前言：近些年，随着大量用户尤其是企业用户在遭受到勒索病毒后不得不乖乖缴纳赎金的情况下，越来越多的网络犯罪骗子加入到了这个”行业“一起分享这个大蛋糕，网络上更是充斥着各种各样的勒索病毒，犹如群魔乱舞。我们的网络安全也是受到了严重的威胁，更可怕的是在这样的情况下，我们的网民网络防范意识竟还无动于衷，直到自身中招后才后悔不已。本文要讲的babyk勒索病毒是最近尤其活跃的一种，是一种典型的加密型病毒，一旦入侵用户电脑，会迅速将用户所有的数据库资料加密，使用户自身无法再打开使用，必须缴纳一定的金额的比特币后才有可能解密。
一：如何预防。
消费者，小型企业和企业必须在处理勒索病毒攻击时实施多层防御机制。
1.高效的数据备份：组织必须对其存储的所有关键数据采用常规数据备份和恢复计划。应测试备份，并且备份数据必须存储在单独的设备中，最好是离线。
2.定期补丁更新：应用程序补丁和操作系统补丁必须是最新的并经过测试，以避免任何潜在的漏洞。高效的补丁管理通过可利用的弱链接降低了攻击的可能性。
3.限制使用提升权限：组织应遵循用户访问的受限权限模型，以减少他们安装和运行不需要的软件或应用程序的机会。
4.防病毒更新：系统必须安装最新的防病毒软件，并且必须通过它扫描所有下载的文件。
5.实施应用程序白名单：组织必须遵循应用程序白名单过程，以防止系统和网络被恶意或未经授权的应用程序感染。
6.创建用户意识：用户是网络安全中最薄弱的环节，通过适当的培训对他们进行培训非常重要。安全专业人员必须了解此领域的最新趋势，并需要向用户介绍垃圾邮件和网络钓鱼攻击。
7.电子邮件保护：组织必须密切关注他们的电子邮件。他们应该阻止来自可疑来源的附件的电子邮件。
8.端点保护：组织必须通过防止恶意文件运行来保护端点。
9.培养良好的安全实践：组织在浏览Web时必须保持良好的安全习惯和安全实践，并且必须通过适当的控制来保护数据。
二：解密恢复。
1.检查备份资料是否被感染，没有的话直接使用备份资料恢复。
2.整机恢复，如果资料全部不能缺失，那就只能联系黑客购买私钥，同时风险也不小，请注意谨慎选择
3.联系专业的数据恢复公司，他们能够根据病毒的运行漏洞，恢复一些你指定的重要数据。data966
