 |
服务器中了Globeimposter-Alpha666qqz后缀的勒索病毒成功修复 |
| 2021年04月04日，接到上海客户的求助，其智百威软件的服务器中了勒索病毒，所有的文件被篡改了Globeimposter-Alpha666qqz，该勒索病毒#是之前“十二主神”勒索病毒家族版本，之前出现的是Globeimposter-Alpha865qqz勒索病毒，经过底层分析，发现此新版本666qqz病毒加密的文件，加密规则有所变动。 666qqz后缀的了病毒数据库文件，我们修复处理后，效果非常好，之前的版本加密的文件几乎没办法技术修复处理，.. | |
| 录入者：admin 发表于：2021-04-04 点击：5921 评论：0 查阅全文... | |
| |
用友服务器中了helpras后缀的勒索病毒成功修复 |
| 故障检测服务器被勒索病毒加密,文件被添加扩展名.helpras 修复结果客户把加密数据库发来后，通过内部技术重组出数据库文件进行恢复，最终恢复出99.9%的数据,客户非常满意. 勒索病毒数据修复服务中心友情提醒：重要数据一定要勤备份，遇到数据丢失数据损坏等问题， 对于各类主流数据库，我们可以做最底层的数据恢复及数据修复，对于数据库的某些特定故障。 电脑中了phobos勒索病毒，所有的加密文件后.. | |
| 录入者：admin 发表于：2021-04-03 点击：2536 评论：0 查阅全文... | |
 |
用友U8服务器中了.lockfiles勒索病毒成功修复 |
| 2021年3月22日，接到广州客户求助，其用友U8服务器V12.1版本，中了了勒索病毒，文件后缀被篡改为.lockfiles，账套进不去，数据库文件也被加密了。 感染电脑后会加密所有的文件，并在每个目录下留加密说明文件“Recovery_Instructions.html”。文件名称后面附加病毒后缀.lockfiles。经过样本分析数据库文件能修复处理，其他类型文件还没找到技术突破，用友主要是数据库文件MDF，该文件可以进行修复。 1）.. | |
| 录入者：admin 发表于：2021-03-22 点击：5123 评论：0 查阅全文... | |
 |
用友软件中了[James2020m@aol.com].eking勒索病毒怎么办 |
| 2021年3月4日晚，接到山东济宁同行用友服务商求助，其客户中了勒索病毒，文件后缀被篡改为[James2020m@aol.com].eking。所有文件均打不开。 问题解决：第一时间拿到文件，通过分析，此次勒索病毒加密程度有限，只破坏了库文件头部，主要的数据部分均没有破坏，通过技术手段，分析数据，提取数据，形成新的数据库文件后，导入到用友软件里，发现部分功能缺失，经过调试，顺利解决。此次修复完成度再99%，客户非常满意。 .. | |
| 录入者：admin 发表于：2021-03-05 点击：2943 评论：0 查阅全文... | |
 |
用友服务器中了.IQ01n勒索病毒成功修复 |
| 问题现象：接到霆智服务器硬件厂商推荐，一个用友的同行的客户，使用U812.1版本，功能模块有总账，报表，应收，应付，供应链和生产模块，其服务器中招，所有文件的后缀名被篡改为.IQ01n，文件无法打开。 问题解决：我们第一时间成立了数据应急处理小组，将数据备份后上传到百度云。我们初步分析了数据库文件，加密程度不高，但是启用的功能比较多，如果修复，涉及到的调试地方比较多，但是解密风险比较大，并且解的成本.. | |
| 录入者：admin 发表于：2021-03-04 点击：3707 评论：0 查阅全文... | |
| |
新变种勒索病毒文件后缀.CC1H,.CC2H,.CC3H,.CC4H,.CC5H,.CC6H,.CC7H如何.. |
| 什么是.CC1H,.CC2H,.CC3H,.CC4H,.CC5H后缀勒索病毒？ 类型：加密病毒，数据锁，勒索病毒 扩展名：.CC1H,.CC2H,.CC3H,.CC4H,.CC5H 症状：存储的文件变得不可访问，并且其文件名被重命名。要求赎金的消息显示在桌面上。网络骗子要求为文件解密支付赎金。 分发方法：受感染的电子邮件附件，torrent网站和恶意广告 损坏：密码窃取木马或其他危险病毒入侵的风险，这些病毒会直接损坏已安装的系统/软件 删除和文件解.. | |
| 录入者：admin 发表于：2021-02-23 点击：2611 评论：0 查阅全文... | |
 |
新勒索病毒Globeimposter-Epsilon666qqz来袭，如何处理 |
| 名称 .Epsilon666qqz勒索病毒 文件扩展名 .Globeimposter-Epsilon666qqz 类型 勒索病毒 家庭 GlobeImposter 简短的介绍 勒索病毒会加密存储在系统中的所.. | |
| 录入者：admin 发表于：2021-02-23 点击：4404 评论：0 查阅全文... | |
 |
标数据库文件dbcc报错：为已在GAM中分配，但没有任何SGAM或IAM分配该区 |
| 我们知道SQLServer在8K的页里存储数据。分区就是物理上连续的8个页。当我们创建一个数据库，数据文件会被逻辑分为页和区，当用户对象创建时，页会分配给它用来存储数据。GAM（GlobalAllocationMap）和SGAM（SharedGlobalAllocationMap）页用来跟踪SQLServer里空间分配情况。这里我们会一起讨论下SQLServer的空间分配，还有GAM和SGAM怎么帮助我们分配空间。 在SQLServer里有2类区： 统一区（UniformExtent）：.. | |
| 录入者：admin 发表于：2021-02-06 点击：3187 评论：0 查阅全文... | |
 |
数据库文件中了ICQ_CAVALLOBIC.PAYMENT勒索病毒成功修复 |
| 2021年1月29日，接到同乡好友求助，其维护的微信公众号服务器中了勒索病毒，文件后缀被篡改成ICQ_CAvallobtc.payment。 初步分析，客户主要的文件是sql数据库，两个文件攻击4G左右，第一时间分析文件，发现此次加密程度有限，底层数据就能提龋 此类勒索病毒属于：phobos家族，针对部分类型的数据库文件，暂时还可以进行修复，修复成功率大概在95%以上，可能存在部分数据的缺失。如果对数据100%恢复，一般只能通过解.. | |
| 录入者：admin 发表于：2021-02-02 点击：2039 评论：0 查阅全文... | |
| |
医院服务器中了[star-new@email.tg].Devos勒索病毒成功恢复 |
| 2021年1月31日，接到同行朋友求助，宁夏某医院的客户服务器中了[star-new@email.tg].Devos勒索病毒。文件较多。勒索信息如下!!!Allofyourfilesareencrypted!!! Todecryptthemsende-mailtothisaddress:star-new@email.tg。 此类勒索病毒属于：phobos家族，针对部分类型的数据库文件，暂时还可以进行修复，修复成功率大概在95%以上，可能存在部分数据的缺失。如果对数据100%恢复，一般只能通过解密。如果您的数据.. | |
| 录入者：admin 发表于：2021-02-02 点击：3249 评论：0 查阅全文... | |
 |
中了.msunhealth勒索病毒文件能恢复吗 |
| 2021年1月22日凌晨，接到同行电话求助，其客户中了勒索病毒，所有文件都被加了后缀.msunhealth，客户性质比较特殊，非常着急，有数据库文件的、和普通程序文件。 勒索信息如下： Sende-mailtothisaddress: yourdata@recoverygroup.at 此类勒索病毒原先是eking后缀结尾的，针对部分类型的数据库文件，暂时还可以进行修复，但是修复成功率大概在百分50左右，存在部分数据的缺失。如果.. | |
| 录入者：admin 发表于：2021-01-22 点击：2974 评论：0 查阅全文... | |
 |
蠕虫病毒incaseformat：电脑除C盘外，全部数据都被格式化 |
| 就在今天全国范围内，电脑开机后发现电脑除C盘外，全部数据都被格式化…… 用友金蝶管家婆思迅等等。至少是个2014年的老病毒。因为该病毒所使用的delphi库中的DateTimeToTimeStamp函数中IMSecsPerDay变量的值错误，最终导致DecodeDate计算转换出的系统当前时间错误。也因为上述原因，该样本作为一个老病毒，直到2021年1月13日才触发删除用户文件的代码逻辑。 蠕虫病毒incaseformat大范围爆发，病毒感染用.. | |
| 录入者：admin 发表于：2021-01-13 点击：4114 评论：0 查阅全文... | |
 |
LSN(333:2005:1)无效,该LSN是传递给数据库‘UFDATA_001_2016’中的日志.. |
| 用友附件数据库提示：LSN(333:2005:1)无效。该LSN是传递给数据库‘UFDATA_001_2016’中的日志扫描操作的 这个提示是数据库的日志文件有问题导致的 我们可以通过以下处理方法： 步骤一 先新建立个空的数据例如数据库名字是UFDATA_001_1999 注意数据的数据文件盒日志文件的文件名及路径 数据文件的文件名必须是：UFDATA_001_1999 路径必须是例如D:\U8soft\Admin\ZT001\2014\UFDATA_0.. | |
| 录入者：admin 发表于：2021-01-02 点击：2805 评论：0 查阅全文... | |
| |
服务器中了.nocry勒索病毒成功修复 |
| 勒索信息： 【勒索提示信息】： 文件名：CryptoJokerRecoveryInformation.txt 文件内容： ------------------------------------------------------------------------------- Hello,mynameisCryptoJoker!! MynameisCryptoJoker.Ihaveencryptedallyourpreciousfilesincludingimages,videos, songs,textfiles,wordfilesande.t.cSolongstoryshort,youarescrewed...butyouarelucky inaway.Whyisthat??Iamransomwarethatl.. | |
| 录入者：admin 发表于：2020-12-12 点击：3036 评论：0 查阅全文... | |
 |
浪潮GS7.0中了后缀是.5ss5c勒索病毒成功修复 |
| 今天接到一个浪潮GS7.0的用户的求救电话，中了后缀是.5ss5c的勒索病毒，服务器里的所有文件被加密，重要的SQL数据库文件全被锁定。 SQL数据库被加密的情况下，我们首先要看看加密的程度有多少，我们下载达思SQL数据库修复软件检测一下数据库损坏有多少，这个功能免费版就支持。 1、SQL数据库加密点损坏的程度检测 浪潮GS7.0的sql数据库文件检测完成后显示0.2%的损坏率，数据库修复有希望。 2、SQL数据库修复过程-浪潮GS7.0.. | |
| 录入者：admin 发表于：2020-12-06 点击：2925 评论：0 查阅全文... | |
 |
用友服务器中了.[squadhack@email.tg].Devos勒索病毒成功修复 |
| 问题现象：2020年11月26日，接到山东用友伙伴求助，其名下的客户，使用的是用友U812.0，有供应链和总账，固定资产等模块，中了勒索病毒，所有文件被篡改成了后缀名是.[squadhack@email.tg].Devos。 问题解决：第一时间成立数据应急处理小组，拿到了伙伴提供的中毒文件的样本，底层分析：得出结论，数据加密有限，完全可以修复。搭建了U8的系统环境，加班处理。通过一周时间，数据处理完毕。由于该客户涉及到了供应链模块，.. | |
| 录入者：admin 发表于：2020-12-01 点击：3667 评论：0 查阅全文... | |
 |
用友软件误操作清空了年度账后成功恢复 |
| 问题现象：2020年11月11日，双十一，接到甘肃张掖的客户紧急求助，其在做2019年结转2020年度账时，2020年度账已经结转成功，后来又登录到了2019年的年度，错误操作了清空年度账，发现扥估软件后，2019年所有的凭证均不存在。由于数据量非常大，非常着急。 问题解决：初步分析，客户使用的是用友T3普及版11.1，数据库是sql2005.这种问题，普通的数据恢复基本没有可能，经过多次查找是否存在之前的备份，均以失败告终。最后通�.. | |
| 录入者：admin 发表于：2020-11-13 点击：3680 评论：0 查阅全文... | |
| |
微软TCP/IP远程执行代码漏洞（CVE-2020-16898）风险通告 |
| 10月14日，微软宣布了WindowsIPv6堆栈中的一个极为关键的漏洞（CVE-2020-16898，又称“BadNeighbor”），这意味攻击者可以利用该漏洞发送恶意制作的数据包，从而获取在目标服务器或客户端上执行代码的能力。该漏洞评级为“Critical”（高危），鉴于漏洞有被利用的可能，我们建议用户尽快更新相关补叮 一、漏洞描述 WindowsTCP/IP堆栈不正确地处理ICMPv6RouterAdvertisement数据包时，存在.. | |
| 录入者：admin 发表于：2020-11-03 点击：2196 评论：0 查阅全文... | |
| |
专业Sql Server数据库恢复服务 |
| SqlServer为win平台使用最为广泛的数据库之一,在使用的过程中可能由于硬件故障,人工误操作,系统bug,异常断电,文件被加密勒索,系统中毒等导致SQL数据库异常,我们提供相关恢复服务支持并承诺：所有数据库恢复不成功，未达到实现承诺不收取任何费用。 如果需要专业SqlServer数据库恢复技术支持，请联系我们: 电话/微信:18910108696QQ:2339796976 我们可以提供如下数据库恢复支持内容但不仅限如此: (1)系统崩溃只剩下Sqlser.. | |
| 录入者：admin 发表于：2020-11-03 点击：2889 评论：0 查阅全文... | |
 |
用友软件中了.[geerban@email.tg].Devos后缀的勒索病毒成功恢复 |
| 2020年10月30日，接到同行紧急求助，其名下的客户使用的用友软件，发现软件突然不能登录，远程登录服务器发现，所有文件都被篡改成了后缀名，在原文件的基础上加上了[geerban@email.tg].Devos。导致软件无法打开。 初步分析，通过底层分析对于此类故障,我们可以恢复绝大多数数据,并且不向黑客交赎金的方式,实现绝绝大部分业务数据恢复。客户使用的用友U8v12.0版本的软件，sql2008r2数据库环境。通过和客户沟通后，决定尝.. | |
| 录入者：admin 发表于：2020-11-03 点击：4823 评论：0 查阅全文... | |
|
193 |
|
120 |
|
166 |
|
327 |
|
454 |
|
606 |
