中了勒索病毒 怎么恢复文件
发布网友
发布时间：2022-04-20 15:44
共3个回答
懂视网
时间：2022-04-10 06:08
辽宁省某医药集团公司SQL2008R2数据库中勒索病毒解密数据恢复成功
【单位名称】
辽宁省某医药集团公司
【数据恢复故障描述】
服务器为IBM服务器.做的RAID5
操作系统为:WINDOWS SERVER 2008R2
生产数据库为:SQL SERVER 2008R2 ,一共有45G大小.
2017年5月16日下午服务器突然无法访问,经单位网络管理人员查看所有文件扩展名被加上了 .id-462C3004.[filii_noctis@aol.com] 字样.数
据库文件也未能幸免.每个目录里,都有一个README.TXT的文件,打开后,里面的内容大致是说,你的所有文件已经被加密了,如果想要解密请支付比特币,下面有黑客的邮箱地址.还有如果购买比特币的方法链接.
图片
看到这里大家已经想到,这是中了2017年最流行的勒索病毒.
客户最初的想法是给黑客写信,可写完信等了几个小时,黑客也没有回信.
建议大家不要交赎金,因为交完赎金之后，这个病毒的黑客方无法联系，就一个付款页面 ，你付款或不付款，完全不知道有没有结果 。
付款之后拿不到数据，原因分析
A:黑客败露 被国外或国内 公安抓注 。
B:黑客的网站被封，或者服务器，他无法登录后台 ，他就不知道你有没有付钱 。
C:黑客赚足了钱金盆洗手不干了，付款也没有人处理。
D:黑客的解密服务器出问题，导致数据无法解密。
E:病毒加密程序bug，加密文件不完整 ，或者加密到一半被用户强制关机，这种文件解密后肯定有损坏 。
客户经朋友介绍联系到沈阳凯文数据恢复中心
【数据恢复故障分析】
根据客户描述和工程师检测初步判断恢复的几率应该很高
【数据恢复过程】
沈阳凯文数据恢复中心工程师对中招的数据库文件进行低层分析.经过2天2夜的努力,成功解密恢复原数据库所有数据.这里也要感谢软件商的配合.本公司是高端DBA数据库工程师，采用自创底层架构修复，并不是使用什么所谓免费方法工具提取恢复，这种工具方法会有大量数据丢失，已经有多位客户用此方法恢复失败后，找到我们才得已解决问题。用这种错误的方法确实可以勉强恢复了一点点数据，但将导致数据关系不完整，最近数据丢失，核心表单丢失等症状（多位客户反馈），后期根本无法正常使用。。数据不是儿戏，期待与您合作！实力见证一切。
图片
【数据恢复结论】
用时2天，100%成功恢复，客户非常满意
【负责工程师】
沈阳凯文数据恢复中心
【数据恢复服务承诺】
1 . 免费检测
2. 与客户签订保密协议，对客户的数据严格保密
3. 数据恢复不成功不收费
4. 专业工程师提供服务
5. 数据恢复前报价，客户确认后工程师开始数据修复
6. 整个恢复过程不会对客户的原盘有任何的写操作，以确保原盘的数据完全
【后记】
一般人都安装杀毒软件。自从国内杀毒软件市场被臭名昭著的360免费倾销打败之后，之前优秀的江民瑞星等杀毒厂商不得不转移了杀毒软件的研发重心。一起做免费的杀毒软件，用户也都惊呼狂欢，免费多好啊！好了，这个世界总是很公平，报应很快来临了，敲诈者病入侵中国市场，几乎长驱直入，没有哪个国产杀毒软件能防的住，甚至都检测不到，杀毒软件都成了摆设。用户的数据轻易被黑客锁盗走！收损失的最终还是用户。免费的就真的好吗？ 敲诈者比特币病毒给出了响亮的回答。
找到我们,就是找到了专家.专业级服务.具有底层开发级工程师.
以下注意事项请认真阅读：
我们是尖端DBA数据库工程师，已通过自主研发技术手段成功解密，无需包含赎金，不是代买私钥，也不会产生私钥，更没有什么解密工具，由于解密过程及其复杂，我们仅提供解密SQLServer MDF MDB BAK DAT 数据库核心文件.
如果您的重要文件是某某财务收银软件，信息系统，网站ERP OA数据库,等 SQL SERVER数据库架构的，可以发来我们解密
勒索病毒、敲诈者病毒、wallet比特币病毒加密数据后的应急处理
很多技术猿，程序员猿，网管，看到服务器的数据被加密了，服务进程被停止了，文件名在一个个的神奇的改变，顿时慌了神，对于第一个发现病毒作案现场的目击者，应该如何应对和处理这种突发的攻击呢？
根据我们多年的数据恢复与病毒解密处理经验，以及中国数据恢复协会广大会员单位的交流讨论，我们认为发现病毒加密数据之后应该立即做
如下几点：
1：立即断网。
2：立即检查病毒加密时间。（观察文件修改时间）
规则A：立即断电或关机。若勒索加密病毒运行加密的时间在0-2小时内，根据你的主机文件个数和数据容量多少，一般情况下1小时内病毒会加密完成，若你的文件个数和容量比较大，病毒加密时间会时间更长。
规则B：不要关机，如果你发现加密时间已经超过5小时以上，这是你就是关机也没有用了，所以建议不要关机，这是病毒进程还在内存，对于破解病毒来说，很多密钥可能在内存或缓存文件，贯脊会导致这些重要的数据丢失或改变或覆盖，不利于后面的数据解密。
3：杀毒软件
往往中毒的主机杀毒软件都没有防守住，所以它杀不掉病毒，目前据我们的统计，杀毒软件是无法直接解密数据的，所以一般情况下，无需运行杀毒软件（此时杀毒软件进程多数被终止了），也无需安装新的杀毒软件，因为这些操作都会删除部分感染文件，对于重要被感染的数据万一被杀毒软件清除，就不利于数据恢复。
4：寻找专业机构。
数据被病毒加密勒索，十万火急，特别是wallet病毒，往往加密对象是服务器主机，严重影响企业日常运行，但是我们建议是，慌乱之中不要急。坚持专业途径解决问题。
规则A：勒索病毒恶性程度很高，采用高级的加密算法，非展业人士自己不要尝试，以免感染别的主机扩大故障
规则B：寻求专业的数据恢复公司，寻找专业人员协助解密。
规则C：不要轻易交纳赎金，这样会助长犯罪分子的气焰，另外黑客犯罪分子一般在国外，支付比特币赎金后如何保障货款安全，风险极大，我们已经碰到过用户付钱后，仍然无法解密数据的案例。
SQL2008R2数据库中勒索病毒解密数据恢复
标签：加密文件 2017年 国产 内容 bug server 日常 判断 没有
热心网友
时间：2022-04-10 03:16
2017年勒索病毒活跃性剧增，WannaCry、Petya接连爆发让全球电脑用户遭遇惨重损失。勒索病毒花样繁多，如今市面上流传着近百种解密工具，但受害者由于无法分辨病毒类型或无处获取解密工具，往往会错失恢复文件的机会。下面，就为大家介绍一款目前最全面有效的勒索病毒文件恢复工具，它能够自动扫描被感染文件、智能识别勒索病毒种类并进行一键式文件解密，十分方便。
工具/原料
360安全卫士
360安全卫士“解密大师”使用流程
下载并安装360安全卫士
在功能大全中点击“文件解密”，即可安装使用
点击“立即扫描”，自动识别被勒索病毒加密的文件，一键解密恢复。
如今，国内外仍流行着近百个家族的勒索病毒，360 安全卫士的“解密大师”集成了国内外各大专业安全机构发布的90%以上的解密工具，能有效破解80多种勒索病毒，是全球规模最大的勒索病毒“解密库”。
热心网友
时间：2022-04-10 04:34
恢复对象：
文件修复主要对Ms
sql、my
sql、oracel数据库文件进行修复；数据解密是对全部文件进行解密。
恢复要求：
文件修复需相同数据库文件未被加密的备份或相同库结果的空库文件；数据解密是没有要求的。
恢复时间：
修复是根据文件加密情况、库文件大小、修复难度决定。需将加密库文件及备份发给工程师进行分析、评估而定。而数据解密一般需要1-2天（这个由黑客决定）
恢复效果：
文件修复需视具体情况而定；数据解密则是完全恢复（特殊情况外）
恢复费用：
文件修复费用低，解密费用的10-30%；数据解密则特别高（黑客会根据文件重要程度、数量等因素确定）、
文件修复只需恢复数据库文件，且有老的备份文件，修复效果好，即可选择修复，修复费用远远低于解密。文件修复成功收费，无任何风险。解密需恢复所有文件，且要求数据100%完整的，只能选择数据解密。但数据解密费用特别高，只能听黑客摆布，存在被骗的风险。
