最近一段时间，云天数据恢复中心陆续收到很多企业的求助，企业的计算机服务器遭到了mallox勒索病毒攻击，导致企业的数据库无法正常使用，严重影响了企业的正常生产生活，为此，云天数据恢复中心的工程师通过对此病毒的解密恢复，为大家总结了以下该病毒的详细信息。

• Mallox勒索病毒特征

1. 中毒表现，当计算机中了mallox勒索病毒后，企业计算机上的所有文件都将被加密，所有的文件后缀名统一变成.mallox，并且还会再桌面上留有一份“FILE RECOVERY.txt”的勒索文档。
2. 中毒影响，当企业计算机中了mallox勒索病毒后，它不仅会加密服务器中的数据库，还会对企业的计算机上的所有文件加密，包括文档、图片、视频等，严重影响了企业的正常运转，还有可能会造成数据泄露。
3. 攻击方式，mallox勒索病毒大多采用远程攻击与邮件附件传播，一旦中招会绕过企业的防护软件运行加密程序，从而使局域网下的所有企业计算机都被加密。

• Mallox勒索病毒解密

1. 备份解密，大部分企业都有备份的好习惯，如果我们拥有近期未中毒的备份，可以利用备份完成恢复，但需要对计算机服务器全盘扫杀格式化，将病毒彻底清除后，然后再重装系统部署软件，将备份数据导入计算机中完成恢复。
2. 整机解密，如果没有最新的备份，然后通过对加密系统的检测没有病毒漏洞，那只能选择整机解密，整机解密费用较高，但是能够对计算机服务器上的所有文件完成恢复。
3. 联系专业的数据恢复机构，一般数据恢复中心都有专业的数据恢复工程师，针对勒索病毒有着丰富解密恢复计划。云天数据恢复中心针对mallox勒索病毒有着更加成熟完善的计划，处理的mallox攻击事件数不胜数，可以利用系统漏洞与近期未中毒备份，对mallox勒索病毒解密。

• Mallox勒索病毒预防

1. 不打开陌生邮件附件，下载浏览要到正规网站。
2. 安装更加可靠的企业防护软件。
3. 减少企业计算机端口的共享映射操作。
4. 定期病毒查杀，更新病毒库，修补系统漏洞。
5. 定期做好企业系统备份工作，减少中毒后的经济损失。