标签归档：勒索恢复

* ALL YOUR WORK AND PERSONAL FILES HAVE BEEN ENCRYPTED *

发表于 2019 年 5 月 25 日由惜分飞

最近休假的一段时间,接到不少win文件系统被加密的数据库恢复,主要集中在类似如下的病毒恢复,通过分析,可以确定对于该类加密病毒的Oracle和Sql Server数据库可以实现较为完美的恢复
1. 每个文件的目录下面有一个!!! DECRYPT MY FILES !!!.txt文件,内容为:

2. 加密的文件名为:在原文件名后面加上类似.id-3109967046_[Icanhelp@cock.li].firex3m

oracle1

sql1

我们通过分析对于这类加密的oracle和sql数据库基本上可以实现完美恢复(恢复结果应用可以直接运行)

sql-recover

oracle-recovery

发表在勒索恢复 | 标签为 ALL YOUR WORK AND PERSONAL FILES HAVE BEEN ENCRYPTED, YOUR FILES ARE ENCRYPTED, 勒索恢复 | 评论关闭

17813235971