计算机服务器中了faust勒索病毒如何处理，faust勒索病毒解密恢复

随着网络技术的不断发展与应用，越来越多的企业利用网络走向了数字化办公模式，网络也极大地方便了企业生产运营，大大提高了企业生产效率，但对于众多企业来说，企业的数据安全一直是大家关心的主要话题，保护好企业数据安全是众多企业关心的核心问题。近日，云天数据恢复中心接到多家企业的求助，企业的计算机服务器遭到了faust勒索病毒攻击，导致企业计算机服务器系统瘫痪，无法正常运营。

Faust勒索病毒是一个款早期的勒索病毒，属于phobos勒索家族，该勒索家族下有多种后缀勒索病毒，具有较强的攻击与加密能力，而faust勒索病毒近期升级了加密算法，加密后的文件几乎全部为全字节格式，为后期的破解恢复带来极大困难，接下来就为大家介绍一下faust勒索病毒的相关信息。

1， faust勒索病毒特征

（1） 中毒表征，当计算机服务器被faust勒索病毒攻击后，企业计算机服务器中的所有文件均无法正常打开，所有软件均无法正常使用，并且所有文件的后缀名统一变成了faust，并且还会在计算机的桌面留下一封名为info.txt或info.hta勒索信，告知All your files have been encrypted。

（2） 攻击加密，faust勒索病毒采用了新升级后的RSA与AES加密算法，具有较强的攻击与加密能力，它可以通过远程桌面弱口令的形式对暴露在公网之上的企业计算机端口实施攻击，伪装成系统不便于识别的信任软件，隐藏在计算机内部，从而运行加密程序。

（3） 中毒后果，faust勒索病毒会给企业带来严重的经济损失，造成企业计算机系统崩溃无法正常工作，并且还会造成企业重要数据泄露的风险，造成企业业务中断，给企业的信誉与口碑带来严重影响。

2， faust勒索病毒解密

（1） 整机解密，如果企业需要解密的数据文件类型包括办公格式的图档或视频，可以采用整机解密，整机解密成本相对较高，但数据恢复完整度高，基本上能够达到100%解密恢复，可以将中毒计算机服务器恢复到中毒之前的状态。

（2） 数据库破解，如果企业只需要破解数据库文件，可以采用此方式，专业的勒索病毒解密，数据恢复机构针对faust勒索病毒有着成功的解密恢复经验，数据恢复完整度高，数据恢复安全高效。

3， faust勒索病毒防护

（1） 减少共享与映射操作，避免将计算机服务器端口暴露在公网之上，尤其夜间。

（2） 安装可靠的防勒索病毒软件，如金丝甲防护，定期系统查杀，修补漏洞。

（3） 定期备份系统文件，做好物理隔离，预防特殊情况的发生。

（4） 提高全员网络安全意识。