今年传播疯狂的.520勒索病毒与其数据恢复

2022/1/19 勒索病毒终结者

.520后缀勒索病毒是国外知名的BeijngCrypt勒索病毒家族的新型传播病毒，它是由今年的.dragon勒索病毒，.file勒索病毒逐步升级而成，自今年9月底该病毒爆发以来，我们每天都接到不少的被感染加密数据企业咨询与求助。

什么是.520勒索病毒？

.520病毒是一种基于文件勒索病毒代码的加密病毒。这种威胁已在主动攻击中发现。有多种分发技术可用于在目标操作系统上传送恶意文件，例如远程桌面爆破、垃圾邮件、损坏的软件安装程序、torrent 文件、虚假软件更新通知和被黑网站。

.520勒索病毒以某种方式进入计算机后，会更改Windows注册表、删除卷影副本、打开/写入/复制系统文件、生成后台运行的factura.exe进程、加载各种模块等。

加密数据后，勒索病毒还会联系命令与控制服务器，向每个受害者发送一个 RSA 私钥（需要它来解密文件）。最终，恶意软件会对图片、文档、数据库、视频和其他文件进行加密，只保留系统数据，其他一些例外。

一旦.520勒索病毒程序在目标系统上执行，就会触发第一阶段的攻击。一旦520文件病毒进行了初步的恶意修改，它就可以激活内置的密码模块，通过该模块设置开始数据加密过程。在攻击的这个阶段，.520 病毒会扫描和加密所有系统驱动器中的目标文件。

.520勒索病毒是如何传播感染的？

远程桌面口令爆破

关闭远程桌面，或者修改默认用户administrator。

数据库弱口令攻击

检查数据库的sa用户的密码复杂度。

支付赎金购买解密密钥是否一定可以恢复数据？

答案：不一定，这段时间来，我们经常接到感染.520后缀勒索病毒的企业客户咨询，有部分客户已经支付赎金购买解密工具，然后执行解密工具后数据库文件却无法解密成功，从而遭受了双重的损失，这些客户寻求我们的帮助，希望看看能否拯救数据。所以如果确实打算购买解密密钥恢复，建议先请专业的数据恢复公司协助专业检测数据库文件，确保购买密钥后可以成功恢复，避免企业遭受二次损失。

中了.520后缀的勒索病毒文件怎么恢复？

大多数勒索病毒都是使用非常复杂的加密算法，考虑到数据恢复所需要的时间、成本、风险等因素，建议如果数据不太重要，建议直接全盘扫描杀毒后全盘格式化重装系统，后续做好系统安全防护工作即可。如果受感染的数据确实有恢复的价值与必要性，可在本页右侧直接添加我们的技术微信或电话联系，免费病毒样本测试，提供数据恢复的相关帮助。

上一篇：勒索病毒热点事件
下一篇： 2022年新型传播的.360后缀勒索病毒

021-56775025

今年传播疯狂的.520勒索病毒与其数据恢复

相关阅读

网络数据安全知识

最新文章