.mkp后缀勒索病毒|勒索病毒解密|勒索病毒恢复|数据库修复

目录

前言：案例简介

一、什么是.mkp勒索病毒？

二、.mkp勒索病毒是如何传播感染的？

三、感染了.mkp和.makop后缀的勒索病毒文件怎么恢复？

四、中了.mkp后缀勒索病毒文件怎么恢复？

五、恢复案例介绍：

1. 被加密数据情况

2. 数据恢复完成情况

系统安全防护措施建议

前言：案例简介

.mkp后缀勒索病毒是2022年国外知名勒索病毒家族Makop的又一个新型传播病毒，该勒索病毒每一个变种都在升级改变算法，可能是为了防止病毒加密被技术破解，最近已经接到有公司咨询与求助，请各公司务必加强防范。

下面我们来了解看看这个.[datastore@cyberfear.com].mkp后缀勒索病毒。

万一不幸感染了这个勒索病毒，您可添加我们的数据恢复服务号（shujuxf）免费咨询获取数据恢复的相关帮助。

一、什么是.mkp勒索病毒？

.mkp病毒是一种基于文件勒索病毒代码的加密病毒，隶属于国外知名的勒索病毒家族Makop。这个病毒已在主动攻击中被发现。

文件按照以下模式重命名：原始文件名、受害者的唯一 ID、网络罪犯的电子邮件地址和“ .mkp ”扩展名。例如，标题为“ 1.jpg ”的文件变成“ 1.jpg.[87C29B86].[datastore@cyberfear.com].mkp ”等。“ +README-WARNING+.txt ”说明文件创建。

与该病毒同类的后缀病毒还有以下各种后缀，都是同一个病毒家族的，请务必注意防范：

.[hpsupport@cyberfear.com].mkp

.[Nergontr96@cyberfear.com].mkp

.[back23@vpn.tg].makop

.[datastore@cyberfear.com].mkp

二、.mkp勒索病毒是如何传播感染的？

经过分析中毒后的机器环境判断，勒索病毒基本上是通过以下几种方式入侵。

远程桌面口令爆破

关闭远程桌面，或者修改默认用户administrator。

数据库弱口令攻击

检查数据库的sa用户的密码复杂度。

三、感染了.mkp和.makop后缀的勒索病毒文件怎么恢复？

经过分析中毒后的机器环境判断，勒索病毒基本上是通过以下几种方式入侵，请大家可逐一了解并检查以下防范入侵方式，毕竟事前预防比事后恢复容易的多。

软件或者网站漏洞

根据系统环境，针对性进行排查，例如常见被攻击环境Java语言编写的软件或者网站程序等。查 web 日志、排查域控与设备补丁情况等。

远程桌面口令爆破

检查 Windows 日志中的安全日志以及防火墙日志等

共享设置

检查是否只有共享出去的文件被加密。

四、中了.mkp后缀勒索病毒文件怎么恢复？

此后缀病毒文件由于加密算法的原因，每台感染的电脑服务器文件都不一样，需要独立检测与分析加密文件的病毒特征与加密情况，才能确定最适合的恢复方案。

考虑到数据恢复需要的时间、成本、风险等因素，建议如果数据不太重要，建议直接全盘扫描杀毒后全盘格式化重装系统，后续做好系统安全防护工作即可。如果受感染的数据确实有恢复的价值与必要性，可添加我们的技术服务号（shujuxf）进行免费咨询获取数据恢复的相关帮助。

五、恢复案例介绍：

1. 被加密数据情况

一台服务器，被加密的文件有22万+个，主要是恢复业务数据库文件。

2. 数据恢复完成情况

被加密的文件，所有文件均100%恢复。恢复完成的文件均可以正常打开及使用。

系统安全防护措施建议：

预防远比救援重要，所以为了避免出现此类事件，强烈建议大家日常做好以下防护措施：

①　及时给办公终端和服务器打补丁，修复漏洞，包括操作系统以及第三方应用的补丁，防止攻击者通过漏洞入侵系统。

②　尽量关闭不必要的端口，如139、445、3389等端口。如果不使用，可直接关闭高危端口，降低被漏洞攻击的风险。

③　不对外提供服务的设备不要暴露于公网之上，对外提供服务的系统，应保持较低权限。

④　企业用户应采用高强度且无规律的密码来登录办公系统或服务器，要求包括数字、大小写字母、符号，且长度至少为8位的密码，并定期更换口令。

⑤　数据备份保护，对关键数据和业务系统做备份，如离线备份，异地备份，云备份等， 避免因为数据丢失、被加密等造成业务停摆，甚至被迫向攻击者妥协。

⑥　敏感数据隔离，对敏感业务及其相关数据做好网络隔离。避免双重勒索病毒在入侵后轻易窃取到敏感数据，对公司业务和机密信息造成重大威胁。

⑦　尽量关闭不必要的文件共享。

⑧　提高安全运维人员职业素养，定期进行木马病毒查杀。