服务器被黑客攻击，被后缀.file勒索病毒加密后怎么办？能解密吗？有什么风险吗？
扫一扫加微信咨询 或 拨打手机18600668588
后缀是.file的勒索病毒是什么来历？
最近一段时间，很多客户来电寻求帮助，服务器的文件都被加了后缀.file,而且 ，就算是删掉了后缀也是无济于事，所有文件仍然无法打开。实际上，.file的黑客并不是新手，而是从去年2020年3月开始爆发的harmer837变种而来，那时候他的后缀是.voyager，想必大家并不陌生吧？后来，后缀又改过很多次，比如（.Beijing .Shanghai .montana .Dragon. 等等），不过，无论怎么变种，这个黑客确实很厉害，把客户重要的数据库文件的加密比例提升到40%-50%之间，让客户只能选择支付赎金或者放弃数据，因为经过这个病毒加密的数据库文件是无法修复的。
被后缀是.file的勒索病毒加密了该怎么处理？支付赎金有没有风险？
首先我们先会多所有加密文件进行仔细分析，分析重要的被加密的文件是否有加密不完全，文件损坏的极端情况发生，这些都需要专业的技术工程师的经验做出准确的判断。这个过程是非常复杂的，需要技术积累和果断的办事能力。
支付赎金确实存在很多风险：
1、支付后黑客不给秘钥（解密工具）；2、支付后黑客改变主意要求加钱；3、支付后黑客给的解密工具无法解密；
根据很多客户和中间商反馈，这个臭名昭著的.file勒索病毒支付赎金存在巨大风险，让客户头疼的是，即便支付了赎金，黑客的解密程序并不能解密，而且往往是越重要的数据，越是无法解密。
由于存在很多风险和不确定性，因此客户最好先找专业的技术人员检测并判断是更加安全的做法。
后缀是.file的勒索病毒的黑客是如何入侵的？
第一，受害者的电脑开启了windows自带的远程桌面。第二，受害者的windows启动密码非常简单。第三，受害者没有部署预防勒索病毒的安全方案。综合这些措施，我们跟很多客户沟通过，几乎每个客户都是三种情况都中。所以如果数据非常重要，极可能把这三种漏洞悉数全部解决掉，那么黑客入侵的概率将非常低。
有没成熟的预付勒索病毒入侵的安全方案？
有的。达思科技推出勒索病毒防护安全解决方案，如果按照达思科技的要求部署与维护，即便是然然万一被黑客攻击加密勒索钱财，将由达思科技免费处理。
勒索病毒防护安全，联系达思科技！4007000017
遇到问题，请联系手机或微信：18600668588 吴先生
达思北京数据恢复中心（全国总部）
数据恢复服务咨询：400-700-0017
数据恢复培训咨询：010-62672127
达思数据恢复软件：010-62670586
达思软件技术支持：010-62670165
达思总部
数据恢复实验室： 010-62672127
数据恢复实训室： 010-62672381
电子取证实验室： 13522681842
软件销售QQ：
151208远程协助QQ：
12869803邮件联系：sos@dstchina.cn
邮件支持：support@dstchina.cn
24小时免费电话：400-700-0017
24小时监督电话：13671390603
