.bozon3后綴勒索病毒是今年國外知名勒索病毒家族Mallox的又一個新型傳播病毒，這個后綴已經是該家族的第八個變種了，該勒索病毒每一個變種都在升級改變算法，可能是為了防止后綴被技術破解，最近已經接到有公司咨詢與求助，請各公司務必加強防范。
下面我們來了解看看這個.bozon3后綴勒索病毒。
什么是.bozon3勒索病毒？
.bozon3號病毒是一種基于文件勒索病毒代碼的加密病毒，隸屬于國外知名的勒索病毒家族Mallox。這個病毒已在主動攻擊中被發現。
.bozon3號勒索病毒以某種方式進入計算機后，會更改Windows注冊表、刪除卷影副本、打開/寫入/復制系統文件、生成后臺運行的進程、加載各種模塊等。一旦在入侵后電腦系統上執行加密，.bozon3并在文件名后附加“.bozon3”擴展名。例如，最初標題為“ 1.jpg ”的文件顯示為“ 1.jpg.bozon3”，“ 2.jpg ”顯示為“ 2.jpg.bozon3”，依此類推。.bozon3還創建了一個說明文件。
.bozon3 .elmorenolan29，.consultraskey-ID號，.maxoll, .bozon，.explus，.avast，.devicZz，.consultransom，.mallox，.carone，.exploit，.architek，.brg，.herrco，artiis等勒索病毒感染對于大多數殺毒軟件識別來說可能非常具有挑戰性，因為文件加密過程完成后不會損壞文件。因此，您的殺毒軟件不太可能警告您系統后臺正在進行文件加密過程。這是因為，實際上，加密程序是一種被廣泛使用的數據保護技術，一般情況下不會造成文件損壞，所以殺毒軟件都不會阻止這個過程，這也是為什么很多受害者反饋機器上有運行安全防護軟件，但是卻沒有攔截住此文件加密行為。
萬一不幸感染了這個勒索病毒，您可添加我們的數據恢復服務號（shujuxf）免費咨詢獲取數據恢復的相關幫助。
被.bozon3后綴病毒加密的文件截圖：
.bozon3后綴病毒勒索信RECOVERY INFORMATION.txt說明文件內容：
YOUR FILES ARE ENCRYPTED !!!
TO DECRYPT, FOLLOW THE INSTRUCTIONS:
To recover data you need decrypt tool.
To get the decrypt tool you should:
1.In the letter include your personal ID! Send me this ID in your first email to me!
2.We can give you free test for decrypt few files (NOT VALUE) and assign the price for decryption all files!
3.After we send you instruction how to pay for decrypt tool and after payment you will receive a decryption tool!
4.We can decrypt few files in quality the evidence that we have the decoder.
Do not rename, do not use third-party software or the data will be permanently damaged
CONTACT US:
mallox@stealthypost.net
If first email will not reply in 24 hours then contact with reserve address:
recohelper@cock.li
YOUR PERSONAL ID: C681FC33A784
與該病毒同類的后綴病毒還有以下各種后綴，都是同一個病毒家族的，我們團隊均可以恢復處理：
.devicZz
.consultransom
.mallox
.avast
.explus
.carone
.exploit
.architek
.brg
.herrco
.artiis
.bozon
.maxoll-ID號
.consultraskey-ID號
.elmorenolan29
.bozon3
.bozon3勒索病毒是如何傳播感染的？
經過分析中毒后的機器環境判斷，勒索病毒基本上是通過以下幾種方式入侵。遠程桌面口令爆破
關閉遠程桌面，或者修改默認用戶administrator。
數據庫弱口令攻擊
檢查數據庫的sa用戶的密碼復雜度。
中了.bozon3后綴的勒索病毒文件怎么恢復？
此后綴病毒文件由于加密算法問題，每臺感染的電腦服務器文件都不一樣，需要獨立檢測與分析中毒文件的病毒特征與加密情況，才能確定最適合的修復方案。
考慮到數據恢復需要的時間、成本、風險等因素，建議如果數據不太重要，建議直接全盤掃描殺毒后全盤格式化重裝系統，后續做好系統安全防護工作即可。如果受感染的數據確實有恢復的價值與必要性，可添加我們的數據服務號（shujuxf）進行免費咨詢獲取數據恢復的相關幫助。
預防勒索病毒-日常防護建議：
預防遠比救援重要，所以為了避免出現此類事件，您必須設置保護措施，以確保您的機器能夠抵御來自任何勒索病毒的惡意攻擊。以下措施可以有效預防其攻擊：1.實施強密碼。許多帳戶泄露的發生是由于易于猜測的密碼，或者那些簡單到算法工具可以在幾天內發現的密碼。確保您選擇安全密碼，例如選擇具有字符變化的較長密碼，以及使用自行創建的規則來制作密碼短語。
2.激活多重身份驗證。通過在基于密碼的初始登錄頂部添加層來阻止暴力攻擊。盡可能在所有系統上包括生物識別或物理 USB 密鑰身份驗證器等措施。
3.重新評估并簡化用戶帳戶權限。將權限限制在更嚴格的級別，以限制潛在威脅不受阻礙地通過。特別注意端點用戶和具有管理員級別權限的 IT 帳戶訪問的那些。Web 域、協作平臺、Web 會議服務和企業數據庫都應該受到保護。
4.清理過時和未使用的用戶帳戶。一些較舊的系統可能有來自過去員工的帳戶，這些帳戶從未停用和關閉。完成對系統的檢查應包括消除這些潛在的弱點。
5.確保系統配置遵循所有安全程序。這可能需要時間，但重新審視現有設置可能會發現新問題和過時的策略，使您的企業面臨攻擊風險。必須定期重新評估標準操作程序，以應對新的網絡威脅。
6.始終準備好系統范圍的備份和干凈的本地機器映像。勒索病毒攻擊每天都會發生，唯一真正可以防止永久數據丟失的保護措施是脫機備份。您的數據應定期創建離線異地備份，以及時了解系統的任何重要更改。如果備份被惡意病毒感染可以考慮使用多個輪換的備份點來選擇文件保存周期。
7.確保擁有全面的企業網絡安全解決方案?？梢钥紤]采購企業級的網絡安全保護軟件將幫助您通過實時保護捕獲整個企業網絡中的文件下載及更好地抵御網絡攻擊。以幫助您保護您的業務和設備。
本站文章均為91數據恢復專業數據團隊根據公司業務案例，數據恢復工作中整理發表，部分內容摘自權威資料，書籍，或網絡原創文章，如有版權糾紛或者違規問題，請即刻聯系我們刪除，我們歡迎您分享，引用和轉載，我們謝絕直接復制和抄襲，感謝！
聯絡方式：
客服熱線：400-1050-918
技術顧問：17620159934
郵箱：91huifu@91huifu.com
微信公眾號 
售前工程師1 
售前工程師2 
粵公網安備 44030502006563號