近日shanghai3后缀及beijing后缀勒索病毒泛滥，警醒用户提早预防

　　近日shanghai3后缀及beijing后缀勒索病毒泛滥，力创数据接到不少用户的求助，他们所在公司的服务器均遭遇勒索病毒的攻击，遭遇攻击后服务器上的所有文件包括数据库都被加密锁定了，有的用户服务器上的文件名被篡改为shanghai3后缀，有的则被篡改为beijing后缀，极具地域性和本土特色，如下图所示：

　　以往同一个勒索病毒加密文件后缀名具有固定格式，作为和其它勒索病毒区分特征之一。比如十二生肖Globelmposter勒索病毒加密文件的后缀名通常为某希腊主神名或动物名+数字。shanghai3后缀与beijing后缀勒索病毒虽然格式极为相似，是两个同为地名的勒索病毒加密后缀名，但却分属两个不同的病毒所为。这一现象侧面反映了，勒索病毒在活跃的同时，也在时刻变化着。对此，力创数据建议大家提前做好防护和及时的相应工作，建议如下：

　　1.多台机器，不要使用相同的账号和口令

　　2.登录口令要有足够的长度和复杂性，并定期更换登录口令

　　3.重要资料的共享文件夹应设置访问权限控制，并进行定期备份

　　4.定期检测系统和软件中的安全漏洞，及时打上补丁。

　　5.定期到服务器检查是否存在异常。查看范围包括：

　　a)是否有新增账户

　　b) Guest是否被启用

　　c) Windows系统日志是否存在异常

　　d)杀毒软件是否存在异常拦截情况

　　6.安装安全防护软件，并确保其正常运行。

　　7.从正规渠道下载安装软件。

　　8.对不熟悉的软件，如果已经被杀毒软件拦截查杀，不要添加信任继续运行。

如有疑问，马上在线咨询 点击在线咨询