以下文章来源于黑白之道 ，作者黑白之道001
怪狗，华安普特网络科技有限公司创始人和ceo，安全行业20年见证者，华盟学院院长，山东大学信息安全学院客座教授，华盟集团董事长，华夏黑客同盟创始人，中国第二代黑客泰斗级人物。
以下为怪总对勒索病毒的一些看法与建议：
关于勒索病毒，很多公司愿意拿197万去解密，也不愿意在网络安全前期多投入，大部分抱着这样的心理：倒霉事不会发生在我们公司身上，出事之后就后悔，只有后悔药才能解决此类公司的问题。
勒索病毒现在是一个暴利行业，前些天墨西哥毒品大佬转行勒索病毒，后来是被抓住了。几个月前有一黑客小组做了一年勒索病毒，赚了20亿美金接着金盆洗手成功上岸。因为暴利就会有很多人从事这个行业，不乏专业人士。
研究勒索病毒行业，你会发现不光是技术很专业，营销也做的很好，有推广，有代理，有分销。一个完整的行业，还有300人的客服团队在线接受谈判服务。
想防范勒索病毒，就得很了解是什么原因中勒索病毒，有很多方式中勒索病毒，最主要的方式有：
勒索病毒会请专门的人发送有病毒的邮件，并给予分成。
勒索病毒会请专门的黑客，渗透重要机构之后，手动运行勒索病毒，并给予分成。
企业主要防护邮件传播勒索病毒，防范黑客渗透公司重要主机，90%的勒索病毒问题都可以防护住。
我先说不花钱如何防护勒索病毒，首先，给员工培训不花钱，提高安全意识，不要乱点邮件。包括：个人主机防范须知、实验室公共主机防范须知、服务器防范须知、文件共享服务器防范须知。其次，公司所有主机安装杀病毒软件，有免费的杀病毒软件。有总胜于无。最后，需要有一个人定期备份，检查公司重要数据是否安全。
免费的只能做到上面几点了。
花钱的方案就有很多了，比如：
找专业人士做模拟勒索病毒爆发，让员工知道这个事的重要性。再跟上勒索病毒防护培训。
落实等保测评的技术与制度。
有专门的勒索病毒防护软件与硬件，可以考虑提前防范。听说如果用了这样的软件或者是硬件，再中勒索病毒不能恢复数据是可以赔款的。
以上说的是事前防护，很多人讲防护都是说事前如何做，现在已经中勒索病毒怎么办？
一般解密勒索病毒，一台主机5万一般解密勒索病毒，一台主机5万左右，大部分是这个价位。如果中勒索病毒，先看勒索病毒版本，不是所有勒索病毒都需要去给黑客交钱买密钥的。先看版本能不能解密。
如果是最新版本，找不到解密的工具，先评估如果花5万解密是否值得，不值的话先找数据备份，如果能还原数据就不用花钱了。
数据非常重要的情况下，先找朋友推荐，找一个专业的，最好找一家，不要网上乱找。有些公司是黑客定点入侵中的病毒，贸然去找黑客团队交钱买密钥，有可能惊动他们，结果很可能给你二次加密涨价。现实的例子，广东中山有一家公司中勒索病毒，网上找了4家去砍价，惊动了勒索病毒团队，勒索病毒团队的人发现这个公司应当有价值，用新算法进行二次加密，价格翻了三倍。
最后总结一下，勒索病毒的问题，分事前、事后两部分，做好事前防护是上上策，事后部分是下策。中勒索病毒别慌冷静处理。
解密勒索病毒花钱的只是在补之前没做安全防护的坑。
关于江民
江民科技将始终致力于打造——集网络安全产品、基础工具的生产研发、销售、咨询、服务于一体的安全生态体系，全面保障国家党、政、军关键网络基础设施的安全稳定运行，为国家信息安全事业的发展提供有力支撑。
扫码关注更多精彩
我就知道你“在看”
前往“发现”-“看一看”浏览“朋友在看”