{mattpear@protonmail.com}MTP勒索病毒处理how_to_back_file
作者：互联网
案例描述：正月初一2019年2月5日，正在值班的复旦安全实验室，刘工接到，威海某渔业公司的，求助电话，所有文件被增加了{mattpear@protonmail.com}MTP后缀，每个文件夹下面都留了how_to_back_files.html的文件。
经过分析
这种勒索病毒加密文件用合适的方式方法是可以解决的，随意重新安装系统，随意文件软件恢复文件是徒劳的，找专业的服务公司解决这种问题。并且进行专业防护防护亡羊补牢是解决之道。数据恢复是徒劳的。文件修复费时费力。文件被修改偏移严重。
1.断网分析原因 根据原因 进行防御
2.查缺补漏 防止再次发生
3.节假日一定记得断网 网络安全无小事。
我们的解决方案保持较高的处理概率，我们的防护方案是专业的银行防御的下放。
复旦勒索病毒解密中心大事记
北京 上海 天津 郑州 南京 广州 南宁 重庆 深圳 沈阳服务中心
多年一线机房合作伙伴 云计算 金融服务中心 安全顾问 邮件系统安全防护体系
复旦勒索病毒解密中心，可谓国内勒索病毒解密行业之翘楚，成立于2014年.
复旦勒索病毒解密中心，可开创国内勒索病毒解密之先河.
复旦勒索病毒解密中心，成立至今成功解锁解密客户达到2000余家.
勒索病毒解密中心，服务对象涉及政府、公司、学校、能源行业、生产企业、国家机关
复旦勒索病毒解密中心，为客户提供安全防御，勒索文件解密，容灾备份。
复旦勒索病毒解密中心,涉足网络安全、服务器安全、操作系统系统安全、数据库安全
复旦勒索病毒解密中心，数名安全专家组成核心安全技术团队,百名工程师全国各地驻场运维.
复旦勒索病毒解密中心，2015年启动全国×××，应急故障运维，7*24服务在线.
复旦勒索病毒解密中心 ，全网通总机 15169121444 全网通
复旦勒索病毒解密中心 ，联系客服qq 2243692828
复旦勒索病毒解密中心，为你的业务连续性保驾护航.
复旦勒索病毒解密中心，对抗勒索病毒一直在努力.
复旦勒索病毒解密中心，安全由我，安全无忧
标签：mattpear,复旦,file,中心,MTP,解密,安全,勒索,病毒 来源： http://blog.51cto.com/14192828/2348798