惜分飞 » mdf加密恢复 https://www.xifenfei.com 提供7*24专业数据库(Oracle,SQL Server,MySQL,PostgreSQL等)恢复和技术支持@Tel:17813235971 Sat, 07 Nov 2026 15:45:44 +0000 zh-CN hourly 1 .Globeimposter-Alpha666qqz加密恢复 https://www.xifenfei.com/2021/02/globeimposter-alpha666qqz-recovery.html https://www.xifenfei.com/2021/02/globeimposter-alpha666qqz-recovery.html#comments Mon, 01 Feb 2021 15:11:00 +0000 https://www.xifenfei.com/?p=9059 继续阅读 →]]>

联系：手机/微信(+86 17813235971) QQ(107644445)QQ咨询惜分飞

标题：.Globeimposter-Alpha666qqz加密恢复

作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]

接到一个文件系统被勒索病毒加密的sql server数据库恢复请求
20210201230238

通过分析该文件
20210201230424
其中大部分block都是好的,通过sql server底层处理实现绝大部分数据恢复
20210201230811
如果此类的数据库文件(oracle,mysql,sql server)等被加密,需要专业恢复技术支持，请联系我们:
电话/微信:17813235971    Q Q:107644445QQ咨询惜分飞    E-Mail:dba@xifenfei.com

]]> https://www.xifenfei.com/2021/02/globeimposter-alpha666qqz-recovery.html/feed 0 Rezcrypt@cock.li 加密数据库恢复 https://www.xifenfei.com/2020/03/rezcryptcock-li-recovery.html https://www.xifenfei.com/2020/03/rezcryptcock-li-recovery.html#comments Tue, 31 Mar 2020 11:29:01 +0000 https://www.xifenfei.com/?p=8596 继续阅读 →]]>

联系：手机/微信(+86 17813235971) QQ(107644445)QQ咨询惜分飞

标题：Rezcrypt@cock.li 加密数据库恢复

作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]

有朋友反馈系统被加密后缀名类似.Email=[Rezcrypt@cock.li]ID=[EOPw1aiueARdMy4].KRONOS

f:\temp>dir xifenfei_DB*
 驱动器 F 中的卷是 本地硬盘
 卷的序列号是 928E-A028

 f:\temp 的目录

2020-03-04  10:37     4,312,465,408 xifenfei_DB.ldf.Email=[Rezcrypt@cock.li]ID=[EOPw1aiueARdMy4].KRONOS
2020-03-04  10:41     5,445,189,632 xifenfei_DB.mdf.Email=[Rezcrypt@cock.li]ID=[EOPw1aiueARdMy4].KRONOS
               2 个文件  9,757,655,040 字节
               0 个目录 376,749,887,488 可用字节

通过分析确定该文件是部分加密
20200331192405

通过底层处理,实现屏蔽被破坏block之外的数据完美恢复
20200331192636
对于此类文件加密,从原理上,我们可以实现在数据库(主要为oracle和sql server)级别实现较好恢复.

]]> https://www.xifenfei.com/2020/03/rezcryptcock-li-recovery.html/feed 0