惜分飞 » .lockbit https://www.xifenfei.com 提供7*24专业数据库(Oracle,SQL Server,MySQL,PostgreSQL等)恢复和技术支持@Tel:17813235971 Thu, 22 Oct 2026 15:45:06 +0000 zh-CN hourly 1 LockBit病毒oracle数据库恢复 https://www.xifenfei.com/2021/12/lockbit-recovery-xmltype.html https://www.xifenfei.com/2021/12/lockbit-recovery-xmltype.html#comments Wed, 29 Dec 2021 14:06:21 +0000 https://www.xifenfei.com/?p=9526 继续阅读 →]]>

联系：手机/微信(+86 17813235971) QQ(107644445)QQ咨询惜分飞

标题：LockBit病毒oracle数据库恢复

作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]

有一客户emr库文件被勒索加密
20211229215328

Restore-My-Files.txt文件内容

LockBit 2.0 Ransomware

Your data are stolen and encrypted
The data will be published on TOR website http://lockbitapt6vx57t3eeqjofwgcglmutr3a35nygvokja5uuccip4ykyd.onion
 and https://bigblog.at if you do not pay the ransom
You can contact us and decrypt one file for free on these TOR sites

http://lockbitsup4yezcd5enk5unncx3zcy7kw6wllyqmiyhvanjj352jayid.onion


http://lockbitsap2oaqhcun3syvbqt6n5nzt7fqosc6jdlmsfleu3ka4k2did.onion

OR

https://decoding.at

Decryption ID: 6AECC4637C3D17FC6197EEE5B6D3BDF5

通过工具检查破坏情况,发现该病毒是间隔加密破坏
20211229215722

该库比较特殊由于核心表含有xml字段(核心数据),一般工具无法正常恢复这种数据,对于这种情况,通过我们开发的勒索小工具进行恢复
20211229220227
然后打开数据库,导出数据
20211228201249
20211228201326
]]> https://www.xifenfei.com/2021/12/lockbit-recovery-xmltype.html/feed 0 .lockbit加密数据库恢复 https://www.xifenfei.com/2020/06/lockbit-db-recovery.html https://www.xifenfei.com/2020/06/lockbit-db-recovery.html#comments Fri, 19 Jun 2020 14:56:14 +0000 https://www.xifenfei.com/?p=8729 继续阅读 →]]>

联系：手机/微信(+86 17813235971) QQ(107644445)QQ咨询惜分飞

标题：.lockbit加密数据库恢复

作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]

有一例oracle数据库被加密,后缀名为:.lockbit
20200619224513

Restore-My-Files.txt文件内容:
20200619224658
通过对加密文件的恢复,确认每个文件只是破坏了一部分数据块
20200619224900
通过底层分析和恢复,对于该文件中的未损坏block数据均可以恢复,最大程度减少客户因为加密带来的损失
20200619225348
我们有大量类似数据文件被加密经验,如果您遇到此类加密情况,需要解决,可以联系我们,提供专业数据库恢复支持
Phone:17813235971    Q Q:107644445QQ咨询惜分飞    E-Mail:dba@xifenfei.com

]]> https://www.xifenfei.com/2020/06/lockbit-db-recovery.html/feed 0