勒索病毒数据恢复之- .consultraskey-F-XXXX勒索病毒

客户名称：国内某公司
售前服务顾问：胡Sir
恢复工程师：杨工
恢复工期：1天
恢复范围：多台服务器
恢复率：100%

近日，91数据恢复团队接到某公司的求助，该公司的服务器在上周遭遇了.consultraskey-F-XXXX勒索病毒的攻击，服务器上的SQL数据库被加密锁定，软件无法正常启动，库文件名也被篡改.consultraskey-FXXXX后缀，急需91数据恢复团队帮忙恢复数据，经91数据恢复工程师检测分析，最终确定数据恢复方案，并争分夺秒帮助客户完成恢复数据，数据恢复率达100%，获得了客户高度好评。

微信

勒索病毒数据恢复之- .consultraskey-F-XXXX勒索病毒

案例简介：

前言：简介

下面我们来了解看看这个 .consultraskey-F-XXXX后缀勒索病毒。

一、什么是.consultraskey-FXXXX勒索病毒？

.consultraskey-F-XXXX病毒是一种基于文件勒索病毒代码的加密病毒，隶属于国外知名的勒索病毒家族Mallox。这个病毒已在主动攻击中被发现。

.consultraskey-F-XXXX勒索病毒以某种方式进入计算机后，会更改Windows注册表、删除卷影副本、打开/写入/复制系统文件、生成后台运行的进程、加载各种模块等。一旦在入侵后电脑系统上执行加密，.consultraskey-F-XXXX并在文件名后附加“.consultraskey-F-XXXX”扩展名。例如，最初标题为“ 1.jpg ”的文件显示为“ 1.jpg.F-XXXX-FXXXX”，“ 2.jpg ”显示为“ 2.jpg.consultraskey-F-XXXX”，依此类推。.consultraskey-F-XXXX还创建了一个说明文件。

勒索病毒感染对于大多数杀毒软件识别来说可能非常具有挑战性，因为文件加密过程完成后不会损坏文件。因此，您的杀毒软件不太可能警告您系统后台正在进行文件加密过程。这是因为，实际上，加密程序是一种被广泛使用的数据保护技术，一般情况下不会造成文件损坏，所以杀毒软件都不会阻止这个过程，这也是为什么很多受害者反馈机器上有运行安全防护软件，但是却没有拦截住此文件加密行为。

万一不幸感染了这个勒索病毒，您可添加我们的数据恢复服务号（sjhf91）免费咨询获取数据恢复的相关帮助。

.consultraskey-F-XXXX勒索病毒是如何传播感染的？

经过分析中毒后的机器环境判断，根据后缀名可明确该病毒感染为Mallox大家族勒索病毒。该病毒关键利用RDP远程桌面连接弱口令开展攻击，因为许多客户设定的登陆密码太过于简易，非常容易被攻击者暴力破解密码，并将勒索病毒嵌入设备中实行加密文件。

.consultrasky-XXXXX后缀病毒勒索信RECOVERY INFORMATION !!!.txt说明文件内容：

YOUR FILES ARE ENCRYPTED !!!

TO DECRYPT, FOLLOW THE INSTRUCTIONS:

To recover data you need decrypt tool.

To get the decrypt tool you should:

1.In the letter include your personal ID! Send me this ID in your first email to me!
2.We can give you free test for decrypt few files (NOT VALUE) and assign the price for decryption all files!
3.After we send you instruction how to pay for decrypt tool and after payment you will receive a decryption tool!
4.We can decrypt few files in quality the evidence that we have the decoder.
5.Your key is only kept for seven days beyond which it will never be decrypted!
6.Do not rename, do not use third-party software or the data will be permanently damaged!
7.Do not run any programs after the computer is encrypted. It may cause program damage!