分类目录归档：勒索恢复

Rezcrypt@cock.li 加密数据库恢复

发表于 2020 年 3 月 31 日 由 惜分飞

有朋友反馈系统被加密后缀名类似.Email=[Rezcrypt@cock.li]ID=[EOPw1aiueARdMy4].KRONOS

f:\temp>dir xifenfei_DB*
 驱动器 F 中的卷是 本地硬盘
 卷的序列号是 928E-A028

 f:\temp 的目录

2020-03-04  10:37     4,312,465,408 xifenfei_DB.ldf.Email=[Rezcrypt@cock.li]ID=[EOPw1aiueARdMy4].KRONOS
2020-03-04  10:41     5,445,189,632 xifenfei_DB.mdf.Email=[Rezcrypt@cock.li]ID=[EOPw1aiueARdMy4].KRONOS
               2 个文件  9,757,655,040 字节
               0 个目录 376,749,887,488 可用字节

通过分析确定该文件是部分加密
20200331192405

通过底层处理,实现屏蔽被破坏block之外的数据完美恢复
20200331192636
对于此类文件加密,从原理上,我们可以实现在数据库(主要为oracle和sql server)级别实现较好恢复.

发表在 勒索恢复 | 标签为 , , | 评论关闭

数字后缀名加密数据库恢复

发表于 2020 年 3 月 6 日 由 惜分飞

一个oracle dmp文件被加密破坏的case,加密提示如下
20200306192501

20200306191213
通过工具分析发现该文件前面1M被破坏
20200306191553
通过我们工具对头部损坏的1M数据进行特殊处理,数据直接使用imp命令导入
20200306191709
如果你有各种被类似病毒加密的数据库(oracle,sql server,mysql),我们可以提供专业的恢复支持,实现不给黑客交钱的情况下,数据几乎完美恢复
Tel/微信:17813235971    Q Q:107644445 QQ咨询惜分飞    E-Mail:dba@xifenfei.com提供专业的恢复服务.

发表在 勒索恢复, 非常规恢复 | 标签为 , , , | 评论关闭

.horseleader加密数据库恢复

发表于 2020 年 3 月 4 日 由 惜分飞

被病毒加密的.horseleader后缀名的文件
20200304182923

通过分析,我们该病毒只是破坏了部分数据,我们可以恢复其中的绝大多数数据
20200304182504
20200304182522

通过底层进行处理,跳过损坏部分恢复出来没有破坏的数据
20200304182551

对于该类型加密,我们可以对sql server、mysql、oracle恢复出来绝大多数数据,通过不向黑客交赎金的方式,实现绝绝大部分业务数据恢复.

发表在 勒索恢复 | 标签为 , , | 评论关闭