计算机服务器locked1勒索病毒数据恢复，locked1勒索病毒解密流程

随着计算机技术的不断发展，越来越多的企业走向数字化办公时代，计算机技术为企业的生产运营提供了有利条件，但也为企业带来了网络安全威胁。在本月，云天数据恢复中心陆续接到很多企业的求助，企业的速达办公软件遭到了locked1勒索病毒攻击，导致企业所有业务无法正常开展，影响正常生产运营，经过云天数据恢复中心对locked1勒索病毒的解密，为大家整理了以下有关locked1勒索病毒的解密流程。

1， Locked1勒索病毒解密流程

（1） 断开网络连接，当企业的计算机服务器遭到了locked1勒索病毒攻击后，企业首先应该断开网络连接，并且切断与中毒计算机直接的所有设备连接，以防止病毒的传播扩散。

（2） 结束加密程序，打开中毒计算机将勒索病毒的加密进行结束掉，以防止后期处理过程中带来的麻烦，同时按下Ctrl+alt+delete键进入任务管理器进行结束删除。

（3） 拷贝加密文件，将中毒计算机中的需要恢复的数据文件复制出来，可以复制到U盘或移动硬盘中，以防止后期解密过程中特殊情况的发生，能够很好地保护源数据。

（4） 解密中毒文件，locked1勒索病毒具有较强的加密性，网络上没有解密工具，并且非专业技术人员难以解密，我们可以联系专业的数据恢复机构对重要文件进行解密，解密文件过程中不要对计算机进行任何操作，按照专业的技术工程师的要求进行操作。

（5） 重装系统软件，当数据解密完成后，我们需要对中毒计算机进行全盘扫杀格式化，然后重装系统部署相应的企业应用软件，再将恢复好的数据导入到计算机中，从而完成数据恢复操作。

（6） 安装防护措施，一般企业都拥有专业的防护软件，将系统的防护软件启动安装，定期对计算机系统查杀，修补漏洞，更新病毒库，定期维护系统服务器的口令密码，将口令密码设置的尽可能无规律大小写数字均有，并且不低于6位数，各种口令密码要不同。

2， Locked1勒索病毒防护措施

（1） 减少端口映射与共享操作，避免端口暴露出去。

（2） 安装可靠的防护软件并且定期系统查杀。

（3） 定期备份数据文件，将备份文件物理隔离。

（4） 提高全员的网络安全意识。