案例分析 | 一起勒索病毒事件的遭遇与应对
原文中文，约1700字，阅读约需4分钟。
📝
内容提要
某公司遭遇DJVU/STOP勒索病毒感染，文件被加密并要求支付1999美元赎金。公司尝试使用数据恢复工具恢复加密文件，联系360反勒索病毒服务费用高且时间长，最终决定联系攻击者邮箱。支付赎金是企业的选择，但违法且不鼓励。
❓
Q&A
DJVU/STOP勒索病毒是如何感染文件的？
DJVU/STOP勒索病毒通过加密文件并在每个被感染的目录留下_Readme.txt文件来感染文件，文件后缀会增加.paaa。
公司在遭遇勒索病毒后采取了哪些应急措施？
公司采取了隔离网络、排查加固、病毒清理和数据恢复等应急措施。
支付勒索赎金有什么法律风险？
支付赎金是违法的，助长犯罪行为，且可能无法找回数据。
如何尝试恢复被勒索病毒加密的文件？
可以尝试使用数据恢复工具，特别是针对未加密或未彻底加密的大文件和路径深的文件。
DJVU/STOP病毒使用什么加密技术？
DJVU/STOP病毒使用AES-256加密技术，在线状态下使用在线密钥，离线状态下使用统一密钥。
联系反勒索病毒服务的效果如何？
联系反勒索病毒服务的人工分析费用高且时间长，通常无法提供有效的解密方案。
🏷️
