惜分飞 » 比特币加密恢复

259461356@qq.com加密数据库恢复

惜分飞 — Tue, 03 Nov 2020 05:25:36 +0000

有一朋友医院客户的oracle数据库所在服务器被加密,导致数据库无法正常工作

使用工具对加密文件分析

通过分析该文件可以实现业务数据的绝大部分恢复,因为该库有大量xml字段,常规方法无法处理,选择open数据库,并且导致dmp给客户

如果您遇到此类加密情况,Oracle/SQL SERVER/MySQL数据文件被加密无法恢复,请联系我们解决，提供专业ORACLE数据库恢复技术支持
Phone:17813235971 Q Q:107644445 E-Mail:dba@xifenfei.com

惜分飞 — Wed, 27 Nov 2019 13:47:43 +0000

有朋友win文件系统被加密,后缀名为.READINSTRUCTIONS,上面运行有oracle数据库

通过分析,该病毒加密破坏相对比较严重,无法实现100%恢复,但是通过一系列处理,绝大部分数据还是可以顺利恢复出来

如果有文件系统加密数据库(Oracle,SQL Server),我们可以提供恢复服务,承诺恢复之后确认数据有价值再收费.如果有需要请联系我们:电话/微信:17813235971 Q Q:107644445 E-Mail:dba@xifenfei.com

惜分飞 — Thu, 14 Nov 2019 10:48:06 +0000

有朋友数据库被文件系统勒索病毒加密,付费进行解密之后,发现所有的文本文件解密成功,但是Oracle数据库无法正常open,通过分析,虽然所有的文件名都已经恢复正常

但是文件内容没有被正常恢复成功

对于这次的情况,我们通过底层分析,发现是由于解密bug,导致文件没有被解密完成,通过对文件进行二次修复,实现数据库直接open,并导出数据

惜分飞 — Tue, 09 Jul 2019 14:46:03 +0000

最近遇到客户Oracle文件被加密,后缀名为:.id-BE19A09A.[savemydata@qq.com].harma

对应的txt文件为:

通过分析,确定该加密是对数据文件进行分段式进行处理加密破坏,通过分析出来oracle字典存储信息,和对应的数据存储关系,open数据库,跳过被分段加密部分,实现数据库较为完美恢复

对于sql server数据库,如果不幸被该中类型病毒加密,在数据库层面也可以实现较为完美恢复,尽可能减少损失,不助长黑客的猖狂行为(就是不给他们交比特币)

惜分飞 — Thu, 27 Jun 2019 15:06:43 +0000

最近有朋友反馈sql server数据库被加密格式为：.id_多位数字_.YOUR_LAST_CHANCE,让我们分析判断是否可以恢复.

类似的txt文件为:

通过分析,确定此类加密勒索病毒,我们可以实现较好的从数据库层面恢复,恢复之后基本上可以直接使用

如果你的数据库服务器（Oracle，sql server均可）不小心被这种病毒加密勒索,可以联系我们直接从数据库层面进行恢复
电话/微信:17813235971 Q Q:107644445 E-Mail:dba@xifenfei.com