公司电脑被黑客勒索（公司被黑客攻击）
本文目录一览：
公司邮箱收到如下比特币勒索的邮件，可能是家里电脑被黑客入侵了，有什么好的处理办法？
遇到此类问题，除了删除邮件外还需要有网络安全意识，提高网络安全防护。
这一系列敲诈邮件，事实上是敲诈者或者黑客通过伪造邮件信头数据，让受害者收到一封“来自自己的邮件”，以此让被敲诈者相信其信箱被入侵了。但实际上，用户的邮箱账号和机器并未受到诈骗者的入侵和控制，切不可私下给诈骗者汇款以防上当受骗。
邮件内容基本包含以下几个方面：
1、声称自己是来自“暗网”的黑客（如waite23/kurtis09/hugibert19/murry02等虚假ID），警告受害者邮箱账号已被盗取，不相信的话请查看收信人是否来自于受害者自己。
2、表示受害者的机器已感染了自己注入的木马且遭受了长期监控，用户上网记录和本地数据能够被随意访问，受害者修改密码也不再管用等。
3、只要在48小时内向指定比特币地址里汇入指定金额（例如2000美金），就会删除木马并停止攻击行为。
4、有的还会继续发送邮件并提高金额。
做好电脑安全措施
建议广大用户及时更新Windows已发布的安全补丁，同时在网络边界、内部网络区域、主机资产、数据备份方面做好如下工作：
1、关闭445等端口（其他关联端口如：135、137、139)的外部网络访问权限，在服务器上关闭不必要的上述服务端口。
2、加强对445等端口（其他关联端口如：135、137、139)的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为。
3、由于微软对部分操作系统停止安全更新，建议对Window XP和Windows server 2003主机进行排查（MS17-010更新已不支持），使用替代操作系统。
4、做好信息系统业务和个人数据的备份。
CNCERT后续将密切监测和关注该勒索软件对境内党政机关和重要行业单位以及高等院校的攻击情况，同时联合安全业界对有可能出现的新的攻击传播手段、恶意样本变种进行跟踪防范。
以上内容参考中国经济网-勒索软件攻击电脑怎么处理？ 官方发布应急处置指南
公司办公系统被勒索病毒感染了 怎么办
别慌，马上按下列步骤将损失降到最低，尽早恢复。
首先第一步，对服务器断网隔离处理，避免其他的电脑、主机、设备被感染。
第二步，确定这个勒索病毒的样本信息，如果已经被纳入破解行列的病毒，通过杀毒工具进行消杀破解。
第三步，进行分析，确定病毒是怎么进来的，是钓鱼邮件、恶意网站还是U盘感染，及时堵住漏洞，以免再次中招。
第四部，如果之前有做过云盒子企业云盘整个系统和数据都进行了远程备份，那么久只要全盘格式化并重装操作系统和云盒子服务器，导入备份数据即可恢复正常的云盘服务；
当然啦！如果你们公司之前没有在云盒子做备份，那么只能找专业的数据恢复公司处理，或者支付赎金，但这只会助长黑客继续侵害他人的气焰。
公司最近受到了勒索病毒攻击，有什么解决的方法吗？
建议还是经常修补，做一下内网渗透测试什么的。骗子一次发起所有网络攻击，就可以花时间探究他们所知道的任何现有漏洞，所以要尽快修补已知的错误。渗透测试就是一种模拟黑客攻击的方法，让你的公司知道如何应对这种东西，可以检查一下最近是不是有什么意外的方式进入网络，对内网安全防护有巨大的威力。我们前段时间公司内部局域网经常莫名其妙地出问题，后来让上海螣龙安科弄了一下之后好了，你有需要的话也可以了解一下。
