随着网络技术的不断发展，数字化办公已经成为企业生产运营的根本，对于企业来说，数据至关重要，但网络威胁无处不在，近期，云天数据恢复中心接到很多企业的求助，企业的计算机服务器遭到了_locked勒索病毒攻击，导致企业计算机服务器系统瘫痪，无法正常工作。经过云天数据恢复中心对_locked勒索病毒的解密，为大家整理了以下有关该勒索病毒的相关信息。

• _locked勒索病毒特点

1. 中毒表现，当计算机服务器被_locked勒索病毒攻击后，计算机上的所有文件的扩展名后缀统一都会变成_locked，并且还会在计算机的桌面与所有扇区内留有一封名为how_to_decrypt.hta的勒索信。
2. 攻击加密，_locked勒索病毒采用了升级后RSA与AES加密方式，具有较强的攻击与加密能力，一旦扫描到了公网上的企业计算机端口就会实施远程桌面攻击，无一幸免，然后对计算机下的所有文件实施加密，加密后的文件几乎全部为全字节加密格式。
3. 中毒影响，当计算机被_locked勒索病毒攻击后，会给企业带来严重的经济损失，并且还会造成企业重要信息泄露的风险，严重影响企业的正常业务开展，给企业的信誉与口碑带来损害。

• _locked勒索病毒解密

1. 整机解密，整机解密可以对计算机下所有格式文件进行解密，不仅包括数据库文件，还可以对各种办公格式的图档或视频均可解密，数据恢复完整度，数据恢复安全高效，解密成本较高，不建议大家轻易选择。
2. 数据库破解，专业的数据恢复机构针对市面上的各种后缀勒索病毒有着丰富的解密恢复经验，根据不同企业的数量大小，加密状况，结合解密经验与勒索病毒漏洞可以制定合理的解密方案计划，数据恢复完整度高。

• _locked勒索病毒防范

1. 减少端口映射与共享操作，尤其是夜间，避免长时间将计算机端口暴露出去。
2. 安装可靠的防勒索病毒软件，定期系统查杀，修补漏洞，定期维护系统的弱口令密码。
3. 养成备份的好习惯，定期做好物理备份，预防特殊情况的发生。
4. 提高全员网络安全意识，防止钓鱼链接带来的威胁。