辦公室里大家進(jìn)進(jìn)出出有的在用電腦有的在打電話王磊正在準(zhǔn)備一份產(chǎn)品資料打算發(fā)給客戶。老板從他的小辦公室里出來說道“王磊來一下。”王磊來到老板的辦公室看到老板的電腦屏幕上出現(xiàn)了一個(gè)紅色的對(duì)話框左上角有一個(gè)鎖的圖標(biāo)對(duì)話框里有一些文字王磊看了一下大意是你的文件被加密了要想解密就得交錢。王磊意識(shí)到老板中勒索病毒了。為了防止病毒通過內(nèi)網(wǎng)傳播王磊想到要趕快拔掉電腦的網(wǎng)線他看向電腦的后面發(fā)現(xiàn)網(wǎng)線已經(jīng)被拔下來了。“我看了一下電腦上的文件被加密了還有網(wǎng)絡(luò)附加存儲(chǔ)上共享給我的文件夾里的文件也被加密了。但是員工文件夾和部門文件夾里的文件沒被加密是因?yàn)槲抑挥凶x取權(quán)限吧。”老板說道。“是的老板只讀權(quán)限下病毒是無法改變文件的。”王磊有一點(diǎn)沮喪他正在反思自己對(duì)于老板的電腦關(guān)注的不夠可能因?yàn)榕麓驍_老板或者是不愿觸及老板電腦上的秘密。他有意無意地忽略了對(duì)于這臺(tái)電腦的維護(hù)但是從IT的角度老板的電腦理應(yīng)是最應(yīng)該保障安全的原因有三點(diǎn)1. 電腦上的資料重要且敏感2. 各種系統(tǒng)和應(yīng)用的賬號(hào)權(quán)限大尤其是讀取的權(quán)限容易造成數(shù)據(jù)泄露3. 賬號(hào)的權(quán)威性高如果被人冒充容易造成其它員工判斷錯(cuò)誤從而電腦也被控制。王磊正在反思老板說道“他們什么時(shí)候聯(lián)系我不會(huì)就一個(gè)對(duì)話框就想讓我打錢吧怎么也得跟進(jìn)一下吧。”“老板您中的確實(shí)是勒索病毒但是攻擊者可能會(huì)聯(lián)系您也可能不會(huì)。因?yàn)橛行├账鞑《炯兇馐瞧茐男缘乃鼈冎患用懿唤饷墚?dāng)然攻擊者也不知道您被攻擊了。還有一種可能就是攻擊者知道但是他們會(huì)對(duì)中病毒的公司進(jìn)行篩選只聯(lián)系那些符合他們標(biāo)準(zhǔn)的公司。”“哦那什么公司才符合標(biāo)準(zhǔn)”“對(duì)于被攻擊的公司的資料攻擊者通常是先竊取再加密。通常他們會(huì)聯(lián)系的公司規(guī)模較大業(yè)績(jī)比較好并且攻擊者拿到了敏感資料。比如財(cái)務(wù)上的敏感信息或者核心技術(shù)資料。他們會(huì)威脅公布這些信息或者把它賣給公司的競(jìng)爭(zhēng)對(duì)手因?yàn)檫@些資料太過于重要被攻擊的公司有可能會(huì)選擇付錢。付錢后攻擊者會(huì)承諾刪除他們竊取的資料。”王磊說道。老板盯著屏幕看了一會(huì)公司沒有太敏感的資料客戶信息也都是公開的不怕泄露。那么只剩下如何解密的問題了加密的算法很復(fù)雜要想強(qiáng)行破解難度很大。他想到王磊在介紹網(wǎng)絡(luò)附加存儲(chǔ)時(shí)說過它帶有備份功能自己把重要的文件都放上去了那么能不能通過備份恢復(fù)到中毒之前的狀態(tài)呢他問王磊道“數(shù)據(jù)能恢復(fù)嗎”“我可以嘗試使用網(wǎng)絡(luò)附加存儲(chǔ)的備份進(jìn)行恢復(fù)您的資料都上傳了嗎”“重要的都在上面你試一下。”老板說道。王磊走到自己工位打開備份管理器他發(fā)現(xiàn)昨天的數(shù)據(jù)還沒有被加密。他把老板被加密的資料全都恢復(fù)到了昨天的狀態(tài)。老板的電腦也必須進(jìn)行徹底的清理比較穩(wěn)妥的方法是把整個(gè)硬盤全部格式化然后重新安裝操作系統(tǒng)和應(yīng)用軟件。“老板數(shù)據(jù)都恢復(fù)了用的是昨天的備份。您的電腦硬盤需要徹底清理數(shù)據(jù)會(huì)全部刪除。”“沒關(guān)系你操作吧我的重要數(shù)據(jù)已經(jīng)全部復(fù)制到網(wǎng)絡(luò)附加存儲(chǔ)上了。”老板說道。“是的老板。個(gè)人電腦更像是一個(gè)工作平臺(tái)和數(shù)據(jù)的一個(gè)存放地而數(shù)據(jù)的主要存儲(chǔ)地應(yīng)該是服務(wù)器。”“嗯。”雖然沒有避免電腦被攻擊并且可能造成了數(shù)據(jù)泄露。但是數(shù)據(jù)沒有丟失總算沒影響業(yè)務(wù)。王磊稍稍松了口氣他事后回想了一下積極的經(jīng)驗(yàn)有三點(diǎn)1. 老板認(rèn)真地執(zhí)行了公司的數(shù)據(jù)存放原則把重要的數(shù)據(jù)全放到了網(wǎng)絡(luò)附加存儲(chǔ)上。2. 老板在網(wǎng)絡(luò)附加存儲(chǔ)上的權(quán)限設(shè)置合理沒有給所有員工文件夾和部門文件夾的修改權(quán)限從而避免了這些文件被加密而影響工作。3. 王磊及時(shí)設(shè)置了網(wǎng)絡(luò)附加存儲(chǔ)的備份策略從而恢復(fù)了文件。不足的地方是電腦中毒了原因還不知道有幾個(gè)可能性一是供應(yīng)商發(fā)過來的文件可能有病毒不管是用郵箱或者U盤只是復(fù)制文件或者解壓文件并不會(huì)中毒。但是一旦運(yùn)行了病毒文件就會(huì)中毒了病毒文件一般都會(huì)偽裝成正規(guī)文件比如說明書.doc.exe這份文件的圖標(biāo)也是一個(gè)文檔實(shí)際上它是一個(gè)可執(zhí)行文件但是操作系統(tǒng)默認(rèn)不顯示文件擴(kuò)展名用戶看到的是一個(gè)名為說明書.doc的文檔從而點(diǎn)擊。還有一種方式是將病毒代碼隱藏在圖檔里當(dāng)用戶使用看圖工具打開圖檔文件會(huì)利用看圖工具的漏洞執(zhí)行病毒程序。所以打開文件前要掃描一下病毒。二是瀏覽網(wǎng)頁導(dǎo)致中毒三是使用U盤導(dǎo)致中毒這個(gè)也是誘導(dǎo)點(diǎn)擊或者將病毒文件放在U盤根目錄如果用戶選擇執(zhí)行U盤或者操作系統(tǒng)自動(dòng)執(zhí)行U盤就會(huì)運(yùn)行病毒文件。所以不要選擇運(yùn)行U盤而是要打開并查看。此外還有一些其它的方法王磊打算再研究一下而現(xiàn)在他準(zhǔn)備給老板的電腦重裝系統(tǒng)。