太原鑫远数据恢复中心—台州某出口贸易企业中****病毒.devos数据恢复成功
数据百技之冠也.鑫远百选之首也.
客户信息：台州某外贸公司
存储介质：孚盟贸易一体化管理软件平台数据库中****病毒.devos后缀
浙江台州某外贸公司服务器不慎中.devos****病毒.
Devos****软件对计算机上的文件进行加密后，它将显示“ info.hta”弹出窗口和“ info.txt”文本文件，其中包含****信息以及如何联系此****软件作者的说明。
不幸的是，当前无法解密由Devos****软件加密的文件。
Phobos****病毒属于全球规模较大的****家族，暂时没有公开的解密工具，请大家提高****意识，注意防范！介于此给出如下修复方案
.devos后缀修复方案：
关于.devos后缀****病毒，我公司深入分析后发现，目前只能处理数据库类文件。通过对加密文件system.dbf文件分析，发现数据库前部分页面, 中间，尾部 被恶意篡改加密。目前我们针对被加密的数据库已经掌握成熟的处理方案。可解决没有被完整加密的数据库文件。
该案例中毒的数据库文件达到14GB，通过对数据结构的分析，剔除–补全加密页方案，使数据库的完整度达到99%，应用软件可直接调用。
防护建议：
预防远比救援重要，所以为了避免出现此类事件，强烈建议大家日常做好以下防护措施：
1．多台机器，不要使用相同的账号和口令，以免出现“一台沦陷，全网瘫痪”的惨状；
2．登录口令要有足够的长度和复杂性，并定期更换登录口令；
3．严格控制共享文件夹权限，在需要共享数据的部分，尽可能的多采取云协作的方式。
4．及时修补系统漏洞，同时不要忽略各种常用服务的****补丁。
5．关闭非必要的服务和端口如135、139、445、3389等高危端口。
6．备份备份备份！！！重要资料一定要定期隔离备份。进行RAID备份、多机异地备份、混合云备份，对于涉及到机密或重要的文件建议选择多种方式来备份；
7．提高****意识，不随意点击陌生链接、来源不明的邮件附件、陌生人通过即时通讯软件发送的文件，在点击或运行前进行****扫描，尽量从****可信的渠道下载和安装软件；
8．安装专业的****防护软件并确保****监控正常开启并运行，及时对****软件进行更新
山西鑫远数据恢复 QQ: 115521023 395352121
全国免费咨询联系电话:18635136745 18634326745
山西（太原）鑫远数据恢复地址:山西省太原市南内环街赛格商务楼6层6002室
山西（太原）鑫远数据恢复官网http://www.0055aa.com
山西（太原）鑫远数据恢复：http://www.xyhdd.com http://www.0351data.com
山西太原服务器数据恢复： http://www.sxsql.com http://www.360raid.com http://www.xyraid.com
鑫远——专注数据恢复12年之久，上万恢复案例，总有一例与您所遇到的故障相同
晋公网安备 14010502050292号
