòng）攻击用户。

4、捆绑传播

与其他恶（è）意软件捆绑传播，这种传播方式这（zhè）两年有所变化。有（yǒu）用户使用P2P下载例（lì）如BT、迅雷（léi）、电驴（lǘ）等下载工（gōng）具下载（zǎi）文件后，勒索病（bìng）毒体（tǐ）同下载（zǎi）文件进（jìn）行捆绑导致用户（hù）感染。

5、介质传播

可移动（dòng）存（cún）储介质、本（běn）地和远（yuǎn）程的驱动器以及网络共（gòng）享传（chuán）播、社交媒（méi）体传播。

防范措施

1、未知电子邮件以及邮（yóu）件附件不要随意点（diǎn）开；

2、重要资料要及时备（bèi）份；

3、系统补丁/安全软件病毒库保持实时更（gèng）新（xīn）；

4、停止使用弱密码，要使用（yòng）安（ān）全策（cè）略（luè）来强制规定密码（mǎ）长（zhǎng）度和复杂性；

5、非（fēi）必要开（kāi）启的（de）网络服务或端（duān）口，可以按照权（quán）限原则进行关（guān）闭或（huò）禁用，从而减少黑（hēi）客入侵；

6、将数据（jù）备份在两种不同（tóng）的存储类（lèi）型，如服务器/移动硬盘/云端（duān）/光（guāng）盘/磁（cí）带等；

7、至少一（yī）份（fèn）异地（脱机）备份：勒索病（bìng）毒（dú）将联机的（de）备份系统加密的事件发生的太（tài）多了（le）。

U8+数据安全解决方案

关于数据存储U8+支持以下几种（zhǒng）方式：

1、支持（chí）数据库部署在Linux系统

适用对象（xiàng）：具备IT技术能力的企业

U8+V16.1版本开始（shǐ）支持将数据库部署在Linux系统。

2、支（zhī）持商业云RDS

适用对象：U8+部署在商（shāng）业云上

U8+V16.1版本开始支持商业云RDS

关于（yú）Linux数据库配置和商（shāng）业云RDS配置查看（kàn）下面的文章介绍：

U8+V16.1新功能详解-Linux和RDS版数据（jù）库

3、U8+友数（shù）安（ān）自动对账套数据进行异（yì）机备份

适用对象：U8+部署在windows操作系统上

U8+V16.5版本通过（guò）友（yǒu）数安（ān），支持将（jiāng）账套异机备份至安全设（shè）备；

U8+系统管理（lǐ）新增（zēng）友数（shù）安接（jiē）口（kǒu）（需要购买友数安接口），用（yòng）于与（yǔ）外围安全设备对接；当U8+完成账套备份后通知安全设备进（jìn）行账套异机（jī）备份（fèn），为客户数据安全提供解决方案（àn）。

U8+V16.5系统管理中增加与外置备份设备对接（jiē）：