敲诈勒索病毒数据库修复工具

未来还未来 · 发表于 2018-8-26 11:03:16

敲诈病毒横行网络很久了，各种服务器被黑数据被加密层出不穷，病毒也是换着花样加密。一般公司服务上都运行公司数据库，遇到被加密后都是被索取比特币，也做了不少类似的各种后缀名称的数据库恢复业务，特此放出个小工具方便提高大家处理类似业务。
市面上各种敲诈病毒大致加密的原理一般为两种：
1 数据库被完全加密这种加密前往往都有文件副本加密完成删除副本文件，所以我们可以通过分区恢复文件。
2.加密数据的前面部分以及结尾部分，至于加密方式以及破坏的威力，各种病毒操作不同损坏程度也不同。也就因此为数据库恢复提供了一线希望。

上面这个工具选择被加密数据库，以及好客户之前的备份库或许表结构一样的数据即可。
至于下面选择修复系统表还是修复所有，需要看病毒破坏情况以及备份库情况而定，不懂数据库结构的可以修复完后用软件加载看下修复后的表数据完整情况。

上图为客户用友数据库中病毒后恢复效果，左侧为加密状态提取的表数据，右图为工具处理后提取的数据结果