在企业的生产运营过程中，网络为企业的发展带来了极大便利，大大提升了企业生产效率，但网络在为人们提供便利的同时，也为企业的数据安全带来隐患，近期，云天数据恢复中心接到多家企业的求助，企业的计算机服务器遭到了devicdata勒索病毒攻击，导致企业计算机服务器系统瘫痪，所有计算机设备均无法正常使用。

Devicdata勒索病毒属于mallox勒索家族下的一种勒索病毒，该勒索病毒具有加强的攻击与加密能力，专门攻击中小型企业的计算机服务器，给企业的生产运营带来了极大困扰。由于加密后的文件属于全字节格式，一旦被该勒索病毒攻击非专业技术人员很难自行破解恢复，经过云天数据恢复中心对mallox勒索家族的多年研究，成功将devicdata勒索病毒破解，接下来就为大家介绍一下该勒索病毒的相关信息。

• devicdata勒索病毒特征

1. 加密升级，devicdata勒索病毒经过mallox勒索家族的全新升级，采用了新升级后的RSA与AES加密算法，可以对计算机服务器系统实施远程桌面弱口令攻击，一旦入侵成功就会运行加密程序，对计算机所有文件锁定，导致系统瘫痪。
2. 中毒特征，当计算机服务器被devicdata勒索病毒攻击后，企业计算机上的所有文件的后缀名统一变成了devicdata，并且还会在计算机的桌面留下一封名为RECOVER-Files.txt的勒索信。
3. 中毒后果，devicdata勒索病毒会给企业带来严重的经济损失，并且还会造成中毒计算机上的所有重要数据与个人隐私数据泄露的风险，从而造成企业业务工作中断，给企业的信誉口碑带来恶劣影响。

• devicdata勒索病毒解密

1. 数据库破解，大部分企业的重要数据都存储在数据库中，如果只需解密数据库文件，建议大家采用数据库破解方式，专业数据恢复机构针对市面上的多种后缀勒索病毒有着丰富的解密恢复经验，数据恢复完整度高，数据恢复安全高效。
2. 整机解密，针对企业需要解密的数据文件类型，如果包含办公格式类的图档或视频，建议大家采用整机解密，整机解密成本较高，但数据恢复完整度高，数据恢复安全高效。

• devicdata勒索病毒预防

1. 安装可靠的防勒索病毒软件，如金丝甲防护，定期系统查杀，修补漏洞，维护系统的弱口令密码。
2. 减少端口的共享与映射操作，避免计算机端口长时间暴露，尤其是在夜间。
3. 定期备份企业重要核心文件，并做好物理隔离，以防特殊情况的发生。
4. 提高全员网络安全意识。