什么是勒索病毒

      勒（lè）索病毒是黑客（kè）通过锁屏（píng）、加密文件等方式劫持用户（hù）文件（jiàn）并以（yǐ）此敲诈用户钱财的恶意软件。黑客利用系（xì）统漏洞或通过（guò）网（wǎng）络钓鱼等方式，向受害电脑或服务器（qì）植（zhí）入病毒，从而加密硬盘上（shàng）的关键文档（如ERP数据库文件）乃至整（zhěng）个硬盘，然后（hòu）向受害者（zhě）索要数额不（bú）等的赎金后才予以解密（mì）。该病（bìng）毒性质恶劣，一旦感染将给企业用户带来无法估量的损失。

勒索病毒传播方式

勒索病毒主要的（de）传播途径（jìng）有以（yǐ）下（xià）几（jǐ）种：

1、网（wǎng）站挂（guà）马

用户（hù）浏览有安全威（wēi）胁的网站，系（xì）统（tǒng）被植入木马感染（rǎn）勒索（suǒ）病毒（dú）。

2、邮件传播

这种传播（bō）方式也（yě）是病毒（dú）界老套路的传播方式。病（bìng）毒执行体附（fù）着于邮件附件的（de）DOCX、XLS、TXT等文件中，攻击者（zhě）以广撒网的方式大量（liàng）传播垃圾邮件、钓鱼邮件，一（yī）旦收件人打开邮件附件或者（zhě）点击邮件中的链接（jiē）地址，勒索软件会以用户看不见的（de）形（xíng）式在后台静默安装，实施勒索。

3、漏（lòu）洞传播（bō）

这种传播方式是这几年非常流（liú）行的病毒（dú）传播方式（shì）。通过网络（luò）、系统、应用程序的漏洞攻击用户。

4、捆绑传（chuán）播（bō）

与其他恶意软件（jiàn）捆绑（bǎng）传播，这（zhè）种（zhǒng）传（chuán）播方式这（zhè）两年有所变化。有用（yòng）户使用（yòng）P2P下（xià）载例如BT、迅雷、电驴（lǘ）等下（xià）载工具下载文件（jiàn）后，勒索病毒体（tǐ）同下载文件进行捆绑导致用（yòng）户感（gǎn）染。

5、介质传播

可（kě）移动存储介质、本地和（hé）远程的驱（qū）动器（qì）以（yǐ）及（jí）网络共享传播（bō）、社（shè）交媒体传播。

防范措施

1、未知电子邮件以及邮件附件不（bú）要随意点开（kāi）；

2、重要资料要及（jí）时备份；

3、系统补丁/安（ān）全软件病毒库（kù）保持实（shí）时更新；

4、停止使用弱（ruò）密码，要使用安全策略来强（qiáng）制规（guī）定密（mì）码长度和（hé）复（fù）杂性（xìng）；

5、非必要开启的网络服务或（huò）端口（kǒu），可以按（àn）照权限（xiàn）原则进行关闭或（huò）禁（jìn）用，从而减少（shǎo）黑客入侵；

6、将数据（jù）备份在两（liǎng）种不同的（de）存储（chǔ）类型（xíng），如服务器/移动硬盘/云（yún）端/光（guāng）盘/磁带等（děng）；

7、至少一份异（yì）地（脱机）备（bèi）份：勒索病（bìng）毒将联机的（de）备份系统加密的事件发生（shēng）的太（tài）多了。

U8+数据安全解决方案（àn）

关于数据（jù）存储U8+支持以（yǐ）下几种方式：

1、支持数据库（kù）部署（shǔ）在Linux系统

适用对（duì）象：具备IT技（jì）术能（néng）力的（de）企业（yè）

U8+V16.1版本开始支持将数（shù）据库（kù）部署在（zài）Linux系（xì）统。

2、支持商业云RDS

适（shì）用对象（xiàng）：U8+部署在商业云（yún）上

U8+V16.1版（bǎn）本开始（shǐ）支持商业云RDS

关于（yú）Linux数据（jù）库配置和商业（yè）云RDS配置查看下面的文（wén）章介绍：

U8+V16.1新功能（néng）详解-Linux和RDS版数据库

3、U8+友数安自动（dòng）对账套数据进行异机备（bèi）份

适用对象：U8+部署在windows操（cāo）作（zuò）系统（tǒng）上

U8+V16.5版（bǎn）本（běn）通过友数安，支持将账套异机备份至安全设备（bèi）；

U8+系统管理新增友（yǒu）数安接口（kǒu）（需（xū）要购（gòu）买（mǎi）友数安接（jiē）口），用于与外围安（ān）全设备对（duì）接；当U8+完（wán）成账套备份（fèn）后（hòu）通知安全（quán）设备进行账套异机备份，为（wéi）客户数据安全提供解决方案（àn）。

U8+V16.5系统管理（lǐ）中增加（jiā）与（yǔ）外置备份（fèn）设备对接：