解决后缀auchentoshan勒索病毒的办法 防御措施以防中招how_to_open_files.

**重庆某公司中了后缀是auchentoshan的勒索病毒，公司3台服务器全部中招，找到我们后已经成功处理恢复

后缀auchentoshan勒索病毒在近两个月持续高发，北京、上海、南京等多地公司中招，auchentoshan@protonmail.com
经研究人员发现，该.auchentoshan勒索病毒是一个cryptovirus，。当.auchentoshan勒索病毒加密您的文件时，它会将.auchentoshan扩展名放到每个文件中，并显示带有付款说明的勒索信息。该病毒是GlobeImposter的变种。**

为防止用户感染该类病毒，我们可以从安全技术和安全管理两方面入手：
1、不要打开陌生人或来历不明的邮件，防止通过邮件附件的；
2、尽量不要点击office宏运行提示，避免来自office组件的病毒感染；
3、需要的软件从正规（官网）途径下载，不要双击打开.js、.vbs等后缀名文件；
4、升级到最新的防病毒等安全特征库；
5、升级防病毒软件到最新的防病毒库，阻止已存在的病毒样本；
6、定期异地备份计算机中重要的数据和文件，万一中病毒可以进行恢复
7、找可靠的恢复数据公司解密

标签：files,auchentoshan,后缀,防病毒,how,勒索,中招,病毒
来源： https://blog.51cto.com/14082223/2383272