随着网络技术的不断发展，网络在企业生产运营过程中发挥着重大作用，很多企业利用网络开展各项工作业务，网络也大大提高了企业的生产效率，但随之而来的网络数据安全问题成为众多企业关心的主要话题。近日，云天数据恢复中心接到多家企业的求助，企业的计算机服务器系统遭到了halo勒索病毒攻击，导致企业计算机服务器系统瘫痪，无法正常工作，严重影响到了企业正常生产运营。

Halo勒索病毒属于Beijingcrypt勒索家族，该勒索家族下有多重后缀勒索病毒，像360后缀，halo后缀，faust后缀均是该勒索家族下的勒索病毒，作为国外非常嚣张的勒索组织，该勒索病毒时不时就会对国内众多企业发起攻击，大多数攻击的企业类型为中小型企业，一旦被该勒索病毒攻击，非专业技术团队很难自行破解，接下来就为大家详细介绍一下该勒索病毒。

• halo勒索病毒特征

1. 中毒表现，当计算机服务器被halo勒索病毒攻击后，企业计算机服务器几乎处在瘫痪状态，所有文件和软件均无法正常打开使用，并且所有文件的后缀名统一变成了halo，像jiemihuifu.mdf文件就会变成jiemihuifu.mdf，并且还会在计算机桌面和所有文件扇区内都会留下一封名为！_INFO.txt文件或html文件形式的勒索信。
2. 攻击升级，halo勒索病毒采用了新升级后的RSA与AES 加密算法，可以通过远程桌面弱口令的形式对暴露在公网之上的所有计算机端口实施攻击，一旦入侵计算机就会结束掉防护装置，从而运行加密程序，加密后的文件几乎全部为全字节加密格式。
3. 中毒影响，halo勒索病毒会给企业带来严重的经济损失，大多3000-5000美金不等，并且还会造成企业重要核心数据泄露的风险，造成企业业务中断，给企业的信誉与口碑带来严重的影响。

• halo勒索病毒解密

1. 数据库破解，针对halo勒索病毒，如果企业只需解密数据库文件，可以采用此方式，专业的勒索病毒解密数据恢复机构，针对市面上的多种后缀勒索病毒有着成功的解密恢复经验，根据不同企业的加密状况制定出合理的解密方案计划，数据恢复完整度高，数据恢复安全高效。
2. 整机解密，如果企业需要解密的文件类型中包括各类办公格式的图档或视频，可以采用整机解密，整机解密成本较高，但数据数据恢复完整度高，可以将计算机解密恢复到中毒之前的状态。

• halo勒索病毒预防

1. 减少计算机服务器端口的共享与映射操作，避免计算机端口长时间暴露在公网之上。
2. 安装可靠的防勒索病毒软件，如金丝甲防护，定期系统查杀，修补漏洞。
3. 定期备份系统文件，将备份文件做好物理隔离，预防特殊情况的发生。
4. 提高全员网络安全意识。