案例描述：正月初一2019年2月5日，正在值班的复旦安全实验室，刘工接到，威海某渔业公司的，求助电话，所有文件被增加了{mattpear@protonmail.com}MTP后缀，每个文件夹下面都留了how_to_back_files.html的文件。

经过分析

这种勒索病毒加密文件用合适的方式方法是可以解决的，随意重新安装系统，随意文件软件恢复文件是徒劳的，找专业的服务公司解决这种问题。并且进行专业防护防护亡羊补牢是解决之道。数据恢复是徒劳的。文件修复费时费力。文件被修改偏移严重。

1.断网分析原因 根据原因 进行防御

复旦勒索病毒解密中心大事记

北京 上海 天津 郑州 南京 广州 南宁 重庆 深圳 沈阳服务中心

多年一线机房合作伙伴 云计算 金融服务中心 安全顾问 邮件系统安全防护体系

复旦勒索病毒解密中心，可谓国内勒索病毒解密行业之翘楚，成立于2014年.

复旦勒索病毒解密中心，可开创国内勒索病毒解密之先河.

复旦勒索病毒解密中心，成立至今成功解锁解密客户达到2000余家.

勒索病毒解密中心，服务对象涉及政府、公司、学校、能源行业、生产企业、国家机关

复旦勒索病毒解密中心，为客户提供安全防御，勒索文件解密，容灾备份。

复旦勒索病毒解密中心,涉足网络安全、服务器安全、操作系统系统安全、数据库安全

复旦勒索病毒解密中心，数名安全专家组成核心安全技术团队,百名工程师全国各地驻场运维.

复旦勒索病毒解密中心，2015年启动全国×××，应急故障运维，7*24服务在线.

复旦勒索病毒解密中心 ，全网通总机 15169121444 全网通

复旦勒索病毒解密中心 ，联系客服qq 2243692828

复旦勒索病毒解密中心，为你的业务连续性保驾护航.

复旦勒索病毒解密中心，对抗勒索病毒一直在努力.

复旦勒索病毒解密中心，安全由我，安全无忧