小微企业看过来，没有企业专业IT岗位，也能轻松做好企业数据安全！

（交流共享，共建数据安全）

打开网易新闻 查看精彩图片

本次病毒核心特征（.sorry 后缀勒索病毒）

识别标志：所有数据库、账套、文档文件后缀统一变为 .sorry，桌面 / 文件夹生成勒索说明文档；管家婆 SQL 数据库、用友 T + 账套文件是首要加密目标。

入侵途径（中小企业 90% 中招根源）

1、SQL Server 数据库弱口令 / 默认密码暴力爆破（1433 端口全网扫描）

2、远程桌面 3389 端口公网暴露、简单密码破解

3、服务器直连公网，未做端口隐藏、无 VPN 隔离

4、服务器混用办公、随意插外来 U 盘、点开钓鱼文件

破坏危害

1、进销存、库存、应收应付、财务凭证全加密，开单、对账、发货全面停滞；

2、病毒会连带加密本地备份、移动硬盘备份，普通备份完全失效；

3、付费赎金极易遭遇二次勒索，无通用解密工具，大量数据永久损毁；

4、清理不彻底会反复感染，重装系统仍可能二次中招。

未中毒企业：立刻执行 4 项紧急加固（有IT岗编制的企业忽略即可）

日常防范

1. 网络端口紧急隔离（最关键）

1）关闭公网端口映射：服务器不要直接把 3389（远程桌面）、1433（SQL）、管家婆 / 用友业务端口暴露外网；

2）修改默认端口：3389、1433 改为 5 位随机冷门端口；

3）远程访问改用SSL VPN，彻底隐藏服务器，杜绝外网扫描爆破。

2. 全平台强密码整改

SQL 数据库、管家婆后台、Windows 管理员、用友 T + 全部更换高强度密码（大小写 + 数字 + 符号，不少于 12 位）；

禁止使用 123456、admin、公司名、手机号等弱口令，定期 30 天轮换。

3. 离线隔离备份（唯一救命手段）

1）软件内手动全量导出账套、库存、财务数据；

2）拷贝至独立空白 U 盘 / 移动硬盘，拷贝完成立即拔盘，物理脱离服务器；

3）执行「本地自动备份 + 离线硬盘备份 」多重备份。

4. 系统与应用加固

1）Windows、SQL Server 打满全部安全漏洞补丁；

2）管家婆、用友 T + 升级官方最新安全版本，安装厂商安全补丁；

3）服务器安装终端安全软件（火绒、360 企业版等），实时防护；

4）服务器仅跑业务软件，禁止办公、浏览网页、下载文件。

已经中招（文件带.sorry 后缀）标准处置流程

1）立即断网，不要关机、不要格式化硬盘

2）拔掉网线，防止黑客远端继续加密、窃取数据；关机可能破坏数据库底层碎片，大幅降低恢复概率。

3）禁止支付赎金无正规解密保障，支付后大概率二次勒索，且助长黑产。

4）留存证据并报案保留勒索 txt、加密文件、服务器日志，携带证据向当地网安大队报案。

5）数据恢复方案

①优先调取离线隔离备份直接重装系统恢复业务；

②无有效备份，联系专业数据库恢复机构做底层碎片提取修复（无法 100% 保证完整恢复）；

③彻底消杀再上线全盘查杀病毒、格式化硬盘重装系统，全部密码重置、端口加固后，再接入内网使用。

明天出一个低成本小微企业数据安防方案，适用于小微企业低成本、低入门、高效率保障企业数据安全。目前个人已经公网裸奔测试两年无异常，绝对靠得住！