勒索病毒救援：專家說明原因與應對方法

▼目錄

---

• 勒索病毒如何防範？
• ①不要開啟陌生郵件和附件
• ②不要開啟不明網頁和關閉Flash插件
• ③不要下載不明的軟體
• ④開啟防火牆並安裝防毒軟體
• ⑤定期更新作業系統
• ⑥資料備份的良好習慣
• 勒索病毒攻擊會發生什麼事?
• NAS被勒索病毒攻擊嗎？
• 勒索病毒救援的成功案例
• 勒索病毒的資料救援

---

檔案的副檔名變亂碼嗎？出現不明的副檔名？這是很常見的「勒索病毒」攻擊，因為駭客將資料加密綁架並勒索贖金，勒索病毒的散播途徑與其他病毒相同，像是開啟陌生郵件、下載不明檔案、開啟不明連結、瀏覽不安全網站...等，睿卡科技提供勒索病毒的防範和救援方法。
 

勒索病毒如何防範？

勒索病毒是什麼？我們開啟陌生郵件、下載不明附件、瀏覽不安全網站等行為，可能會導致電腦硬碟被勒索病毒綁架，勒索病毒會將『受害者的資料綁架並加密』再勒索贖金，表示支付贖金後才會解除加密的資料，通常贖金的支付是虛擬貨幣（比特幣），並且勒索病毒會依照贖金支付的時間而增減，威脅越晚支付贖金則越高，但很常見的有受害者支付了贖金，資料卻沒有拿回來的情況。


(勒索病毒是什麼？我們要怎麼防範重要資料遭到綁架)

▼勒索病毒的預防方法

勒索病毒與其他病毒的的預防方式相同，養成良好的資安習慣可以降低被勒索病毒綁架資料的風險，最重要的是養成備份資料的習慣，如果不幸被勒索病毒攻擊也不用擔心資料遺失，如果想了解資料備份的方法，請參考這篇《資料備份全攻略：認識5個備份方法與觀念》。

①不要開啟陌生郵件和附件

電子信箱（Email）有與客戶往來郵件或重要郵件，勒索病毒會偽裝冒充郵件並夾帶附件，如果開啟勒索病毒的連結或附件，這會導致重要的資料被勒索病毒綁架，不建議隨意開啟陌生的郵件並關閉預覽功能，這良好的習慣可以避免資料被勒索病毒綁架，以下提供建議。
 

• 建議1：確認郵件的來源
  郵件內的連結和附件不要先開啟和下載，可以先確認寄件者的信箱是否可信任，並針對下載郵件掃毒軟體來過濾夾帶病毒的檔案。
   
• 建議2：關閉郵件預覽功能
  因為有些電子信箱有預覽夾帶檔案的功能，這可能會導致電腦被勒索病毒攻擊，建議可以關閉預覽郵件的功能。

(不要開啟陌生郵件，可能暗藏勒索病毒)

②不要開啟不明網頁和關閉Flash插件

勒索病毒會隱藏在一些冒充網站，可能是與正常網站的網址相似，如果開啟冒充網站可能會被勒索病毒綁架重要的資料，駭客會隱藏勒索病毒在網站的某個連結並自動下載，建議關閉瀏覽器Flash的插件功能，這可以避免網站自動開啟或瀏覽檔案，以下說明建議。
 

• 建議：安裝瀏覽器防毒軟體
  可以安裝瀏覽器的防毒軟體，這可以有效避免冒充網站和不明連結，以免被勒索病毒攻擊導致重要的資料被綁架。

(不要任意開啟冒充或含有惡意程式的網站，避免資料遭到綁架)

③不要下載不明的軟體

網路中有許多工具程式和破解版軟體，同套軟體一搜尋有許多下載的連結，但本身是付費的正版軟體，搜尋結果可能會出現號稱『免費破解的軟體』下載連結，可是魔鬼藏在細節裡，因為勒索病毒會隱藏在這些載點，不要抱持著僥倖的心態下載，不但軟體無法使用還導致重要的資料被綁架。
 

• 建議：不下載破解版的軟體
  因為勒索病毒會隱藏在網路上的「免費」、「破解」軟體載點中，如果下載下來，很可能會導致電腦被勒索病毒攻擊，重要的資料就被綁架加密。

④開啟防火牆並安裝防毒軟體

勒索病毒主要是利用網路傳播攻擊，建議電腦需要「開啟防火牆」和「安裝防毒軟體」，這能有效避免電腦被勒索病毒攻擊，但防毒軟體需定期更新病毒的資料庫，因為勒索病毒和惡意程式也會更新，駭客為了綁架資料勒索贖金，會設法找出防毒軟體和電腦防火牆的漏洞。


(電腦開啟防火牆和安裝防毒軟體增加保護力)

⑤定期更新作業系統

建議電腦的作業系統需定期『更新安全性』，因為作業系統如我出現漏洞，駭客可能會利用這漏洞植入勒索病毒並攻擊，只要定期更新作業系統和防毒軟體，可以有效預防勒索病毒透過漏洞攻擊電腦。


(定期更新作業系統避免感染勒索病毒)

⑥資料備份的良好習慣

勒索病毒的最佳預防方法就是『資料異地備援』，因為兩個不同的硬碟都備份相同資料，如果其中一個硬碟被勒索病毒攻擊或無法讀取，但剩下的硬碟還有保留資料，就可以降低勒索病毒攻擊造成的資料損失風險，以免後續要花費更多時間和金錢來找回資料，如果想了解外接硬碟無法讀取的原因，請參考這篇《外接硬碟讀不到？10個有效的解決方法》。


(備份資料才是保全資料的最好方式)
 

勒索病毒攻擊會發生什麼事?

電腦硬碟如果被勒索病毒攻擊感染，勒索病毒通常會『隱藏在電腦後台』並下載加密資料的金鑰，開始針對電腦硬碟的資料進行加密，如果我們發現檔案陸續不能開啟並出現不明副檔名（.locky、.radman、.crypt 等）和未知文字檔（README.txt），這表示資料遭到勒索病毒綁架。


(感染勒索病毒會變更檔案的副檔名並綁架資料)


(勒索病毒會在某些路徑新增支付贖金的文字檔)

▼勒索病毒被綁架資料的緊急步驟

重要資料被勒索病毒攻擊並綁架資料加密，建議『關閉網路和電腦』，不建議支付贖金或病急亂投醫找軟體嘗試，以免勒索病毒對共用資料夾或其他磁區攻擊，當下緊急備份出沒有被綁架的資料，可以救回多少算多少，但勒索病毒持續加密其他的檔案，請立即關閉電腦和硬碟，以免勒索病毒持續擴散。
 

• 建議1：關閉電腦和網路
  因為勒索病毒是透過網路攻擊和加密，如果發現檔案被綁架時，第一時間請關閉網路和電腦，以免病毒開始擴散到其他共用資料夾和磁區。
   
• 建議2：備份尚未被綁架的檔案
  如果有些檔案沒有被加密，可以先將這些檔案備份出來，但需關閉網路來進行並建議透過「空白無資料」的硬碟進行，以免勒索病毒擴散到其他外接式硬碟或隨身碟中。

(立即關閉網路避免勒索病毒擴散到其他路徑)

▼勒索病毒的清除方法

電腦硬碟的資料被勒索病毒攻擊時，但『硬碟資料不重要』的話，可以對被勒索病毒攻擊的硬碟執行低階格式化（Full Format），這可以完整清除這硬碟所有編碼（Ascii Code）包含勒索病毒，硬碟就可以繼續使用，如果想了解資料清除的方法，請參考這篇《資料清除指南：3個清除硬碟資料的方法》。


(感染勒索病毒但資料不重要可以格式化清除)
 

NAS被勒索病毒攻擊嗎？

近期發生 NAS 勒索病毒攻擊的災情，平時養成良好的資安與防範習慣，以免 NAS 的重要資料被綁架，睿卡科技擁有豐富 NAS 勒索病毒救援的案例和經驗，以下提供 NAS 勒索病毒的預防方法，如果不知道NAS是什麼？請參考這篇《NAS是什麼？專家說明網路儲存裝置的功能和優點》。

①設定存取權限

NAS 是透過網路來存取資料，像是設定 IP 位址、帳號密碼、存取權限，這可以隨時隨地利用網路登入來存取資料，建議 NAS 管理者可以規劃每位使用者的權限和安全認證，管理者可以接收不明登入的通知，這就不會因為某位使用者電腦被勒索病毒攻擊，導致 NAS 的全部資料都被綁架加密。


(我們可以設置重要資料的存取權限，避免資料遭到綁架)

②定期更新系統和安全性漏洞

NAS 定期更新系統和安全性漏洞，可以避免系統老舊和漏洞，用來預防 NAS 勒索病毒的攻擊，如果 NAS 的系統從未更新，可能無法抵擋變種和新型態的勒索病毒，建議定期更新 NAS 系統和內建程式，以免重要的資料被勒索病毒綁架。


(定期更新NAS系統和內建程式，避免遭到勒索病毒感染)

③不存取不明的檔案

電腦可能有不明的檔案，這檔案可能隱藏勒索病毒或惡意程式，不建議透過這台電腦連線 NAS 和存取檔案，因為勒索病毒會隱藏在電腦內，如果上傳檔案可能會導致 NAS 被勒索病毒攻擊，建議在電腦安裝防毒軟體和清除惡意程式軟體並建立網路防火牆，以免重要的資料被勒索病毒綁架。

④定期檢查使用者的登入動態

NAS 需養成定期病毒掃描和檢查系統更新，NAS 管理者可以檢查使用者的登入狀態是否異常，如果發現不明位址（IP）在同時段重複嘗試登入，建議立即封鎖並重設密碼，可能是登入密碼較弱或已被駭客鎖定攻擊，同時提高加強 NAS 的網路保護，用來降低被勒索病毒攻擊的風險。
 

勒索病毒救援的成功案例

勒索病毒綁架的資料可以救援嗎？現在僅一些勒索病毒能破解救援，包含釋出金鑰的勒索病毒、被勒索病毒隱藏的檔案...等，睿卡科技工程師擁有破解救援勒索病毒的經驗，但『不是全部的勒索病毒』都可以破解，所以建議養成資料備份的習慣，以免資料被勒索病毒綁架，以下提供我們勒索病毒資料救援成功案例。
 

• 勒索病毒救援案例1
  教會的共用電腦硬碟被勒索病毒攻擊和綁架資料，睿卡科技工程師執行完整鏡像（Clone），以免硬碟遭到二次傷害，最後經由工程師人工破解與修復檔案架構（File System），順利救回教會的重要資料。

(勒索病毒救援的成功案例，只有少部份能破解)
 

• 勒索病毒救援案例2
  某機械公司的凌越 ERP 電腦，因為兩個磁區都被勒索病毒綁架檔案，雖然系統磁區和資料磁區都有建立 RAID1，但因鏡像同步讀寫導致四個硬碟都被勒索病毒攻擊，睿卡科技工程師先完整鏡像硬碟，再設法破解並與找回的資料庫檔案（.MDF&.LDF）交叉測試和修復檔案架構，最後成功恢復ERP系統的運作。

(RAID1凌越資料庫不幸中了勒索病毒，成功救援的案例)
 

勒索病毒的資料救援

網路上有許多勒索病毒的解決方法，很常見的是防毒軟體，因為現在勒索病毒會變種並以新型態攻擊，找到的『破解方法和軟體』效果有限，建議養成異地備援和預防的習慣，才可以避免資料被勒索病毒綁架，睿卡科技工程師擁有勒索病毒救援破解的案例，但不是全部的勒索病毒都可以破解，需由工程師團隊檢測與嘗試救援。

▼勒索病毒解密的收費方式

我們依勒索病毒的破解難易度和總資料量評估報價，因為不是所有的勒索病毒都可以破解，建議透過來電與線上諮詢，可以提供勒索信截圖或被勒索病毒更改檔案的副檔名，交由睿卡科技工程師團隊來確認。
 

勒索病毒資料救援費用（並非全部都可以破解）
	狀況	費用
	勒索病毒加密難度輕微	＄20,000 起
	NAS勒索病毒、勒索病毒加密難度困難	＄26,000 起
	加密的資料量龐大且解密難度高	檢測後報價