网络技术的不断应用与发展，为企业的生产运营带来了极大便利，越来越多的企业依赖网络开展各项工作业务，网络也大大提升了企业的生产运营效率，但网络是一把双刃剑，在为企业提供便利的同时，也为企业的数据安全带来严重威胁。近日，云天数据恢复中心接到广州某电器设备有限公司的求助，企业的计算机服务器遭到了mkp勒索病毒攻击，导致企业计算机服务器系统瘫痪，无法正常工作，严重影响到了企业正常运行。

Mkp勒索病毒属于makop勒索家族，该勒索家族下有多种后缀勒索病毒形式，而mkp是其中新变种勒索病毒，具有较强的攻击与加密能力它能够绕过企业的防护软件，对目标计算机实施远程桌面弱口令攻击，一旦攻击成功就会运行加密程序，更改计算机注册表，使其系统瘫痪。

• mkp勒索病毒特征

1. 攻击表现，当计算机服务器被mkp勒索病毒攻击后，计算机服务器中的所有文件后缀名统一变成了mkp，并且计算机系统瘫痪，所有软件文件均无法正常打开使用，并且还会在计算机桌面和所有扇区内，留下一封名为+README-WARNING+.txt的勒索信。
2. 攻击加密，mkp勒索病毒采用了近期新升级后的RSA与AES加密算法，具有较强的攻击与加密能力，加密后的文件几乎全部为全字节格式，非专业技术人员很难自行破解恢复。
3. 攻击影响，mkp勒索病毒会给企业带来严重的经济损失，并且还会造成企业重要信息泄露的风险，给企业的工作制造更多的困扰，造成业务中断，给企业的信誉与口碑带来恶劣的影响。

• mkp勒索病毒解密

1. 数据库破解，如果企业只需要解密数据库文件，可以采用此方式，专业的勒索病毒解密数据恢复机构，针对市面上的多种后缀勒索病毒有着成功的解密经验，结合早期未中毒的备份文件与系统加密漏洞，从而制定出合理的解密方案计划，数据恢复成本低，数据恢复完整度高。
2. 整机破解，如果企业需要解密的文件类型不仅包括数据库文件还有各类办公格式的图档或视频，可以采用整机破解的方式，整机解密成本较高，但数据恢复完整度高，可以将中毒计算机恢复到中毒之前的状态，数据恢复安全高效。

• mkp勒索病毒防范

1. 安装可靠的防勒索病毒软件，如金丝甲防护，定期系统查杀，修补漏洞。
2. 减少端口共享与映射操作，避免计算机端口长时间暴露在公网之上，尤其夜间。
3. 定期备份系统文件，并做好物理隔离，预防特殊情况的发生。
4. 提高全员网络安全意识。