合肥市某医药企业ERP软件数据库文件中勒索病毒

后缀《.java》勒索病毒修复成功案例

医药ERP数据库文件后缀《.java》勒索病毒如何修复EZ Baccarat，如何解密Xmas Joker 3-Reel？

客户单位：某连锁医药公司

案例情况：用户医药管理ERP服务器遭勒索病毒攻击Aztec Idols，Sql Server2008R2数据库文件名被修改带有“.java”后缀Jewel Clicker，销售记录Blackjack VIP 37、开票信息Fist of Destruction、库存信息无法访问The Great Icescape，具体见下图Bison Wilds DoubleMax，文件被加密Sumo Supreme Megaways，通过WINHEX查看器Wildest Gambit，文件底层被修改Blackjack 100 Azure，情况紧急Gator Gold Deluxe Gigablox，软件供应商联系到我们问服务器中勒索病毒是否可以修复Everest，我们建议客户立即断网Auto-Roulette VIP，将数据库文件异地拷贝Speed Baccarat Korean，准备全盘备份Heimdalls Gate Cash Quest，进行数据库文件修复Mining Rush。

运行环境：Windows Server 2008R2系统Crazy Cows，做RAID5Easter Eggs，SQL2008R2数据库

恢复时间：2018年5月6日

数据修复分析：

1.查看加密数据库文件底层结构;

2.用户提供了一个较早的bak文件Starlight Princess，利用备份文件修复了加密文件损坏的页信息Love Joker；

3.使用既有的表结构去还原遭到病毒破坏的数据库文件Land Of The Free，将所有数据表导出Monopoly Live；

4.修复后的数据库文件与软件环境无缝衔接Book of Sun Multichance，修复成功Speed Baccarat B，客户非常满意Dice Clash。

数据库中“勒索病毒”恢复小结：

1.无意点中了“病毒代码”Hot Dog Heist，机器中所有文件被修改了“样貌”Dragon Tiger，不要慌张Chicken Drop，目前均有解决方案Speed Blackjack 25 Emerald，总结如下：

①解密：“交赎金”Auto-Roulette，要第一时间保护好原介质PixiePop，并与我们及时取得联系Excalibur Unleashed，我们可以免费为您提供更加专业的解密操作流程Scroll of Seth；

②修复：目前经我司测试SQL/ORACEL等数据库均能通过修复的方式还原数据Gladiator Legends，这类费用远远低于赎金Salon Privé Baccarat D，成功概率很高Speed Baccarat 7；

2.当你遇到此类情况Dragons Gold 100，不要“病急乱投医”Speed VIP Blackjack H，避免再次被坑DasXBoot，及时断网Day of Dead，及时和我们联系：13305512885Danger High Voltage 2，我们将尽可能用最小的代价帮你解密/恢复数据PINE OF PLINKO 2。

3.保护好源文件不受二次破坏Japanese Speed Blackjack F，或登录我们的网站www.delongdu.com了解勒索病毒相关最新信息Crazy Cows。