目录

前言：简介

一、什么是Globeimposter-Alpha865qqz勒索病毒？

二、中了.Globeimposter-Alpha865qqz后缀勒索病毒文件怎么恢复？

三、恢复案例介绍：

---

前言：简介

近日，91数据恢复团队接到某公司的求助，该公司的服务器在上周遭遇了.Globeimposter-Alpha865qqzz勒索病毒的攻击，服务器上的SQL数据库被加密锁定，软件无法正常启动，库文件名也被篡改.Globeimposter-Alpha865qqz后缀，急需91数据恢复团队帮忙恢复数据，经91数据恢复工程师检测分析，最终确定数据恢复方案，并争分夺秒帮助客户完成恢复数据，数据恢复率达100%，获得了客户高度好评。

这个.Globeimposter-Alpha865qqz后缀勒索病毒属于数据恢复行业届经常遇到的老病毒了，起码已经活跃了四年之久，这四年期间也进行过多次升级变种，最后去年至今一直保持使用.Globeimposter-Alpha865qqz后缀进行传播，下面我们来了解看看这个.Globeimposter-Alpha865qqz后缀勒索病毒。

一、什么是Globeimposter-Alpha865qqz勒索病毒？

.Globeimposter-Alpha865qqz病毒是一种基于文件勒索病毒代码的加密病毒，隶属于国外知名的勒索病毒家族Mallox。这个病毒已在主动攻击中被发现。

.Globeimposter-Alpha865qqz勒索病毒以某种方式进入计算机后，会更改Windows注册表、删除卷影副本、打开/写入/复制系统文件、生成后台运行的进程、加载各种模块等。一旦在入侵后电脑系统上执行加密，.Globeimposter-Alpha865qqz并在文件名后附加“.Globeimposter-Alpha865qqzz”扩展名。例如，最初标题为“ 1.jpg ”的文件显示为“ 1.jpg.Globeimposter-Alpha865qqzz”，“ 2.jpg ”显示为“ 2.jpg.Globeimposter-Alpha865qqz”，依此类推。.explus还创建了一个说明文件。

勒索病毒感染对于大多数杀毒软件识别来说可能非常具有挑战性，因为文件加密过程完成后不会损坏文件。因此，您的杀毒软件不太可能警告您系统后台正在进行文件加密过程。这是因为，实际上，加密程序是一种被广泛使用的数据保护技术，一般情况下不会造成文件损坏，所以杀毒软件都不会阻止这个过程，这也是为什么很多受害者反馈机器上有运行安全防护软件，但是却没有拦截住此文件加密行为。

万一不幸感染了这个勒索病毒，您可添加我们的数据恢复服务号（sjhf91）免费咨询获取数据恢复的相关帮助。

.Globeimposter-Alpha865qqz勒索病毒是如何传播感染的？

经过分析中毒后的机器环境判断，.Globeimposter-Alpha865qqz勒索病毒基本上是通过以下方式入侵。

主要通过暴力获取到数据库口令后，远程下发勒索病毒。

除了传播渠道之外，我们通过分析近期攻击案例发现，攻击者会向Web应用中植入大量的WebShell。一旦成功入侵目标设备，攻击者会尝试释放PowerCat、lCX、AnyDesk等黑客工具控制目标机器、创建账户，并尝试远程登录目标机器。此外，攻击者还会使用fscan工具扫描设备所在内网，并尝试攻击内网中的其它机器。在获取到最多设备权限后开始部署勒索病毒。

二、中了.Globeimposter-Alpha865qqz后缀勒索病毒文件怎么恢复？

此后缀病毒文件由于加密算法问题，每台感染的电脑服务器文件都不一样，需要独立检测与分析中毒文件的病毒特征与加密情况，才能确定最适合的修复方案。

考虑到数据恢复需要的时间、成本、风险等因素，建议如果数据不太重要，建议直接全盘扫描杀毒后全盘格式化重装系统，后续做好系统安全防护工作即可。如果受感染的数据确实有恢复的价值与必要性，可添加我们的数据服务号（sjhf91）进行免费咨询获取数据恢复的相关帮助。

三、恢复案例介绍：

1. 被加密数据情况

一台公司服务器，被加密的数据2000多个，主要是需要恢复金蝶财务软件的数据库文件。

编辑

2. 数据恢复完成情况

数据完成恢复，全部文件均已恢复（剩余2个快捷方式文件未恢复），所有金蝶账套数据库文件均完成恢复，恢复率等于100%。恢复完成的文件均可以正常打开及使用。

编辑

四、系统安全防护措施建议：

预防远比救援重要，所以为了避免出现此类事件，强烈建议大家日常做好以下防护措施：

① 及时给办公终端和服务器打补丁，修复漏洞，包括操作系统以及第三方应用的补丁，防止攻击者通过漏洞入侵系统。

② 尽量关闭不必要的端口，如139、445、3389等端口。如果不使用，可直接关闭高危端口，降低被漏洞攻击的风险。

③ 不对外提供服务的设备不要暴露于公网之上，对外提供服务的系统，应保持较低权限。

④ 企业用户应采用高强度且无规律的密码来登录办公系统或服务器，要求包括数字、大小写字母、符号，且长度至少为8位的密码，并定期更换口令。

⑤ 数据备份保护，对关键数据和业务系统做备份，如离线备份，异地备份，云备份等， 避免因为数据丢失、被加密等造成业务停摆，甚至被迫向攻击者妥协。

⑥ 敏感数据隔离，对敏感业务及其相关数据做好网络隔离。避免双重勒索病毒在入侵后轻易窃取到敏感数据，对公司业务和机密信息造成重大威胁。

⑦ 尽量关闭不必要的文件共享。

⑧ 提高安全运维人员职业素养，定期进行木马病毒查杀。