近期勒索病毒猖獗，已通過各種方式對部分服務器電腦進行攻擊入侵，導致計算機內的數據文件等信息被加密上鎖。請大家務必予以重視，加強安全防范措施。

請大家立即按照以下步驟開展自查和修復工作，T+用戶安全防護操作步驟：

對于正常使用的用戶：

（1）檢查T+的安裝目錄bin下是否存在load.aspx.cdcab7d2.compiled，App_Web_load.aspx.cdcab7d2.dll，Load.aspx，這幾個文件，如存在，則說明已經中毒。請立即備份數據，重裝系統及軟件。

（2）更新產品對應的最新補丁，補丁下載地址：

（3）安裝火絨、360等安全客戶端，開啟防護，并進行全面掃描

（詳細操作請參照：

360安全官網：https://www.#/

（詳細操作請參照：

（4）檢查硬盤數據是否進行了快照或備份，如沒有，盡快開啟備份。

以下是T+本地部署備份操作說明：

方法一、系統管理備份

1、運行T+至登錄首界面，選擇【系統管理員】進行登錄。

2、在系統管理界面，點擊【賬套維護】，選擇好需要備份的帳套，點擊【備份】，設置好備份路徑，保存備份文件即可，備份文件為zip格式的壓縮文件。

3、備份成功后文件會保存到指定的服務器路徑，同時會提示是否需要下載文件到本地，如果在服務器上備份則可選“否”，若在客戶端進行備份操作則可選“是”，把備份文件下載到本地的電腦，實現異機二重備份。（PS.備份完成后亦可將備份文件拷貝到U盤或上傳網盤，進行多重備份保障）

1、服務器電腦依次點擊【開始】-【所有程序】-【暢捷通T+XXX】-【T+賬套維護工具】；

2、選擇【賬套備份】后，可以批量勾選所需備份的賬套明細，點擊下方【備份】按鈕，在彈出的【瀏覽文件夾】小窗中指定備份存儲的路徑點擊【確定】即可開始備份。

1、物理文件的備份需要關閉數據庫服務，否則會提示“正在被數據庫打開”，關閉數據庫服務的步驟：

點擊【開始】—【控制面板】—【管理工具】—【服務】，找到數據庫服務SQL Server（MSSQLSERVER），點擊右鍵，將服務停止。

2、進入軟件安裝路徑的data文件夾（X:\Chanjet\TPlusStd\DBServer\data）下，找到*.mdf和*.ldf的賬套庫物理文件和系統庫物理文件，如下圖，在數據庫服務停止之后將這些文件備份好，或者可以直接把data文件夾進行備份。

對于已經被加鎖的用戶：

（1）檢查是否有云主機的快照或備份，如有，可通過備份進行數據恢復

（2）檢查數據庫目錄下的.mdf文件是否還存在，如還存在，則說明數據庫文件未加密成功，可進行數據恢復；如果都變成了.mdf.locked后綴的文件，則說明已經被加密，還請聯系專業的數據修復公司處理。