尊敬的读者

1.普通人/企业最容易踩的坑

很多小公司觉得，只要服务器密码复杂点就万事大吉，办公电脑和服务器放在同一个局域网，共享文件夹全开。在面对被勒索病毒攻击导致的数据文件加密问题时，技术支持显得尤为重要，您可添加我们技术服务号（shuju315），我们的专业团队拥有丰富的数据恢复经验和技术知识，能够迅速定位问题并提供最佳决方案。解.god8damn病毒和别的恶意程序不一样，一旦单点突破，不会只盯着一台主机，会在内网疯狂扫描共享目录，一台中招，全公司电脑、NAS存储里的资料接连遭殃，很多企业等到大量文件打不开时，病毒已经把内网全部扫了一遍。

2.病毒到底是什么？一句话讲透

.god8damn是传播能力极强的恶意加密程序，依靠内网共享横向扩散，入侵后遍历磁盘与共享文件夹，对各类业务文档进行加密处理，同时在目录留下提示文档。

3.哪些文件会被锁定？哪些后缀最危险

优先锁定办公文档、项目图纸、压缩包、数据库备份文件，docx、pdf、dwg、zip、bak都是重点目标。加密后的文件末尾统一加上.god8damn后缀，示例：项目图纸.dwg→项目图纸.dwg.god8damn。系统核心文件一般不会改动，电脑还能正常开机，很容易延迟发现问题。

数据的重要性不容小觑，您可添加我们的技术服务号（shuju315），我们将立即响应您的求助，提供针对性的技术支持。

4.电脑怎么中招的（日常操作误区）

1. 员工点开钓鱼邮件附件，或是下载网页来路不明的工具压缩包，办公主机率先被植入程序。

2. 内网大量开启共享文件夹，没有单独设置访问权限，病毒借助共享通道快速扩散。

3. 局域网设备之间几乎无隔离，办公机、财务机、NAS存储全部在同一网段。

4. U盘、移动硬盘在内网多台电脑来回插拔，成为病毒跨设备传播的载体。

5. 老旧电脑长期不更新系统补丁，存在漏洞，被病毒扫描利用。

5.中毒后所有症状表现（普通人能看懂）

①大量文档、图纸文件名后缀多出.god8damn，文件双击无法打开； ②文件夹内出现病毒生成的提示文本； ③局域网内多台设备先后出现相同后缀的异常文件； ④磁盘占用突然持续走高，后台不断读取各个共享目录； ⑤部分共享文件夹无法正常访问，文件列表刷新卡顿。

6.紧急自救步骤（傻瓜式操作）

1. 立刻断开中毒主机网线/WiFi，关闭内网共享，切断病毒横向传播路径，不要盲目重启全部设备。

2. 保留所有加密文件和目录内的提示文档，不要删除、移动这些文件。

3. 不要手动修改文件后缀尝试打开，网上各类一键修复工具大概率会彻底损坏原始资料。

4. 拔掉接入设备的移动硬盘、U盘，不要再往磁盘写入任何新文件。

5. 对内网所有设备逐一排查，隔离已经被感染的机器，防止继续扩散。

6. 保留原始环境，联系专业人员评估数据情况，不要直接格式化硬盘或重装系统。

7.日常最简单的长期防护方法

1. 内网做好网段隔离，办公电脑、财务主机、NAS存储分开，非必要不开启文件夹共享。

2. 共享目录设置最小权限，普通员工账号只给只读权限，禁止写入。

3. 重要资料做好离线异地备份，备份设备平时断开主机，不要挂载在内网长期在线。

4. 不随意打开陌生邮件附件，尽量不要在内网业务主机下载网上不明软件。

5. U盘等移动存储设备接入内网前，先在隔离设备查杀。

6. 定期巡检共享目录，留意是否出现陌生后缀文件，尽早发现异常。