惜分飞 » 文件加密恢复 https://www.xifenfei.com 提供7*24专业数据库(Oracle,SQL Server,MySQL,PostgreSQL等)恢复和技术支持@Tel:17813235971 Wed, 04 Nov 2026 15:33:30 +0000 zh-CN hourly 1 helpservis@horsefucker.org加密恢复 https://www.xifenfei.com/2019/12/helpservishorsefucker-org-recovery.html https://www.xifenfei.com/2019/12/helpservishorsefucker-org-recovery.html#comments Sun, 22 Dec 2019 10:45:21 +0000 https://www.xifenfei.com/?p=8380 继续阅读 →]]>

联系：手机/微信(+86 17813235971) QQ(107644445)QQ咨询惜分飞

标题：helpservis@horsefucker.org加密恢复

作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]

最近有客户环境中大量服务器被感染类似如下病毒,邮箱为:helpservis@horsefucker.org,每个机器不一样的id,使用该id为文件后缀名
20191222182600
16进制方式打开文件头发现破坏如下
20191222182709

进一步分析发现文件中依旧有大量block没有被破坏
20191222182727
经过分析我们基本上可以较为完美的恢复该病毒加密数据库(sql server,oracle等)
20191222184051
这类的数据库加密,我们可以直接通过解密处理,恢复之后基本立即可用.如果需要可以联系我们从底层进行恢复:Phone:17813235971    Q Q:107644445QQ咨询惜分飞    E-Mail:dba@xifenfei.com

]]> https://www.xifenfei.com/2019/12/helpservishorsefucker-org-recovery.html/feed 0