北京用友北京用友

您所在的位置:首页 -> 常见问题 -> 用友U8常见问题
财务软件中了后缀supporthelpgood的勒索病毒怎么办
浏览:8389次 评论:0条 发表日期:2019-06-01 19:17:39作者:
Tags:
接到客户求助,其U8的服务器全部感染病毒supporthelpgood后缀的勒索病毒,并且附有文件:
All your data has been ciphered!

The only way of recovering your files is to buy a unique decryptor. 
A decryptor is fully automatical, all your data will be recovered within a few hours after it’s installation.

For purchasing a decryptor contact us by email:

后缀.supporthelpgood勒索病毒

病毒加密文件特征:<原文件名称>..supporthelpgoo

特征示例:Read_me.txt.supporthelpgood

特征病毒邮箱:supporthelpgood@protonmail.com    supporthelpgod@cock.li

勒索信息文本:how_to_back_files.html

 


这种情况,为了避免感染其他电脑,首先关机断网。由于该服务器是重要的财务软件的服务器,里面留存了好几年的财务数据,不能直接格式化硬盘,了解客户的情况后,立即启动应急预案,第一时间拿到客户感染的mdf物理文件,进行底层分析,通过7天时间的抢修,完成了数据的提取和导入,还原到U8软件,运行正常。如果您不幸感染了该类勒索病毒,请第一时间联系我们,我们为您最大限度的挽回损失。联系电话18910108696(微信同号)
目前,我们已成功修复用友T3软件,用友T6软件,用友U8软件以及金蝶K3,金蝶商贸等多款软件中了此勒索病毒的数据,恢复效果良好。

安全建议:
1、服务器暂时关闭不必要的端口(如135、139、445)
2、下载并更新Windows系统补丁,及时修复永恒之蓝系列漏洞
XP、Windows Server 2003、win8等系统访问:
Win7、win8.1、Windows Server 2008、Windows 10, Windows Server 2016等系统访问:
3、定期对服务器进行加固,尽早修复服务器相关组件安全漏洞,安装服务器端的安全软件
4、服务器Tomcat后台登录、SSH登录使用高强度密码,切勿使用弱口令,防止***暴力破解
5、使用安全软件拦截可能的病毒***

上一篇服务器中勒索病毒?一招教你如何..
下一篇用友U8报错:该产品所需要的文件..

最新文章

用友U8+个税专项附加扣除调整的解决方案
用友软件T3如何启用外币核算
T6坏账处理方式的四种方法
T3软件固定资产功能互斥怎么解决
T3软件只有一台客户端连接不上服务器,其他客户端可以
用友T3打开提示检测公共组件Admin.exe时未能通过,公
最新图文教程

北京用友远程维护收

pos端覆盖恢复数据时

T6坏账处理方式的四

T3软件固定资产功能

T3软件只有一台客户

用友T3打开提示检测

如何安装T3软件补丁

T3 系统管理报错不能

热门文章

[09-15]
[10-08]
[10-26]
[10-15]
[05-13]
[09-18]

 

在线咨询
售后支持
  • 业务电话:010-84986180
  • 13720089039
  • 夜间值班:18910108696
  • 北京会计QQ群:6388368