分类目录归档：勒索恢复

LockBit病毒oracle数据库恢复

发表于 2021 年 12 月 29 日 由 惜分飞

有一客户emr库文件被勒索加密
20211229215328

Restore-My-Files.txt文件内容

LockBit 2.0 Ransomware

Your data are stolen and encrypted
The data will be published on TOR website http://lockbitapt6vx57t3eeqjofwgcglmutr3a35nygvokja5uuccip4ykyd.onion
 and https://bigblog.at if you do not pay the ransom
You can contact us and decrypt one file for free on these TOR sites

http://lockbitsup4yezcd5enk5unncx3zcy7kw6wllyqmiyhvanjj352jayid.onion


http://lockbitsap2oaqhcun3syvbqt6n5nzt7fqosc6jdlmsfleu3ka4k2did.onion

OR

https://decoding.at

Decryption ID: 6AECC4637C3D17FC6197EEE5B6D3BDF5

通过工具检查破坏情况,发现该病毒是间隔加密破坏
20211229215722

该库比较特殊由于核心表含有xml字段(核心数据),一般工具无法正常恢复这种数据,对于这种情况,通过我们开发的勒索小工具进行恢复
20211229220227
然后打开数据库,导出数据
20211228201249
20211228201326
发表在 勒索恢复 | 标签为 , , , , | 评论关闭

40T勒索加密Oracle数据库恢复

发表于 2021 年 12 月 20 日 由 惜分飞

前段时间恢复了一个近40T的被勒索加密的oracle数据库,这个是对勒索病毒加密数据库恢复以来,处理最大的单个勒索加密oracle数据库,对此做一个记录
20211202175154

20211203234342

20211203234409

20211203234441

20211203234506

20211203234531

其中一个分区表的lob字段20T
20211231142029

发表在 勒索恢复 | 标签为 , | 评论关闭

数据库文件被勒索改名数据库恢复—LOCK2G

发表于 2021 年 11 月 26 日 由 惜分飞

做一个oracle数据库被加密，所有数据文件名称全部被重命名,类似
20211126142645

分析文件破坏情况
20211126144109
通过分析文件头1278个block被加密破坏,在没有文件名正确文件名,而且文件头大量损坏的情况下,一般的恢复工具都无法正常进行恢复,基于这种情况,使用自己开发的小工具进行分析修复恢复
20211126143741
然后快速恢复客户要的相关核心表数据
20211126144547
对于这种加密破坏较多,而且数据文件被勒索病毒修改名称,无法使用一般工具进行恢复的，可以联系我们进行核心数据恢复
电话/微信:17813235971    Q Q:107644445QQ咨询惜分飞    E-Mail:dba@xifenfei.com

发表在 勒索恢复 | 标签为 , , , , | 评论关闭