分类目录归档：勒索恢复

savemydata@qq.com加密数据库恢复

发表于 2019 年 7 月 9 日 由 惜分飞

最近遇到客户Oracle文件被加密,后缀名为:.id-BE19A09A.[savemydata@qq.com].harma
1

对应的txt文件为:
2
通过分析,确定该加密是对数据文件进行分段式进行处理加密破坏,通过分析出来oracle字典存储信息,和对应的数据存储关系,open数据库,跳过被分段加密部分,实现数据库较为完美恢复
3
对于sql server数据库,如果不幸被该中类型病毒加密,在数据库层面也可以实现较为完美恢复,尽可能减少损失,不助长黑客的猖狂行为(就是不给他们交比特币)

发表在 勒索恢复 | 标签为 , , , | 评论关闭

.YOUR_LAST_CHANCE加密数据库恢复

发表于 2019 年 6 月 27 日 由 惜分飞

最近有朋友反馈sql server数据库被加密格式为：.id_多位数字_.YOUR_LAST_CHANCE,让我们分析判断是否可以恢复.
YOUR_LAST_CHANCE

类似的txt文件为:
YOUR_LAST_CHANCE-2
通过分析,确定此类加密勒索病毒,我们可以实现较好的从数据库层面恢复,恢复之后基本上可以直接使用
sql-recover
如果你的数据库服务器（Oracle，sql server均可）不小心被这种病毒加密勒索,可以联系我们直接从数据库层面进行恢复
电话/微信:17813235971    Q Q:107644445QQ咨询惜分飞    E-Mail:dba@xifenfei.com

发表在 勒索恢复 | 标签为 , , , , | 评论关闭

*** ALL YOUR WORK AND PERSONAL FILES HAVE BEEN ENCRYPTED ***

发表于 2019 年 5 月 25 日 由 惜分飞

最近休假的一段时间,接到不少win文件系统被加密的数据库恢复,主要集中在类似如下的病毒恢复,通过分析,可以确定对于该类加密病毒的Oracle和Sql Server数据库可以实现较为完美的恢复
1. 每个文件的目录下面有一个!!! DECRYPT MY FILES !!!.txt文件,内容为:
1

2. 加密的文件名为:在原文件名后面加上类似.id-3109967046_[Icanhelp@cock.li].firex3m
oracle1
sql1
我们通过分析对于这类加密的oracle和sql数据库基本上可以实现完美恢复(恢复结果应用可以直接运行)
sql-recover
oracle-recovery
发表在 勒索恢复 | 标签为 , , | 评论关闭