溫州某公司中了后綴.Poker勒索病毒，公司的服務器全部中毒，文件被全部加密，急需數據恢復，否則公司運作無法進行，業務受到重挫，經聯系91數據恢復工程師遠程查看，并溝通協商了相應的解決方案，通過雙方遠程協同配合，最終完整恢復數據。下面我們來分析看看這個.Poker后綴勒索病毒。
.Poker后綴勒索病毒特征分析：
Poker 是一種惡意程序的名稱，旨在加密數據并要求解密工具/軟件支付贖金。換句話說，受害者無法訪問或使用他們的文件，他們被要求付費——以恢復他們的數據。在加密過程中，文件會根據此模式重命名：原始文件名、網絡犯罪分子的電子郵件地址、受害者 ID 和“ .poker ”擴展名。例如，加密后，最初名為“ 1.jpg ”的文件將類似于“ 1.jpg。[poker021@mailfence.com] [MJ-IR2785309416] .poker ”。完成此過程后，名為“ Decrypt-me.txt ”的文本文件中的贖金記錄將被放入受影響的文件夾中。Poker 惡意軟件屬于VoidCrypt 勒索軟件家族。感染.Poker后綴勒索病毒建議立馬做以下幾件事情:
1.將感染病毒的斷開互聯網連接；2.拔下所有存儲設備；
3.注銷云存儲帳戶；
4.關閉所有共享文件夾；
5.尋求專業數據恢復公司的幫助，千萬不要擅自進行文件后綴修改，這將二次破壞文件內容，可能導致后期數據無法恢復。
.Poker后綴勒索病毒數據文件能否恢復？
如中毒后未擅自二次修改或操作數據文件，.AAA后綴勒索病毒的數據恢復成功率可達90%~99%之間，具體可添加91數據恢復的服務號（sjhf91）進行免費檢測查看，可根據文件檢測結果獲取最低成本下的數據恢復方案。中了.Poker文件后綴的勒索病毒文件該怎么辦？
此后綴病毒文件由于加密算法問題，每臺感染的電腦服務器文件都不一樣，需要獨立檢測與分析中毒文件的病毒特征與加密情況，才能確定最適合的修復方案。考慮到數據恢復需要的時間、成本、風險等因素，建議如果數據不太重要，建議直接全盤掃描殺毒后全盤格式化重裝系統，后續做好系統安全防護工作即可。如果受感染的數據確實有恢復的價值與必要性，可添加91數據恢復的服務號（sjhf91）進行咨詢獲取數據恢復的相關幫助。
系統安全防護措施建議：
1.多臺機器，不要使用相同的賬號和口令2.登錄口令要有足夠的長度和復雜性，并定期更換登錄口令
3.重要資料的共享文件夾應設置訪問權限控制，并進行定期備份
4.定期檢測系統和軟件中的安全漏洞，及時打上補丁。
5.定期到服務器檢查是否存在異常。
6.安裝安全防護軟件，并確保其正常運行。
7.從正規渠道下載安裝軟件。
8.對不熟悉的軟件，如果已經被殺毒軟件攔截查殺，不要添加信任繼續運行。
9.保存良好的備份習慣，盡量做到每日備份，異地備份。
本站文章均為91數據恢復專業數據團隊根據公司業務案例，數據恢復工作中整理發表，部分內容摘自權威資料，書籍，或網絡原創文章，如有版權糾紛或者違規問題，請即刻聯系我們刪除，我們歡迎您分享，引用和轉載，我們謝絕直接復制和抄襲，感謝！
聯絡方式：
客服熱線：400-1050-918
技術顧問：17620159934
郵箱：91huifu@91huifu.com
微信公眾號 
售前工程師1 
售前工程師2 
粵公網安備 44030502006563號