合肥市某医药企业ERP软件数据库文件中勒索病毒

后缀《.java》勒索病毒修复成功案例

医药ERP数据库文件后缀《.java》勒索病毒如何修复Blackjack 36 The Club，如何解密Salon Privé Baccarat J？

客户单位：某连锁医药公司

案例情况：用户医药管理ERP服务器遭勒索病毒攻击Virus Mania，Sql Server2008R2数据库文件名被修改带有“.java”后缀Fonzos Feline Fortunes，销售记录Easter Eggs、开票信息Blackjack 26 Azure、库存信息无法访问Legion Gold and the Sphinx of Dead，具体见下图Vikings Unleashed Megaways，文件被加密Nine To Five，通过WINHEX查看器Hawaiian DIVA，文件底层被修改Speed Baccarat 3，情况紧急Wild Blood，软件供应商联系到我们问服务器中勒索病毒是否可以修复Speed VIP Blackjack N，我们建议客户立即断网Treasure Island，将数据库文件异地拷贝VIP Blackjack 3 Ruby，准备全盘备份Japanese Speed Blackjack D，进行数据库文件修复Rave Party Fever。

运行环境：Windows Server 2008R2系统DREAMS OF GOLD JACKPOT，做RAID5The Dog House – Muttley Crew，SQL2008R2数据库

恢复时间：2018年5月6日

数据修复分析：

1.查看加密数据库文件底层结构;

2.用户提供了一个较早的bak文件Poseidon，利用备份文件修复了加密文件损坏的页信息3 Clover Pots；

3.使用既有的表结构去还原遭到病毒破坏的数据库文件Chocolate Deluxe，将所有数据表导出Triple X Hot Pepper；

4.修复后的数据库文件与软件环境无缝衔接Lava Coins，修复成功Hot Dog Heist，客户非常满意Ronins Honour。

数据库中“勒索病毒”恢复小结：

1.无意点中了“病毒代码”Ronins Honour，机器中所有文件被修改了“样貌”Mafia Gold，不要慌张Chaos Crew II，目前均有解决方案Fortune Snake，总结如下：

①解密：“交赎金”TNT Bonanza，要第一时间保护好原介质Esqueleto Explosivo 3，并与我们及时取得联系Aztec Bonanza，我们可以免费为您提供更加专业的解密操作流程Gods Gone Wild；

②修复：目前经我司测试SQL/ORACEL等数据库均能通过修复的方式还原数据Marlin Masters，这类费用远远低于赎金Blackjack VIP 7，成功概率很高Virus Mania；

2.当你遇到此类情况Divine Drop，不要“病急乱投医”Sparky & Shortz Hidden Joules，避免再次被坑Crazy Pachinko，及时断网First Person Roulette，及时和我们联系：13305512885Blackjack X 3 Azure，我们将尽可能用最小的代价帮你解密/恢复数据DRAGON BUCKS。

3.保护好源文件不受二次破坏3 Egypt Chests，或登录我们的网站www.delongdu.com了解勒索病毒相关最新信息Heimdalls Gate Cash Quest。