勒索病毒攻击部分政府部门和医院：伪装成邮件对主机硬盘加密
两款勒索病毒近日攻击我国部分政府部门和医院等公立机构。
西数科技: 司法鉴定/产品质量鉴定/检验检测/数据恢复专家. 4006184118
常见问题解答
勒索病毒如何攻击政府部门和医院？
勒索病毒主要通过伪装成邮件的附件或链接进行传播，当用户打开邮件或点击链接时，病毒会感染主机并加密硬盘上的文件，导致系统无法正常使用。攻击者随后会要求支付赎金以解锁数据，严重影响机构正常运作。
硬盘数据被勒索病毒加密后还能恢复吗？
部分情况下可以恢复。如果病毒加密过程不完整或存在备份，专业数据恢复公司如西数科技可通过技术手段尝试解密或提取残留数据。但成功率取决于病毒类型、加密强度和是否及时采取措施，建议立即断开网络并联系专家，切勿自行操作或支付赎金。
如何防范勒索病毒对主机硬盘的加密攻击？
防范措施包括：不打开可疑邮件附件或链接，定期备份重要数据到离线存储，安装并更新防病毒软件，关闭不必要的网络端口，以及加强员工安全意识培训。对于政府部门和医院等高风险机构，建议部署入侵检测系统和邮件过滤网关，并制定应急响应预案。
