服务器被勒索病毒攻击怎么办

可以先在网上查找有没有解密工具，如果是老款的勒索病毒，有可能是由加密工具放出的。

这里需要的注意一点是，如果找到解密工具，更好是先备份再解密。如果版本不一致，可能会解密失败，但同时文件底层扇区会进行相应的解密修改，导致后期就算找到一致的解密工具或解密秘钥，都是没办法再成功解密的，因为加密信息已经不一致了。

推荐几个解密工具集下载地址：

No More Ransom ：

Emsisoft ：

卡巴斯基：

MalwareHunterTeam ：

目前最常见的勒索病毒后缀有：

eking、mallox、sojusz、avast、360、wncry、makop、locked、bozon、fc、lockbit、rook、eight、devos、865qqz、666qqz等等。

被勒索病毒破坏的数据库大多数都是可以修复的，有成熟的解决方案，不用联系黑客付高额赎金解密，而且解密还是有风险的，不一定能成功获取解密程序。

有人给我发英文邮件向我勒索比特币 我要怎么办

报警。收到类似的邮件的话，直接将该发件人拉入黑名单，另外将该邮件举报，这样就不会收到这样的邮件了，另外如果邮箱可以，那可以设置一个收信规则，设置敏感词，然后不接受这类邮件，可以帮避免该类邮件，千万不要点击上面任何链接，避免被盗号。

敲诈勒索罪威胁的内容如系暴力，行为人声称是将来实施;而绑架暴力内容的威胁，则是当时、当场已经实施的。敲诈勒索罪行为人并不掳走被害人予以隐藏控制，而绑架罪则要将被害人掳走加以隐藏、控制。

扩展资料：

敲诈勒索罪的构成要件：

1、主观要件

本罪在主观方面表现为直接故意，必须具有非法强索他人财物的目的。如果行为人不具有这种目的，或者索取财物的目的并不违法，如债权人为讨还久欠不还的债务而使用带有一定威胁成分的语言，催促债务人加快偿还等，则不构成敲诈勒索罪。

2、客体要件

本罪侵犯的客体是复杂客体，不仅侵犯公私财物的所有权，还危及他人的人身权利或者其他权益。这是本罪与盗窃罪、诈骗罪不同的显著特点之一。本罪侵犯的对象为公私财物。

公司邮箱收到如下比特币勒索的邮件，可能是家里电脑被黑客入侵了，有什么好的处理办法？

遇到此类问题，除了删除邮件外还需要有 *** 安全意识，提高 *** 安全防护。

这一系列敲诈邮件，事实上是敲诈者或者黑客通过伪造邮件信头数据，让受害者收到一封“来自自己的邮件”，以此让被敲诈者相信其信箱被入侵了。但实际上，用户的邮箱账号和机器并未受到诈骗者的入侵和控制，切不可私下给诈骗者汇款以防上当受骗。

邮件内容基本包含以下几个方面：

1、声称自己是来自“暗网”的黑客（如waite23/kurtis09/hugibert19/murry02等虚假ID），警告受害者邮箱账号已被盗取，不相信的话请查看收信人是否来自于受害者自己。

2、表示受害者的机器已感染了自己注入的木马且遭受了长期监控，用户上网记录和本地数据能够被随意访问，受害者修改密码也不再管用等。

3、只要在48小时内向指定比特币地址里汇入指定金额（例如2000美金），就会删除木马并停止攻击行为。

4、有的还会继续发送邮件并提高金额。

做好电脑安全措施

建议广大用户及时更新Windows已发布的安全补丁，同时在 *** 边界、内部 *** 区域、主机资产、数据备份方面做好如下工作：

1、关闭445等端口（其他关联端口如：135、137、139)的外部 *** 访问权限，在服务器上关闭不必要的上述服务端口。

2、加强对445等端口（其他关联端口如：135、137、139)的内部 *** 区域访问审计，及时发现非授权行为或潜在的攻击行为。

3、由于微软对部分操作系统停止安全更新，建议对Window XP和Windows server 2003主机进行排查（MS17-010更新已不支持），使用替代操作系统。

4、做好信息系统业务和个人数据的备份。

CNCERT后续将密切监测和关注该勒索软件对境内党政机关和重要行业单位以及高等院校的攻击情况，同时联合安全业界对有可能出现的新的攻击传播手段、恶意样本变种进行跟踪防范。

以上内容参考中国经济网-勒索软件攻击电脑怎么处理？ 官方发布应急处置指南

性勒索邮件诈骗是真的吗

性勒索邮件诈骗是真的。

外媒曾报道一种新型电子邮件诈骗。其以收件人的真实密码为证据，让受害者误相信自己的在线数据遭到了黑客的攻击。 但是作为骗局的一部分，敲诈者希望从受害者身上榨出更多的油水 —— 其扬言，如果不满足它们提出的要求，就曝光所谓的受害者访问 *** 时的视频内容。

在深入了解后，研究人员发现 —— 勒索者发出的密码，很可能是在 10 年前发生的多次入侵中获得的。遗憾的是，许多受害者都没有意识到这一点。

扩展资料

安全公司 Vade Secure提供了针对此类 *** 钓鱼欺诈邮件的过滤服务。 在过去几个月里，其引擎过滤了大约 60 万封性勒索邮件。

Vade Secure 技术专家 Sebastien Gest 警告称，这个骗局正在愈演愈真：我们的启发式过滤器，每天都可以看到这些性勒索骗局的最新版本。但黑客似乎正在分析攻击的效用、并对消息文字进行调整，以避免其被电邮安全产品给检测到。

鉴于这种骗局是持续且反复的，网友们应该定期更改密码、并避免在未知网站上注册。

参考资料来源：凤凰网-Vade Secure揭开近期“性勒索邮件诈骗”细节

邮箱经常收到不同发件人发来的垃圾邮件怎么搞？

可以在 *** 前端安装一台邮件网关或邮件防火墙软硬一体机

具备CLAM AV或卡巴斯基杀毒引擎，以防范病毒邮件或勒索病毒。

邮件网关本身具备防垃圾病毒邮件功能，自动过滤垃圾病毒邮件，也可以做一些策略，把自己想收到的邮件加入白名单。

以下是众至Sharetech 邮件服务器的部份功能，可以了解一下：

邮件防火墙

透由异常流量侦测、认证异常侦测、认证与发件人确认可以深层进行邮件检测并过滤掉传统防火墙无法拦截到电子邮件Mail威胁，所有的广告垃圾信件、大量邮件攻击、被植入木马、字典攻击或黑客攻击…等，就可经过邮件防火墙层层过滤，保护企业邮件运作安全。

多层垃圾邮件过滤机制

众至邮件服务器除了内建灰名单、指纹辨识法、黑白名单设定、IP地址反解验证、SPF验证、发件人异常验证、DKIM验证功能外，并具有内文连结过滤与异常寄送侦测防护机制，可针对邮件内文URL进行过滤、解析，并可针对压缩的附档(ZIP/RAR)进行侦测扫描，凡是有不符合规则可过滤或封锁，可大幅降低来自邮件威胁攻击。

垃圾邮件智能学习机制

钓鱼邮件攻击、渗透的手法一直不断在精进，从电子邮件、图片、夹文件、网页广告、系统漏洞到加密勒索都有可能是其渗透的路径。众至研发队利用先进的工具(智慧学习)，来判读所有进出邮件数据，解析其中可能隐藏的威胁性。例如：利用垃圾邮件分类引擎自动学习SPAM和HAM的信件特征，来协助识别成千上万种可能具有的恶意软件或病毒体。众至将处理邮件复杂的问题，藉由相互连接、数据分享概念，将邮件数据透由云端智能学习系统，来阻止和追踪恶意攻击的来源。

勒索软件防护

管理者可透过规则条例的设定针对主旨、附件文件(zip/rar)、扩展名进行比对，将可能遭受勒索邮件攻击的邮件进行隔离与封锁，降低企业遭受勒索病毒攻击的危害。此外，邮件攻击除了利用夹档方式进行渗透外，也会于内文中夹带恶意的连结网址，诱骗使用者点选。众至邮件系统提供URL内文链接过滤数据库，突破一般过滤针对发件人来源IP或网域，众至加上内文中IP及网域，可有效阻勒索病毒攻击。

病毒信件过滤

内建两套防毒引擎，Calm AV防毒引擎(免费)、Kaspersky卡巴斯基(选购)。扫毒软件 Clam AV可侦测400万种以上的病毒、蠕虫、木马程序，不论电子邮件、WEB、FTP 通通会自动扫描病毒，每日自动透过因特网更新病毒文件，并提供病毒邮件排行榜报告。每日自动检查更新病毒特征。付费卡巴斯基防毒(Kaspersky)在兼顾效能与侦测下提供企业顶级的 *** 安全防护，抵御病毒、恶意软件、垃圾邮件及其他各种威胁。

SPF与DKIM验证机制

SPF发件人来源验证，能过滤掉非法主机伪造合法网域寄出的信件；DKIM网域验证邮件，可用来防止邮件内容遭到窜改。在发送邮件时Server对邮件以私钥进行签章，并透过 DNS 到发信者的网域确认上面记载的公钥数据，是否与私钥能配对成功，代表邮件确实为原始发信机所发出，无论是收信端或寄信端都可利用DKIM验证杜绝滥发垃圾信业者，透过假冒的邮件发送机以及假冒的私钥签章寄送垃圾信。

邮件加密(TLS) 确保邮件传递安全

众至邮件服务器支持TLS(MS-64全系列机种)，让用户在透过 *** TP、POP3或IMAP收发信件时，邮件会采TLS加密联机方式传递，让邮件数据在个人装置与邮件主机之间传递时，能够确实加密防止被从中窃取。

「邮件安全签章」身分认证机制

多数黑客攻击手法，会以窃取收件者的信件、伪造成发件人回信诈骗，又为了让收件者回信求证时、不被原始发件人收到，会局部变造发件人名称，让收件者不疑有他而受骗。众至邮件安全签章，提供个人的验证章并制定签章图示，让收件者在收到信件后可以透过连结，连回到寄件的邮件主机确认原始信件内容，并检查确认信件发件人与内容是否相符、一致。

邮件内容稽核过滤 (选购)

依照企业法规或组织内部规则，自动过滤扫描电子邮件，侦测不当的邮件行为。不仅能够扫描完整的邮件内容，还可针对邮件流向 (外寄内送外) 的个别网域进行关键词扫描，并针对符合过滤条件的处理方式如隔离、删除、封锁发件人IP、发送通知信、抄送副本等，可协助系统管理员遵循企业内外的法规。

个资法过滤防护 (选购)

为了因应个资法保护，提供邮件个资过滤防护功能，针对具有敏感个资邮件进行过滤稽核设定，管理者可直接选择勾选稽核身分证字号、信用卡号、 *** 号码、移动 *** 号码、出生日期等过滤条件进行控管。

您好，比特币勒索这个邮件最后怎么处理的，就是不理会嘛？

一种名为“CTB-Locker”的比特币敲诈病毒在国内爆发式传播，该病毒通过远程加密用户电脑文件，从而向用户勒索赎金，用户文件只能在支付赎金后才能打开，反病毒专家称，国内外尚无法破解该病毒。

温馨提示：以上内容仅供参考。

应答时间：2021-12-15，最新业务变化请以平安银行官网公布为准。