标签归档：.ncov

.ncov加密oracle数据库恢复

发表于 2020 年 4 月 30 日 由 惜分飞

有朋友oracle数据库文件被加密,后缀名为:.id-09C1B27D.[3441546223@qq.com].ncov,
20200430113948

通过分析,运气不错,这个病毒只是加密了少量的oracle block,通过底层分析,该数据库可以open成功
20200430111808
通过一系列处理,数据库open,数据使用expdp导出
20200430182756
对于该类型加密,我们可以对sql server、mysql、oracle恢复出来绝大多数数据,通过不向黑客交赎金的方式,实现绝绝大部分业务数据恢复.

发表在 Oracle, 勒索恢复 | 标签为 , , , , , | 评论关闭