美國服務器網(wǎng)絡17年出現(xiàn)的勒索軟件WannaCry感染事件，導致全球范圍150個國家遭到大規(guī)模網(wǎng)絡攻擊，被攻擊者的文件被加密，需要支付比特幣以解密文件，影響眾多行業(yè)。美國服務器以往黑客進行入侵攻擊的事件主要進行挖礦、DDoS等行為，而此次攻擊事件是利用漏洞對美國服務器進行勒索病毒的植入和傳播。今天美聯(lián)科技小編就介紹下美國服務器Windows系統(tǒng)遭遇勒索蠕蟲病毒的修復以及防御。

修復步驟 1： 美國服務器及時止損并離線備份重要數(shù)據(jù)

美國服務器用戶可以去掉綁定的外網(wǎng) IP隔離已遭受攻擊的主機，避免感染其余的機器，同時在內(nèi)網(wǎng)通過 ftp 方式拷貝還未被加密的文件到其他安全的美國服務器。

部分美國服務器系統(tǒng)具有還原功能，可以在美國服務器未遭受攻擊之前設(shè)置系統(tǒng)還原點，這樣遭受攻擊之后可以還原系統(tǒng)，找回被加密的原文件。與此同時大部分美國服務器安全軟件已經(jīng)具有勒索軟件的防護能力，美國服務器可以安裝安全軟件開啟實時防護。

修復步驟 2：美國服務器進行病毒清理

美國服務器安裝安全軟件后可以利用軟件的殺毒功能直接查殺勒索軟件，同時進行美國服務器掃描清理。

修復步驟 3： 美國服務器解密方案

解密方案 1：美國服務器嘗試通過已解密的交易記錄進行解密

1）打開勒索軟件界面，復制黑客的比特幣地址，把復制內(nèi)容粘貼到區(qū)塊鏈查詢器

2）在區(qū)塊鏈查詢器中找到黑客收款地址的交易記錄，然后隨意選擇一個 txid交易哈希值 ，把 txid 復制粘貼給 勒索軟件界面按鈕 connect us

3）等黑客看到后，再點擊勒索軟件上的 check payment，再點擊 decrypt 解密文件即可

解密方案 2：使用第三方美國服務器數(shù)據(jù)恢復工具=

美國服務器常規(guī)勒索軟件在加密文件后會刪除源文件，所以通過數(shù)據(jù)恢復軟件有一定概率恢復已被加密的部分美國服務器系統(tǒng)文件，美國服務器用戶可以嘗試使用第三方數(shù)據(jù)恢復工具數(shù)據(jù)恢復。

如上述方式均沒有效果，建議美國服務器用戶重新安裝系統(tǒng)。

對于暫時沒有出現(xiàn)類似被勒索的美國服務器用戶，建議及時進行自查和加固，美國服務器用戶可以采取以下防御措施：

防御方式 1：美國服務器利用 Windows Update 進行系統(tǒng)更新

利用美國服務器Windows系統(tǒng)自帶的 Windows Update 進行系統(tǒng)更新，對于離線的美國服務器用戶，也可以通過=補丁下載地址進行安裝。

防御方式 2：美國服務器關(guān)閉受影響 SMBv1 服務

1、對于運行Windows Server 2012 R2 及更高版本操作系統(tǒng)的美國服務器：

 1）  打開美國服務器Windows系統(tǒng)的【服務器管理器】，單擊【管理菜單】，然后選擇【刪除角色和功能】

2） 在【功能】窗口中，清除【SMB 1.0/CIFS 文件共享支持】復選框，然后單擊【確定】以關(guān)閉窗口

3）  重啟美國服務器系統(tǒng)。

2、對于運行Windows Server 2008 /2008 R2、 Windows Vista操作系統(tǒng)的美國服務器：

1） 在命令行界面打開并修改注冊表

2）  打開美國服務器注冊表路徑︰

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters

3） 新建項︰ SMB1，值 0（DWORD）

4） 重新啟動美國服務器

防御方式 3：安裝美國服務器病毒免疫工具

美國服務器可安裝使用一些免疫工具，進行美國服務器系統(tǒng)自動化的補丁安裝和端口屏蔽 。

美國服務器企業(yè)用戶也可以通過在內(nèi)網(wǎng)搭建 Web Server，通過內(nèi)網(wǎng) DNS 的方式將域名解析到 Web Server IP 的方式來實現(xiàn)美國服務器系統(tǒng)的免疫，通過該域名的訪問情況還可以監(jiān)控美國服務器內(nèi)網(wǎng)病毒感染的情況。

美聯(lián)科技是美國服務器優(yōu)質(zhì)的提供商之一，專業(yè)提供服務器托管及租用業(yè)務，其中包括美國站群服務器租用、美國高防服務器租用、美國不限流量租用、美國VPS租用、美國虛擬空間租用等。專注IDC業(yè)務十六年，竭誠為廣大客戶提供更優(yōu)質(zhì)更貼心的服務。

美聯(lián)科技提供各種美國服務器的解決方案，對于有建站需求的用戶提供了更多的選擇，對于有高防需求的用戶也提供了很多解決方案，現(xiàn)在美聯(lián)科技合作的美國VM機房到美國服務器所有配置都免費贈送防御值 ，可以有效防護美國服務器的安全，以下是部分配置介紹：

需要了解更多詳情的用戶，歡迎移步到美聯(lián)科技官網(wǎng)：美國VM機房，或者聯(lián)系美聯(lián)科技客戶經(jīng)理QQ：22652082，進行咨詢了解。

美聯(lián)科技已與全球多個國家的頂級數(shù)據(jù)中心達成戰(zhàn)略合作關(guān)系，為互聯(lián)網(wǎng)外貿(mào)行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶等提供一站式安全解決方案。持續(xù)關(guān)注美聯(lián)科技官網(wǎng)，獲取更多更多IDC資訊！