最新勒索病毒SATAN变种.lucky杀毒数据恢复深度分析

      最近，学正数据收到了好几个客户的求助，即客户网络上的Linux服务器与WINDOWS服务器竟同事感染了勒索病毒。

发现些款勒索软件会加密客户重要文件并将.lucky附加到加密文件中。这是一种新的变种，其传播方式与撒旦勒索软件相

同，并在Linux与Windows中实现自动传播。分析加密样本文件与加密文件结构，学正数据判断.lucky勒索病毒为SATAN

组织最新推出的变种病毒。

2

杀毒与备份方案

       学正数据是一家专业从事数据恢复、数据安全类的公司，长期帮助客户应对各种紧急情况，时刻处在数据安全的第一前线，

针对各类勒索软件杀毒与防护总结出了一套简单行之有效的方案。

1.）中勒索病毒后，第一时间不要紧张，不要急于乱操作或是误操作，避免造成二次损失。

2.)   如果发现服务器不幸被勒索软件感染，第一时间需要对服务器进行断网，将病毒传播进行阻断，为避免病毒大面积扩散。

3.）第三详细查看服务器现在的具体状况，如果发现勒索软件正在加密过程中，千万要记住下我所说的操作，直接关闭服务器，

而不是重启服务器，重启服务器会导致数据二次加密，出现多个不同加密ID，黑客勒索金是会根据加密ID的数量来收费的。如果

加密已经完成，请保持现状不要做过多的操作。

4.）杀毒，首先需要禁用所有启动项，避免勒索软件二次启动，再有手工删除加密工具。

5.）备份全部加密数据包含黑客户留下的勒索信息，勒索信息十分重要，里面包含了黑客加密的ID信息，无论谁来解密都需要用到

ID信息，有些勒索解密如果ID信息丢失，会导致数据最终无法解密。

6.）使用正版杀毒软件进行杀毒，然后再在安全模式或是PE模式再次杀毒，确保病毒完全被杀掉。

.Lucky解密与数据恢复注意事项

1.)中.Lucky病毒后，学正数据建议不要随便尝试修改扩展名，这样会破坏加密数据，黑客与不会那么蠢只改一个扩展名的。

2.)中.Lucky病毒后，不要尝试用第三方解密工具进行解密修复，据我所识市面上没有任何一款工具支持免费解密这款加密文件。

并且会造成数据二次破坏，造成不可挽救的损失。

3.)中.Lucky病毒后，不要轻易尝试联系黑客进行解密数据，避免二次损失。

4.）.Lucky病毒跟以前的勒索软件有所不同，全不做全盘加密，只针对重点数据加密，通过多个案例分析，有删除数据的行为。

所以不要对原盘进行写操作。

.Lucky加密数据学正数据恢复方案

1.）学正数据独创的数据库碎片与修复软件，可以完美恢复删除或是被勒索病毒加密的数据库，可以购学正的软件或是服务来解

决这方面的问题。

2.）针对SATAN勒索病毒各种变种，学正数据开发自已的解密工具，针对以前的变种学正可以提供免费的解密工具。

3.）针对.Lucky 最新勒索病毒，学正数据可提供收费数据恢复服务。