近日，復旦解密安全團隊發現GandCrab4.0活躍度提升，跟蹤到多起GandCrab4.0變種勒索事件，現釋出安全預警，提醒廣大使用者預防GandCrab4.0勒索。

目前復旦解密已經可以成功解密GandCrab4.0變種採用RSA+AES加密演算法 mg中毒檔案可以在一個小時解決.
電話15169121444 qq 3157331512

案例分享：
2018年10月1日接到唐山某燃氣公司，打電話給我我們復旦解密，經過深信服廠家介紹知道我們公司
在行業裡頭解決這些問題，我們派工程師2個小時趕赴現場，分析了一下這是第四代的勒索病毒加密，百分百可以處理。使用檔案恢復刪除恢復根本就是徒勞的我們直接使用加密軟體的解密器現場進行解密，每個伺服器耗時2個小時6臺伺服器全部修復完成。客戶非常高興以後一定會注意安全防禦，容災備份，客戶讓我們進行安全建議的提交以及幫他們進行做一套備份，後續的備份方案以及實施又公司那邊對接。

緊急處置方案

1、對於已中招伺服器
下線隔離。
2、對於未中招伺服器
1）在網路邊界防火牆上全域性關閉3389埠或3389埠只對特定IP開放。
2）開啟Windows防火牆，儘量關閉3389、445、139、135等不用的高危埠。
3）每臺伺服器設定唯一口令，且複雜度要求採用大小寫字母、數字、特殊符號混合的組合結構，口令位數足夠長（15位、兩種組合以上）。