Sorry勒索病毒来袭！财务、ERP、进销存系统客户请立即检查备份

Sorry勒索病毒来袭

请立即做好备份！加固安全！避免“裸奔”

近期，Sorry勒索病毒攻击事件频发，部分企业出现财务系统打不开、ERP系统无法登录、进销存数据被加密、账套文件异常等情况。

这类勒索病毒正在重点盯上中小企业的财务系统、业务系统、数据库服务器和远程办公环境。一旦中招，企业可能面临账套被锁、订单丢失、客户资料泄露、业务停摆等严重后果。

更需要注意的是，很多企业平时虽然做了备份，但备份文件长期放在服务器、共享盘或NAS里。一旦服务器中毒，在线备份也可能一起被加密。

▎ 请各位客户立即自查以下风险

1财务软件、ERP系统、进销存系统是否长期未升级？

2服务器是否开放了远程桌面、数据库等公网端口？

3服务器、数据库、软件后台密码是否过于简单？

4备份文件是否一直放在服务器或共享盘里？

5最近一次备份是否确认可以正常恢复？

▎ 应对Sorry勒索病毒，关键做好这五点

第一 · 关闭公网端口

关闭不必要的公网端口，避免服务器直接暴露在外网。

第二 · 升级系统和补丁

升级财务软件、业务系统、服务器系统和数据库补丁。

第三 · 修改密码策略

修改服务器、数据库、软件后台密码，避免使用简单密码、默认密码或多人共用密码。

第四 · 做好数据备份

建议每天自动备份财务账套、业务数据库、客户资料和订单数据，并定期复制到移动硬盘、离线存储或异地设备中。

第五 · 验证备份可用性

定期检查备份是否可用。不要只看有没有备份文件，更要确认关键数据能不能正常恢复。

— 特别提醒 —

备份放在服务器里，不等于安全备份。

在线备份可能会被病毒一起加密。

只有离线、异地、可恢复的备份，才是真正可靠的备份。

▎ 发现中招怎么办？

一旦发现文件打不开、后缀异常、系统无法登录、桌面出现勒索提示等情况：

✅第一时间断网

❌不要重启服务器

❌不要随意删除或修改文件

❌不要盲目格式化硬盘

📞尽快联系技术人员处理

对企业来说，财务数据、客户资料、订单库存、业务账套都是核心资产。系统可以重装，软件可以重新安装，但数据一旦丢失，损失很难挽回。

请各位客户务必重视Sorry勒索病毒风险，今天就完成一次数据备份检查和系统安全自查。

有备份，才有恢复的机会；

没有备份，一次中招就可能造成重大损失。