怎么才能把勒索病毒攻击带来的影响降到最低？

　　物理隔离。
　　勒索病毒
　　勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
　　据＂火绒威胁情报系统＂监测和评估，从2018年初到9月中旬，勒索病毒总计对超过200万台终端发起过攻击，攻击次数高达1700万余次，且整体呈上升趋势。2017年12月13日，＂勒索病毒＂入选国家语言资源监测与研究中心发布的＂2017年度中国媒体十大新词语＂。由于近年来数字加密币的流行，勒索病毒感染正处于愈演愈烈的态势。
　　中招后的应对措施
　　当我们已经确认感染勒索病毒后，应当及时采取必要的自救措施。之所以要进行自救，主要是因为：等待专业人员的救助往往需要一定的时间，采取必要的自救措施，可以减少等待过程中，损失的进一步扩大。例如：与被感染主机相连的其他服务器也存在漏洞或是有缺陷，将有可能也被感染。所以，采取自救措施的目的是为了及时止损，将损失降到最低。
　　正确处置方法
　　1、迅速隔离中招主机
　　当确认服务器已经被感染勒索病毒后，应立即隔离被感染主机。
　　隔离的目的，一方面是为了防止感染主机自动通过连接的网络继续感染其他服务器；另一方面是为了防止黑客通过感染主机继续操控其他服务器。
　　有一类勒索病毒会通过系统漏洞或弱密码向其他主机进行传播，如WannaCry勒索病毒，一旦有一台主机感染，会迅速感染与其在同一网络的其他电脑，且每台电脑的感染时间约为1-2分钟左右。所以，如果不及时进行隔离，可能会导致整个局域网主机的瘫痪，造成无法估量的损失。
　　隔离主要包括物理隔离和访问控制两种手段。
　　①物理隔离
　　物理隔离常用的操作方法是断网和关机。断网主要操作步骤包括：拔掉网线、禁用网卡，如果是笔记本电脑还需关闭无线网络。
　　②访问控制
　　a.避免将远程桌面服务（RDP，默认端口为3389）暴露在公网上，并关闭445、139、135等不必要的端口。
　　b.将服务器密码修改为高强度的复杂密码。
　　2、排查业务系统
　　在已经隔离被感染主机后，应对局域网内的其他机器进行排查，检查核心业务系统是否受到影响，生产线是否受到影响，并检查备份系统是否被加密等，以确定感染的范围。
　　另外，备份系统如果是安全的，就可以避免支付赎金，顺利的恢复文件。
　　所以，当确认服务器已经被感染勒索病毒后，并确认已经隔离被感染主机的情况下，应立即对核心业务系统和备份系统进行排查。