2022年活跃病毒之.[back23@vpn.tg].makop后缀勒索病毒

客户名称：国内某公司
售前服务顾问：吴顾问
恢复工程师：秦工
恢复工期：1天
恢复范围：一台服务器
恢复率：100%

近日，91数据恢复团队接到某公司的求助，该公司的服务器在上周遭遇了.[back23@vpn.tg].makop勒索病毒的攻击，服务器上的金蝶软件SQL数据库被加密锁定，软件无法正常启动，数据库文件名也被篡改.[back23@vpn.tg].makop后缀，急需91数据恢复团队帮忙恢复数据，经91数据恢复工程师检测分析，最终确定数据恢复方案，并争分夺秒帮助客户完成恢复数据，数据恢复率达100%，获得了客户高度好评。

下面我们来了解看看这个.[back23@vpn.tg].makop后缀勒索病毒。

微信

2022年活跃病毒之.[back23@vpn.tg].makop后缀勒索病毒

案例简介：

前言：简介

一、什么是.[back23@vpn.tg].makop勒索病毒？

二、中了.[back23@vpn.tg].makop后缀勒索病毒文件怎么恢复？

三、恢复案例介绍：

前言：简介

下面我们来了解看看这个.[back23@vpn.tg].makop后缀勒索病毒。

一、什么是.[back23@vpn.tg].makop勒索病毒？

.[back23@vpn.tg].makop病毒是一种基于文件勒索病毒代码的加密病毒，隶属于国外知名的勒索病毒家族Phobos。这个病毒已在主动攻击中被发现。

.[back23@vpn.tg].makop勒索病毒以某种方式进入计算机后，会更改Windows注册表、删除卷影副本、打开/写入/复制系统文件、生成后台运行的进程、加载各种模块等。一旦在入侵后电脑系统上执行加密，.mkp并在文件名后附加“.[back23@vpn.tg].makop”扩展名。例如，最初标题为“ 1.jpg ”的文件显示为“ 1.jpg.id[XXXXXXX].[back23@vpn.tg].makop”，“ 2.jpg ”显示为“ 2.jpg.id[XXXXXXX].[back23@vpn.tg].makop”，依此类推。

勒索病毒感染对于大多数杀毒软件识别来说可能非常具有挑战性，因为文件加密过程完成后不会损坏文件。因此，您的杀毒软件不太可能警告您系统后台正在进行文件加密过程。这是因为，实际上，加密程序是一种被广泛使用的数据保护技术，一般情况下不会造成文件损坏，所以杀毒软件都不会阻止这个过程，这也是为什么很多受害者反馈机器上有运行安全防护软件，但是却没有拦截住此文件加密行为。

万一不幸感染了这个勒索病毒，您可添加我们的数据恢复服务号（sjhf91）免费咨询获取数据恢复的相关帮助。

.[back23@vpn.tg].makop勒索病毒是如何传播感染的？

经过分析中毒后的机器环境判断，勒索病毒基本上是通过以下几种方式入侵。

远程桌面口令爆破,关闭远程桌面，或者修改默认用户administrator。

数据库弱口令攻击,检查数据库的sa用户的密码复杂度。