△ 根據趨勢科技資料顯示，Mongo Lock 會掃描電腦中的各種常用資料夾，包含：「桌面」、「文件」、「最近」、「影片」等，然後刪除這些資料夾中的檔案並格式化可備份的硬碟，而這些被移除的資料將會被備份到 HTTPS 協定的網址上，受害者需在一天內支付 0.1 比特幣將這些資料贖回，而且中毒後的電腦就算已經斷開網路連線，病毒仍然會持續刪除檔案。
攻擊對象
圖片來源：BLEEPINGCOMPUTER
△ 勒索病毒目前仍然主要以攻擊企業為主，將目標瞄準能夠始其獲利最大化的產業，例如 Ryuk 勒索病毒最近就讓美國主要報紙印刷公司 Tribune Publishing 及 Los Angeles Times 停擺，據趨勢科技追蹤，懷疑這些勒索病毒幕後的網路犯罪份子，持續把目標設定在大企業中，因此企業應該更重視、重新檢視公司的資安，避免因為感染勒索病毒而遭受更大的損失。
面對勒索病毒，我該怎麼做？
對於勒索就像對疾病一樣，預防總是勝於治療，早一步自己備分不用花錢，晚一步就當作是勒索軟體「強制」消費，幫你備份，你付他錢，所以如果能提早備份的話，根本不必擔心勒索軟體的到來，就算真的不幸感染的，我們自己早已備份，因此這邊幫大家準備了 5 個備份軟體，以備不時之需，請參考使用：
我目前最推薦的 Active Backup for Business 全機備份方案，我現在就是利用這方式在備份電腦！
EASEUS Todo Backup 主要的功能項目包含了硬碟/磁區備份、檔案備份、系統備份與 Smart 備份四種。
Redo Backup 採用光碟或是USB開機，能備份整顆硬碟或是磁區，當發生作業系統無法使用時，不妨透過這樣的工具先將硬碟完整備份一次。
Ashampoo Backup 2018 支援硬碟、磁碟區的備份，基本的全備份、差異備份與增量備份功能都不缺，具備有排程備份功能，也具備有備份版本控管。
https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/ransomware-mongolock-immediately-deletes-files-formats-backup-drives
