标签归档：.makop

oracle文件勒索恢复工具—.makop病毒恢复

发表于 2022 年 7 月 22 日 由 惜分飞

有朋友oracle数据库被勒索病毒加密,扩展名为:.id[A894CB88-3009].[back23@vpn.tg].makop
20220722215942

通过winhex分析确认,每个文件只有少量block被破坏
20220722220303
基于这种情况直接通过自研Oracle数据文件勒索加密恢复工具快速修复损坏数据文件
20220722221422
直接open数据库并且导出数据数据
20220722220954
发表在 勒索恢复 | 标签为 , , , , , | 评论关闭

.makop加密数据库恢复

发表于 2021 年 11 月 24 日 由 惜分飞

接到一起sql server数据库被勒索病毒加密恢复请求
20211124162221

通过分析，数据库加密损坏部分较少,可以对其进行恢复
20211124163701
通过技术处理，表数据正常恢复
20211124164656
如果此类的数据库(oracle,mysql,sql server)等被加密,需要专业恢复技术支持，请联系我们:
电话/微信:17813235971    Q Q:107644445QQ咨询惜分飞    E-Mail:dba@xifenfei.com

发表在 勒索恢复 | 标签为 , , , , , | 评论关闭

.makop加密数据库恢复

发表于 2021 年 10 月 9 日 由 惜分飞

有oracle数据库被加密扩展名为:.[77C81F29].[Evilminded@privatemail.com].makop
20211009230012
20211009230342

通过检查发现数据文件损坏情况
20211009230553
基于以上的情况,通过工具快速恢复,然后正常open库,并且导入到新库中
20211009230429
20211009231139
客户测试业务,一切正常,数据基本没丢失(redo数据丢失)
20211009231328
如果此类的数据库(oracle,mysql,sql server)等被加密,需要专业恢复技术支持，请联系我们:
电话/微信:17813235971    Q Q:107644445QQ咨询惜分飞    E-Mail:dba@xifenfei.com

发表在 勒索恢复 | 标签为 , , , , | 评论关闭