最近频繁有客户服务器被勒索病毒攻击，出现最多的就是下面这5种。
.eking勒索病毒为Phobos家族勒索病毒，已有成功恢复方案
.lockbit勒索病毒为LockBit家族勒索病毒，已有成功恢复方案
.roger勒索病毒为Phobos家族勒索病毒，已有成功恢复方案
.ReadInstructions勒索病毒为MedusaLocker家族勒索病毒，已有成功恢复方案
.PGP勒索病毒为Dharma家族勒索病毒，已有成功恢复方案
这些病毒大部分攻击也是企业服务器，主要的攻击手段可能是破解远程密码，进行加密文件。
所以对远程协议安全防范是必不可少的，下面有一些防范建议：
- 1、服务器尽量不要开放外网端口。
- 2、不使用系统自带远程协助服务，使用其它远程管理软件，例如：TeamViewer或者瑞友天翼。
- 3、更改默认administrator管理帐户，禁用GUEST来宾帐户。
- 4、更改复杂密码，字母大小写，数字及符号组合的密码，不低于15位字符。
- 5、.打好系统安全补丁，尤其是一些重要的，如MS17010等。
- 6、服务器不要有访问及修改内网计算机文件夹的权限。
- 7、尽量关闭不必要的文件共享权限，尽量关闭445，135，139，3389等不必要的端口
- 8、设置帐户锁定策略，在输入5次密码错误后禁止登录。
- 9、安装杀毒软件并及时更新病毒库版本，设置退出或更改需要密码，防止Hei客进入关闭杀毒软件。
- 10、定期的一个数据异地备份，如是云服务器，一定要做好快照。（重中之重）
- 11.加强内部人员网络安全意识培训，降低安全风险。
对于被病毒加密的文件，如果需要找回一定要记住不要改动这些文件，因为文件可能正在受到监视，一旦改动就会被二次加密破坏。而我们比较好的选择就是断网避免病毒扩散，接着寻找专业救援，咨询恢复方案。
当前这种病毒的恢复率在90%-99%之间，对于一些系统缓存文件和快捷方式可能没法修复。所以数据恢复后需要重装系统和所有应用。当日具体还得分析比加密的文件损坏程度。