对于众多的企业来说，通过网络开展各项工作业务已经成为常态，网络为企业的生产运营提供了极大便利，也大大加快了企业发展的步伐，但众多企业越来越重视企业发展中的核心数据安全问题。近期，云天数据恢复中心接到众多企业的求助，企业的计算机服务器遭到了rmallox勒索病毒攻击，导致企业计算机服务器系统瘫痪，无法正常工作，严重影响到了企业正常运行。

Rmallox勒索病毒是近期较为流行的勒索病毒，该勒索病毒属于mallox勒索家族，该勒索病毒是早期的一种勒索病毒，经过近几年网络技术的不断发展，该勒索家族升级过多次加密算法，而rmallox勒索病毒是近期新升级后的勒索病毒，具有较强的攻击与加密能力，一旦中招建议咨询专业的勒索病毒解密数据恢复机构。

• rmallox勒索病毒特征

1. 攻击升级，rmallox勒索病毒采用近期新升级后的RSA与AES加密算法，可以对暴露在公网之上的所有计算机服务器端口实施远程桌面弱口令攻击，一旦入侵计算机成功，就会运行加密程序，加密后的文件几乎全部为全字节格式。
2. 中毒表征，当计算机服务器被rmallox勒索病毒攻击后，计算机上的所有文件的后缀名统一变成了rmallox，所有文件均无法正常打开使用，并且还会计算机桌面和所有文件扇区内留下一封名为HOW TO BACK FILES.txt的勒索信。
3. 中毒影响，rmallox勒索病毒会给企业带来严重的经济损失，该勒索病毒会自动扫描系统文件的重要程度，从而确定勒索金额，大多1w美金起步，并且还会造成企业重要信息泄露的风险，造成企业业务工作中断，给企业的信誉与口碑带来恶劣影响。

• rmallox勒索病毒解密

1. 数据库破解，针对rmallox勒索病毒破解工作，如果企业只需要解密数据库文件，可以采用此方式，专业的勒索病毒解密数据恢复机构针对市面上的多种后缀勒索病毒有着成功的解密经验，结合早期未中毒的备份与系统加密漏洞，制定合理的解密方案计划。数据恢复完整度高。
2. 整机破解，如果企业计算机中的所有文件都需要解密，解密的文件类型包括各类办公类的图档或视频，需要采用整机破解的方式，整机解密成本较高，但数据恢复完整度高，可以达到100%恢复，将计算机恢复到中毒之前的状态。

• rmallox勒索病毒防护

1. 安装可靠的防勒索病毒软件，如金丝甲防护，定期系统查杀，修补漏洞。
2. 减少计算机服务器端口的共享与映射操作，避免计算机服务器端口长时间暴露公网之上。
3. 定期备份系统文件，并做好物理隔离，预防特殊情况的发生。
4. 提高全员网络安全意识，针对模式链接，陌生邮件附件或软件做到不点击不下载。