：我們服務器中了勒索病毒，請問如何才能恢復文件和數據？

勒索病毒利用了Windows系統中一個叫做海水之藍的漏洞，據說是五角大樓泄漏出來的，連微軟公司自己都不知道有這個漏洞。

這個病毒攻擊目標電腦時，不需要登錄Windows系統，也無需知道Windows系統的用戶名和密碼。

中毒癥狀為電腦中所有文件都被加密了，基本沒有辦法恢復文件和數據，只能重裝系統從零開始。不用聯系我司，我們也沒辦法。

防范方法：

1、務必啟用Windows系統中的防火墻，并允許如下三個端口進入通過：WEB網站服務端口80（一般是80，如果是其他則相應更改）、遠程桌面訪問端口3389（一般是3389，如果是其他則相應更改）、點晴信息通服務端口58000，其他端口一律禁止進入！

點晴OA如何設置IIS站點管理器的防火墻出站和入站白名單規則？[4936]
　 http://9907.oa22.cn

2、務必啟用Windows系統內置的安全軟件Windows Defender，啟用方法參見：

Windows系統內置的殺毒軟件MSE/Defender效果怎樣？要如何設置才能打開使用呢？[16477]
　 http://11551.oa22.cn

有了以上兩道措施，就可以防止勒索病毒攻擊了。

相關文檔參考：

電腦中了勒索病毒之后的防范處理措施[706]
　 http://20253.oa22.cn

某大廠勒索病毒處置流程（外泄）[879]
　 http://23518.oa22.cn

如何防范勒索病毒？50條服務器防勒索病毒技巧[263]
　 http://27967.oa22.cn

數據庫如何預防勒索病毒[702]
　 http://23930.oa22.cn

勒索病毒遠程桌面——防御方案[775]
　 http://23398.oa22.cn

【Web滲透】永恒之藍，勒索病毒的力量來源[781]
　 http://22726.oa22.cn

如何防范勒索病毒[826]
　 http://23391.oa22.cn

保護服務器文件安全防止被勒索病毒惡意加密破解的方法[836]
　 http://23396.oa22.cn

Windows使用受控文件夾訪問保護文重要件夾防止勒索病毒等破壞[863]
　 http://23397.oa22.cn

Windows Server服務器如何防范被勒索病毒攻擊[890]
　 http://22781.oa22.cn

企業需要采取什么措施防范勒索病毒攻擊[950]
　 http://23742.oa22.cn

Windows系統安全中心使用受控文件夾訪問保護重要文件不被勒索病毒破壞[1100]
　 http://24027.oa22.cn

勒索病毒來襲！教你如何做好數據防護[1174]
　 http://24964.oa22.cn

勒索病毒軟件如何針對Microsoft SQL服務器進行攻擊及防范方法[1181]
　 http://21907.oa22.cn

訪問點晴OA提示HTTP錯誤403.14無權限訪問目錄，登錄服務器發現硬盤上所有文件都變成xtbl后綴，可能中了黑客勒索病毒，該如何處理這個問題？[6949]
　 http://9901.oa22.cn