标签归档：YOUR FILES ARE ENCRYPTED

helpservis@horsefucker.org加密恢复

发表于 2019 年 12 月 22 日 由 惜分飞

最近有客户环境中大量服务器被感染类似如下病毒,邮箱为:helpservis@horsefucker.org,每个机器不一样的id,使用该id为文件后缀名
20191222182600
16进制方式打开文件头发现破坏如下
20191222182709

进一步分析发现文件中依旧有大量block没有被破坏
20191222182727
经过分析我们基本上可以较为完美的恢复该病毒加密数据库(sql server,oracle等)
20191222184051
这类的数据库加密,我们可以直接通过解密处理,恢复之后基本立即可用.如果需要可以联系我们从底层进行恢复:Phone:17813235971    Q Q:107644445QQ咨询惜分飞    E-Mail:dba@xifenfei.com

发表在 勒索恢复 | 标签为 , , , | 评论关闭

.megac加密恢复

发表于 2019 年 12 月 11 日 由 惜分飞

oracle数据库被加密为.megac.megac后缀名,加密情况如下:
20191211223347

20191211222459
加密说明文件类似:
20191211223423
恢复数据截图:
20191211224008
这类的数据库加密,我们可以直接通过解密处理,open数据库,导出数据,恢复之后立即可用.如果需要可以联系我们从底层进行恢复:Phone:17813235971    Q Q:107644445QQ咨询惜分飞    E-Mail:dba@xifenfei.com

发表在 勒索恢复 | 标签为 , , , , | 评论关闭

.READINSTRUCTIONS加密数据库恢复

发表于 2019 年 11 月 27 日 由 惜分飞

有朋友win文件系统被加密,后缀名为.READINSTRUCTIONS,上面运行有oracle数据库
20191127213813

20191127213603
通过分析,该病毒加密破坏相对比较严重,无法实现100%恢复,但是通过一系列处理,绝大部分数据还是可以顺利恢复出来
20191127214341
如果有文件系统加密数据库(Oracle,SQL Server),我们可以提供恢复服务,承诺恢复之后确认数据有价值再收费.如果有需要请联系我们:电话/微信:17813235971    Q Q:107644445QQ咨询惜分飞    E-Mail:dba@xifenfei.com

发表在 勒索恢复 | 标签为 , , , | 评论关闭