什么是.halo勒索病毒？什么是.360勒索病毒？

我的电脑和服务器是怎么感染勒索病毒的？

如何恢复加密文件？

恢复工期

360是Boanbird发现的一个勒索类程序的名称。当我们在我们的测试系统上启动一个示例时，它会加密文件并在文件名后附加“.360”扩展名。例如，原标题为“1.webp ”的文件显示为“1.webp.360”，“2.webp”显示为“2.webp.360”，等等。加密过程完成后，此勒索软件会在桌面上创建一个勒索字条 - “!_INFO.txt ”。 技术服务支持（JF_010101）

WARNING! YOUR FILES ARE ENCRYPTED! Don't worry, your files are safe, provided that you are willing to pay the ransom. Any forced shutdown or attempts to restore your files with the thrid-party software will be damage your files permanently!

The only way to decrypt your files safely is to buy the special decryption software from us.

Before paying you can send us up to 2 files for free decryption as guarantee. Send pictures, text files. (files no more than 1mb)

You can contact us with the following email

360helper@mailfence.com 360support@cock.li

Send us this ID or this file in first email

ID: -

在下图中，您可以看到一个包含 360 加密文件的目录。每个文件名都附加有“.360”扩展名。

                                                                    .halo.360

                                                               被加密的数据情况

我的电脑是怎么感染360勒索病毒的？

有很多可能的勒索软件注入方式。

目前有三种最常被恶意分子利用的方法让 360 病毒在您的数字环境中运行。这些是电子邮件垃圾邮件、特洛伊木马渗透和对等网络。

如果您访问您的邮箱并看到看起来就像来自公用事业服务公司、联邦快递等邮政机构、网络访问提供商等的通知的电子邮件，但您不知道其发件人，请小心打开这些电子邮件。他们很可能附有病毒文件。因此，下载带有此类字母的任何附件的风险更大。

黑客可能会尝试的另一件事是木马病毒方案1 . 特洛伊木马是一种伪装成不同的东西进入您的机器的程序。例如，您下载某个程序的安装程序或某个服务的更新。但是，解压后的内容本身就是一种危害您数据的有害物质。由于安装向导可以有任何名称和任何图标，因此您最好确保您可以信任正在下载的文件的资源。最佳方式是使用软件开发商的官方网站。

至于像Torrent Tracker或 eMule这样的点对点网络，危险在于它们比互联网的其他部分更加基于信任。在下载之前，您永远无法猜到下载的内容。我们的建议是您使用值得信赖的网站。此外，最好在下载完成后立即使用反恶意软件实用程序扫描包含下载项目的目录。

如何清除360病毒？

可下载360或者火绒对电脑进行全盘扫描杀毒及扫描木马程序并清除。

请务必了解，开始删除过程可能会导致您丢失文件，因为我们无法保证您一定能够恢复它们。在尝试删除此感染或尝试恢复加密文档时，您的文件可能会永久受损。

如何恢复加密文件？

此后缀病毒文件由于加密算法问题，每台感染的电脑服务器文件都不一样，需要独立检测与分析中毒文件的病毒特征与加密情况，才能确定最适合的修复方案。

考虑到数据恢复需要的时间、成本、风险等因素，建议如果数据不太重要，建议直接全盘扫描杀毒后全盘格式化重装系统，后续做好系统安全防护工作即可。如果受感染的数据确实有恢复的价值与必要性，可添加我们的技术服务（JF_010101）进行免费咨询获取数据恢复的相关帮助。

                                                             恢复完的数据情况

                                                             数据恢复后的数据情况

恢复工期

24H完成恢复。

系统安全防护措施建议：

1.多台机器，不要使用相同的账号和口令

2.登录口令要有足够的长度和复杂性，并定期更换登录口令

3.重要资料的共享文件夹应设置访问权限控制，并进行定期备份

4.定期检测系统和软件中的安全漏洞，及时打上补丁。

5.定期到服务器检查是否存在异常。

6.安装安全防护软件，并确保其正常运行。

7.从正规渠道下载安装软件。

8.对不熟悉的软件，如果已经被杀毒软件拦截查杀，不要添加信任继续运行。

9.保存良好的备份习惯，尽量做到每日备份，异地备份。