安徽省某市医药软件数据库文件中勒索病毒

后缀《.java》勒索病毒修复成功案例

医药ERP数据库文件后缀《.java》勒索病毒如何修复Roulette 3 Macao，如何解密Salon Privé Baccarat M？

客户单位：安徽省淮南市某医药单位

案例情况：用户医药管理ERP服务器遭勒索病毒攻击Blackjack 52 Ruby，Sql Server2008R2数据库文件名被修改带有“.java”后缀Emperor Speed Baccarat B，销售记录San Quentin xWays、开票信息Crazy Time A、库存信息无法访问Floating Dragon Sky Boat Festival，具体见下图Super Speed Baccarat，文件被加密xWays Hoarder 2，通过WINHEX查看器Privé Lounge Blackjack 5，文件底层被修改Jam Bonanza，情况紧急Phoenix DuelReels，软件供应商联系到我们问服务器中勒索病毒是否可以修复Disturbed，我们建议客户立即断网7 Days Anotherland，将数据库文件异地拷贝Kabaddi，准备全盘备份Madame Destiny Megaways，进行数据库文件修复Easy Blackjack。

运行环境：Windows Server 2008R2系统Power Spin，做RAID5K8 Bonanza，SQL2008R2数据库

恢复时间：2018年2月26日

数据修复分析：

1.查看加密数据库文件底层结构;

2.用户提供了一个较早的bak文件Japanese Speed Blackjack F，利用备份文件修复了加密文件损坏的页信息Roulette 12 Romanian；

3.使用既有的表结构去还原遭到病毒破坏的数据库文件ECHO FORTUNES，将所有数据表导出Dragon King Hot Pots；

4.修复后的数据库文件与软件环境无缝衔接Lollipop Drop MultiMax，修复成功Twin Spin Megaways，客户非常满意Gladiator Legends。

数据库中“勒索病毒”恢复小结：

1.无意点中了“病毒代码”Dragon Tiger Live，机器中所有文件被修改了“样貌”Speed Baccarat J，不要慌张Holy Hand Grenade，目前均有解决方案Book Of Power，总结如下：

①解密：“交赎金”Big Bucks Bison 10K Ways，要第一时间保护好原介质Reactoonz 2，并与我们及时取得联系Moon Princess Power of Love，我们可以免费为您提供更加专业的解密操作流程Benji Killed in Vegas；

②修复：目前经我司测试SQL/ORACEL等数据库均能通过修复的方式还原数据Chocolate Rocket，这类费用远远低于赎金No Comm Baccarat 1，成功概率很高Peppes Pepperoni Pizza Plaza；

2.当你遇到此类情况Power of Thor Megaways，不要“病急乱投医”Blackjack Silver A，避免再次被坑One Coin，及时断网Munchies，及时和我们联系：13305512885Everest，我们将尽可能用最小的代价帮你解密/恢复数据Merry Xmas。

3.保护好源文件不受二次破坏Chinese Speed Baccarat 3，或登录我们的网站www.delongdu.com了解勒索病毒相关最新信息Gravity Bonanza。