勒索监测

最近更新时间:2026-05-14 16:53:42

我的收藏

功能简介

勒索病毒是一种恶意软件,会加密用户的重要文件,可能要求支付赎金以解密文件。勒索监测通过诱饵文件监测和定期备份功能,可以及时发现勒索病毒入侵迹象并告警,帮助用户在遭受勒索后快速恢复备份。

限制说明

仅支持旗舰版的腾讯云服务器(Linux 只支持内核版本为3.10以上的操作系统)。
1台主机仅可绑定1条勒索监测策略。

计费说明

主机安全防护版本:使用勒索监测功能,主机须先绑定旗舰版授权,可在 云安全中心购买页 中购买和绑定。
快照:备份将以腾讯云快照方式执行,采用后付费方式扣费,每小时进行一次结算,详情可查看 价格总览

监测原理

监控诱饵文件:在特定目录下释放诱饵文件,定时检测诱饵文件名、hash 值等信息被篡改加密,若发现异常,实时告警用户。
监控非诱饵文件:基于文件检测、进程检测识别是否存在修改、删除、加密等行为,若发现异常,实时告警用户。
定期快照备份:提供一键快照功能,支持用户配置定时快照,为数据被加密后的恢复兜底。

在云安全中心使用

1. 登录 云安全中心控制台,在左侧导览中单击主机防护 > 勒索监测
2. 勒索监测页面,您可进行策略配置、查看并处理告警、执行备份恢复等操作。

进一步阅读

云安全中心的勒索监测功能与主机安全一致,二者仅功能入口不同,若从主机安全控制台进入,功能路径为高级防御 > 勒索监测,完整步骤与图示请参见主机安全文档 勒索监测