原创 .520勒索病毒解密 .oppo勒索病毒解密 .file勒索病毒解密
此病毒 加密的文件 基本無法恢復，數據庫文件 有機率恢復，例如有加密的Mdf和加密的BAK備份和 以前的舊備份(也可以從磁盤恢復之前的備份+被加密的MDF文件進行恢復 效果還不錯）520 贖金信息概述“!_INFO.txt”文件是一個勒索信
2021-10-23 14:26:37
1
原创 分析.devos .eking 勒索病毒加密後的數據庫
根據大量被此這兩種病毒加密的數據庫樣本,分析發現 有的MDF加密強度是100% 但是可以可以通過加密的數據庫備份恢復數據完整度99.9%-100%. 有的mdf文件加密強度極少，這樣的話就可以從被加密的MDF文件原庫修復或者提取數據重建爲新
2021-10-23 14:26:37
原创 lockbit 2.0 勒索病毒加密的數據庫備份快速解密, .lockbit勒索病毒解密 服務器中勒索病毒解密恢復
勒索軟件 LockBit 2.0能通過在被劫持的域控制器上創建組策略，在本地網絡中傳播。 點擊播放解密視頻 之前，勒索軟件的制造成了一種地下黑產，有着技術支持服務、新聞中心以及廣告活動。與其他任何行業一樣，想創造出有競爭力的產品就要不斷改
2021-08-13 14:27:24
123
原创 .lockbit勒索病毒解密 Hyper-V虛擬機中勒索病毒解密 VMware虛擬機中勒索病毒解密 vhd vhdx vmdk 勒索病毒解密恢復 服務器中.Lockbit勒索病毒解密
.lockbit勒索病毒解密 Hyper-V虛擬機中勒索病毒解密 VMware虛擬機中勒索病毒解密 vhd vhdx vmdk 勒索病毒解密恢復 服務器中.Lockbit勒索病毒解密 近日筆者接到 一個客戶的 Hyper-y虛擬機被loc
2021-05-28 14:26:55
21
原创 .eight勒索病毒解密 勒索病毒.eight解密恢復 服務器中毒解密.eight
今天接到一個案例 同胞客戶 數據庫中了勒索病毒, 數據庫有48G大小 被加密的擴展名爲 .eight勒索病毒。 經過分析加密不嚴重，經過修復處理恢復了99.9%的數據， 修復後的數據庫可以直接被ERP使用。 經過檢測 如下圖 完整度不錯，所
2021-05-19 14:26:52
44
原创 .HARMA勒索病毒解密恢復 服務器中毒解密.HARMA 數據庫中病毒解密.HARMA
.HARMA勒索病毒解密恢復 服務器中毒解密.HARMA 數據庫中病毒解密.HARMA 近日 接到一個案列 數據類型 SQL 2008 金蝶kis專業版11.0 數據大小 6 GB 故障檢測 服務器被勒索病毒加密, 文件被添加.HARMA
2021-04-30 14:27:09
37
原创 Kamira99勒索病毒解密 服務器中毒Kamira99解密
當你發現你的服務器文件 都被改變了後戳，且文件夾下 有Read_Me!_.txt 內容是 Your Data Locked. To Get Decryption Instructions Email Us ,Don't Edit Files
2021-04-30 14:27:09
20
原创 .devos勒索病毒解密恢復 服務器中毒解密.devos ORACLE數據庫中病毒解密.devos
最近幾天接到很多.DEVOS勒索病毒加密的數據庫文件需要修復， 這種加密較少 一般可以有損或者無損恢復，完整度99-100% 中毒屏幕信息 勒索病毒資料 什麼是Devos？ Devos是Phobos勒索軟件家族的
2021-04-27 14:42:37
3
原创 Buran勒索病毒解密 how_to_decrypt.hta [email protected]解密
近日新勒索病毒出現 擴展名郵箱+數字字母 屬於Buran勒索病毒家族 每個文件夾留有how_to_decrypt.hta 內容如下 文件加密後的外觀如下 被加密的後的文件分析如下, 這個病毒不只是加密文件頭128個
2021-04-22 14:27:44
30
原创 .EKING勒索病毒解密恢復 服務器中毒解密.EKING ORACLE數據庫中病毒解密.EKING
近日 Phobos 勒索軟件家族Eking勒索病毒較活躍，今天接到一個oracle數據庫 勒索病毒加密的案例, 由於DBF文件被全加密，但是可以從加密的DMP備份文件恢復。可以解決問題。 下面是 該病毒的一些資料 Eking屬於 Phob
2021-04-21 14:26:38
300
原创 .ReadInstructions勒索病毒解密恢復 服務器中毒解密.ReadInstructions 數據庫中病毒解密.ReadInstructions
近日有很多被Fireee勒索軟件 加密的數據庫修復 這種擴展名病毒 數據庫mdf文件被全部加密，但是可以從加密的備份進行有損恢復 一般恢復完整度99%或者更高， 不要輕易 下決定 支付贖金 被騙的可能性極高. ReadIn
2021-04-20 14:26:36
5
原创 ERP中勒索病毒解密 .Medical病毒解密恢復 數據庫中.Medical解密恢復 服務器.Medical解密恢復
.Medical勒索病毒來襲，注意防範。服務器被勒索病毒加密, 文件被添加.Medical擴展名 一般被加密的數據庫和加密的數據庫備份是可以恢復的。 RESTORE_FILES_INFO.txt What Happen to my c
2021-04-20 14:26:36
4
原创 .Fireee勒索病毒解密 服務器中勒索病毒解密恢復 勒索病毒.Fireee解密恢復
近日有很多被Fireee勒索軟件 加密的數據庫修復 這種擴展名病毒 加密數據庫較少的塊 可以對數據庫進行有損恢復 一般恢復完整度99.9% Fireee加密文件，更改文件名並創建贖金記錄。它通過添加受害者的ID，help
2021-04-17 14:27:20
原创 .lockbit數據庫解密恢復 服務器中毒解密.lockbit Restore-My-Files.txt
當你發現你的服務器文件都被添加了後戳.lockbit 並且文件夾內留有.lockbit Restore-My-Files.txt 那就是被 lockbit病毒加密數據了。 昨天我們接到一個客戶的 用友U8SQL數據庫被加密的，135GB的
2021-04-17 14:27:20
1
原创 .lockfiles勒索病毒解密 後戳.lockfiles解密恢復 服務器中勒索病毒解密 服務器中.lockfiles解密 數據庫中.lockfiles解密
近日接到有客戶提交的被.lockfiles勒索病毒加密的數據庫，經過分析 MDF DBF文件等 是全加密的無法修復，但是備份文件 加密較少 可以進行有損恢復，遇到此類案例不要放棄。 鎖定文件可以正確識別爲MedusaLoc
2021-04-17 14:27:20
4