當前位置：首頁 > 攻略

服務器中了勒索病毒怎么處理？中了勒索病毒的文件怎么恢復？

2022-07-16 18:34:46 攻略勒索病毒文件恢復

服務器被勒索病毒攻擊怎么辦？勒索病毒最后怎么解決？服務器被勒索病毒攻擊，數(shù)據(jù)被加密破壞，數(shù)據(jù)庫無法正常工作的情況很常見。

目前最常見的勒索病毒后綴有eking、mallox、sojusz、avast、360、wncry、makop、locked、bozon、fc、lockbit、rook、eight、devos、865qqz、666qqz等等，被勒索病毒破壞的數(shù)據(jù)庫大多數(shù)都是可以修復的，有成熟的解決方案，不用聯(lián)系黑客付高額贖金解密，而且解密還是有風險的，不一定能成功獲取解密程序。

現(xiàn)在我們就拿這個速達V3數(shù)據(jù)庫舉例看一下大致的修復過程，我們看到用戶文件名后綴都被改成了勒索病毒的后綴，用工具查看一下底層扇區(qū)，很明顯文件頭被加密了，中間部分查看ASCII碼是正常的，說明中間扇區(qū)沒有被加密破壞，尾部部分扇區(qū)被加密破壞，這是一個典型的文件頭跟文件尾被勒索病毒加密破壞的案例，這種故障庫絕大多數(shù)數(shù)據(jù)都是可以修復出來的。

我們統(tǒng)計了一下，被病毒破壞的損壞頁占比不到1%，那這個修復效果會非常理想。我們修復完被加密的故障庫后，雖然新的數(shù)據(jù)庫在SQL server里checkDB一切正常，但還需要根據(jù)數(shù)據(jù)庫在引入速達程序時可能出現(xiàn)的錯誤進行調試修復。

這個庫在引入時有多個錯誤，比如說提示INFO和 options錯誤，還有用戶登錄時軟件會卡死進入不了，這些錯誤后期我們手工對相關表進行調試修復，一個個解決，最后成功進入。查看數(shù)據(jù)，一切正常，客戶的兩個故障庫修復和調試花了一天左右時間全部搞定，后期客戶驗證完后反饋數(shù)據(jù)非常完整。現(xiàn)在勒索病毒病毒猖獗，大家要及時做好數(shù)據(jù)備份。

1.《服務器中了勒索病毒怎么處理？中了勒索病毒的文件怎么恢復？》援引自互聯(lián)網(wǎng)，旨在傳遞更多網(wǎng)絡信息知識，僅代表作者本人觀點，與本網(wǎng)站無關，侵刪請聯(lián)系頁腳下方聯(lián)系方式。

2.《服務器中了勒索病毒怎么處理？中了勒索病毒的文件怎么恢復？》僅供讀者參考，本網(wǎng)站未對該內(nèi)容進行證實，對其原創(chuàng)性、真實性、完整性、及時性不作任何保證。

3.文章轉載時請保留本站內(nèi)容來源地址，http://f99ss.com/gl/2491027.html