辽宁省某医药集团公司SQL2008R2数据库中勒索病毒解密数据恢复成功

【单位名称】
辽宁省某医药集团公司

【数据恢复故障描述】
服务器为IBM服务器.做的RAID5
操作系统为:WINDOWS SERVER 2008R2
生产数据库为:SQL SERVER 2008R2 ,一共有45G大小.
2017年5月16日下午服务器突然无法访问,经单位网络管理人员查看所有文件扩展名被加上了 .id-462C3004.[filii_noctis@aol.com] 字样.数
据库文件也未能幸免.每个目录里,都有一个README.TXT的文件,打开后,里面的内容大致是说,你的所有文件已经被加密了,如果想要解密请支付比特币,下面有黑客的邮箱地址.还有如果购买比特币的方法链接.

图片
看到这里大家已经想到,这是中了2017年最流行的勒索病毒.
客户最初的想法是给黑客写信,可写完信等了几个小时,黑客也没有回信.
建议大家不要交赎金,因为交完赎金之后，这个病毒的黑客方无法联系，就一个付款页面 ，你付款或不付款，完全不知道有没有结果 。
付款之后拿不到数据，原因分析
A:黑客败露 被国外或国内 公安抓注 。
B:黑客的网站被封，或者服务器，他无法登录后台 ，他就不知道你有没有付钱 。
C:黑客赚足了钱金盆洗手不干了，付款也没有人处理。
D:黑客的解密服务器出问题，导致数据无法解密。
E:病毒加密程序bug，加密文件不完整 ，或者加密到一半被用户强制关机，这种文件解密后肯定有损坏 。

客户经朋友介绍联系到沈阳凯文数据恢复中心

【数据恢复故障分析】
根据客户描述和工程师检测初步判断恢复的几率应该很高

【数据恢复过程】
沈阳凯文数据恢复中心工程师对中招的数据库文件进行低层分析.经过2天2夜的努力,成功解密恢复原数据库所有数据.这里也要感谢软件商的配合.本公司是高端DBA数据库工程师，采用自创底层架构修复，并不是使用什么所谓免费方法工具提取恢复，这种工具方法会有大量数据丢失，已经有多位客户用此方法恢复失败后，找到我们才得已解决问题。用这种错误的方法确实可以勉强恢复了一点点数据，但将导致数据关系不完整，最近数据丢失，核心表单丢失等症状（多位客户反馈），后期根本无法正常使用。。数据不是儿戏，期待与您合作！实力见证一切。

图片

【数据恢复结论】
用时2天，100%成功恢复，客户非常满意

【负责工程师】
沈阳凯文数据恢复中心 

【数据恢复服务承诺】
1 . 免费检测
2. 与客户签订保密协议，对客户的数据严格保密
3. 数据恢复不成功不收费
4. 专业工程师提供服务
5. 数据恢复前报价，客户确认后工程师开始数据修复
6. 整个恢复过程不会对客户的原盘有任何的写操作，以确保原盘的数据完全
【后记】

一般人都安装杀毒软件。自从国内杀毒软件市场被臭名昭著的360免费倾销打败之后，之前优秀的江民瑞星等杀毒厂商不得不转移了杀毒软件的研发重心。一起做免费的杀毒软件，用户也都惊呼狂欢，免费多好啊！好了，这个世界总是很公平，报应很快来临了，敲诈者病入侵中国市场，几乎长驱直入，没有哪个国产杀毒软件能防的住，甚至都检测不到，杀毒软件都成了摆设。用户的数据轻易被黑客锁盗走！收损失的最终还是用户。免费的就真的好吗？ 敲诈者比特币病毒给出了响亮的回答。

找到我们,就是找到了专家.专业级服务.具有底层开发级工程师.

以下注意事项请认真阅读：
我们是尖端DBA数据库工程师，已通过自主研发技术手段成功解密，无需包含赎金，不是代买私钥，也不会产生私钥，更没有什么解密工具，由于解密过程及其复杂，我们仅提供解密SQLServer MDF MDB BAK DAT 数据库核心文件.
如果您的重要文件是某某财务收银软件，信息系统，网站ERP OA数据库,等 SQL SERVER数据库架构的，可以发来我们解密

勒索病毒、敲诈者病毒、wallet比特币病毒加密数据后的应急处理

很多技术猿，程序员猿，网管，看到服务器的数据被加密了，服务进程被停止了，文件名在一个个的神奇的改变，顿时慌了神，对于第一个发现病毒作案现场的目击者，应该如何应对和处理这种突发的攻击呢？
根据我们多年的数据恢复与病毒解密处理经验，以及中国数据恢复协会广大会员单位的交流讨论，我们认为发现病毒加密数据之后应该立即做
如下几点：

1：立即断网。
2：立即检查病毒加密时间。（观察文件修改时间）
规则A：立即断电或关机。若勒索加密病毒运行加密的时间在0-2小时内，根据你的主机文件个数和数据容量多少，一般情况下1小时内病毒会加密完成，若你的文件个数和容量比较大，病毒加密时间会时间更长。
规则B：不要关机，如果你发现加密时间已经超过5小时以上，这是你就是关机也没有用了，所以建议不要关机，这是病毒进程还在内存，对于破解病毒来说，很多密钥可能在内存或缓存文件，贯脊会导致这些重要的数据丢失或改变或覆盖，不利于后面的数据解密。
3：杀毒软件
往往中毒的主机杀毒软件都没有防守住，所以它杀不掉病毒，目前据我们的统计，杀毒软件是无法直接解密数据的，所以一般情况下，无需运行杀毒软件（此时杀毒软件进程多数被终止了），也无需安装新的杀毒软件，因为这些操作都会删除部分感染文件，对于重要被感染的数据万一被杀毒软件清除，就不利于数据恢复。
4：寻找专业机构。
数据被病毒加密勒索，十万火急，特别是wallet病毒，往往加密对象是服务器主机，严重影响企业日常运行，但是我们建议是，慌乱之中不要急。坚持专业途径解决问题。
规则A：勒索病毒恶性程度很高，采用高级的加密算法，非展业人士自己不要尝试，以免感染别的主机扩大故障
规则B：寻求专业的数据恢复公司，寻找专业人员协助解密。
规则C：不要轻易交纳赎金，这样会助长犯罪分子的气焰，另外黑客犯罪分子一般在国外，支付比特币赎金后如何保障货款安全，风险极大，我们已经碰到过用户付钱后，仍然无法解密数据的案例。

SQL2008R2数据库中勒索病毒解密数据恢复