专家劝告：感染勒索软件后，别重启计算机！

安全专家不建议用户在感染了勒索软件后重启计算机，因为这在某些情况下可能会帮助恶意软件。

创新互联主营囊谦网站建设的网络公司,主营网站建设方案,成都App定制开发,囊谦h5微信小程序搭建,囊谦网站营销推广欢迎囊谦等地区企业咨询

相反，专家建议受害者使计算机休眠，与网络断开连接，寻求专业IT支持公司的帮助。关闭计算机电源也是一种办法，但是使计算机休眠来得更明智，因为这可以保存内存的副本：一些恶意的勒索软件可能有时会在内存中留下加密密钥的副本。

专家建议不要重启PC，因为最近对过去几年沦为勒索软件受害者的1180名美国成年人进行的一项调查显示，将近30%的受害者选择重启计算机来应对感染。

但是，虽然在安全模式下重启是删除较旧的屏幕锁定类型的勒索软件的一种好方法，在处理加密文件的现代勒索软件时不建议这么做。

Bill Siegel是提供勒索软件数据恢复服务的Coveware公司的首席执行官兼联合创始人，本周他在电子邮件中告诉ZDNet：“通常而言，实际上加密数据的[勒索软件]可执行文件旨在通过连接、映射和挂载的驱动器潜入到特定的计算机。有时，它会被权限问题阻止，因而停止加密。”

Siegel说：“如果你重启计算机，它又会启动、试图完成工作。”

“由于某个幸运的错误或问题，部分加密的计算机只是部分加密，因此受害者要抓住机会，别让恶意软件完成其工作……不要重启!”

Siegel告诉ZDNet，这个建议对企业用户和家庭用户都适用。

此外，勒索软件的受害者还应注意，他们要完成勒索软件恢复过程的两个阶段。

首先是找到勒索软件的工件(比如进程和引导持久性机制)，并将它们从被感染的主机中删除。

其次是在有备份机制的情况下恢复数据。

Siegel警告，如果公司未完成第一步，重启计算机常常会重新启动勒索软件的进程，并最终对最近恢复的文件进行加密，这意味着受害者将不得不从头开始重新开始数据恢复过程。

对于企业而言，这会增加停机时间，并降低公司的经营利润。

想了解有关处理勒索软件攻击的更多信息，你可以查看有关如何删除勒索软件的Emsisoft指南(https://blog.emsisoft.com/en/26164/how-to-remove-ransomware-the-right-way-a-step-by-step-guide/)以及有关处理勒索软件攻击的Coveware紧急响应指南(https://www.coveware.com/blog/2019/5/2/ransomware-first-response-guide-what-to-do-in-the-oh-t-moment)。

新闻标题：专家劝告：感染勒索软件后，别重启计算机！
转载来于：http://www.shufengxianlan.com/qtweb/news35/522985.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联