标签归档：比特币加密恢复

259461356@qq.com加密数据库恢复

发表于 2020 年 11 月 3 日 由 惜分飞

有一朋友医院客户的oracle数据库所在服务器被加密,导致数据库无法正常工作
20201103130938

使用工具对加密文件分析
20201103131324
通过分析该文件可以实现业务数据的绝大部分恢复,因为该库有大量xml字段,常规方法无法处理,选择open数据库,并且导致dmp给客户
20201103132248
如果您遇到此类加密情况,Oracle/SQL SERVER/MySQL数据文件被加密无法恢复,请联系我们解决，提供专业ORACLE数据库恢复技术支持
Phone:17813235971    Q Q:107644445QQ咨询惜分飞    E-Mail:dba@xifenfei.com

发表在 Oracle, 勒索恢复 | 标签为 , , | 评论关闭

.READINSTRUCTIONS加密数据库恢复

发表于 2019 年 11 月 27 日 由 惜分飞

有朋友win文件系统被加密,后缀名为.READINSTRUCTIONS,上面运行有oracle数据库
20191127213813

20191127213603
通过分析,该病毒加密破坏相对比较严重,无法实现100%恢复,但是通过一系列处理,绝大部分数据还是可以顺利恢复出来
20191127214341
如果有文件系统加密数据库(Oracle,SQL Server),我们可以提供恢复服务,承诺恢复之后确认数据有价值再收费.如果有需要请联系我们:电话/微信:17813235971    Q Q:107644445QQ咨询惜分飞    E-Mail:dba@xifenfei.com

发表在 勒索恢复 | 标签为 , , , | 评论关闭

文件系统加密解密之后数据库异常处理

发表于 2019 年 11 月 14 日 由 惜分飞

有朋友数据库被文件系统勒索病毒加密,付费进行解密之后,发现所有的文本文件解密成功,但是Oracle数据库无法正常open,通过分析,虽然所有的文件名都已经恢复正常
20191114183221

但是文件内容没有被正常恢复成功
20191114183545
对于这次的情况,我们通过底层分析,发现是由于解密bug,导致文件没有被解密完成,通过对文件进行二次修复,实现数据库直接open,并导出数据
20191114183939
发表在 Oracle | 标签为 , , , , , | 评论关闭