昨天，陳先生撥打達(dá)思數(shù)據(jù)恢復(fù)中心應(yīng)急電話400-700-0017，稱公司的服務(wù)器中了勒索病毒，所有的sql數(shù)據(jù)庫(kù)被加密，無(wú)法附加使用，聯(lián)系達(dá)思數(shù)據(jù)恢復(fù)中心尋求幫助，希望可以修復(fù)，并且不向勒索黑客低頭。眾所周知，近幾年敲詐者勒索病毒十分猖獗，有些是全部加密，無(wú)法破解，有些不完全加密，還是有辦法修復(fù)的。

　　陳先生把所有的sqlserver數(shù)據(jù)庫(kù)打包發(fā)來(lái)。

　　達(dá)思數(shù)據(jù)恢復(fù)中心工程師嘗試附加，提示失敗

　　達(dá)思數(shù)據(jù)恢復(fù)工程師首先查看SQL SERVER數(shù)據(jù)庫(kù)底層數(shù)據(jù)情況，并且拿中毒的數(shù)據(jù)庫(kù)和正常的數(shù)據(jù)庫(kù)進(jìn)行比較。

　　中了勒索病毒的SQL數(shù)據(jù)庫(kù)

　　正常的SQL數(shù)據(jù)庫(kù)

　　通過(guò)底層工具查看，發(fā)現(xiàn)中了勒索病毒的數(shù)據(jù)庫(kù)，前面的數(shù)據(jù)被寫0了。

　　如圖所示，這種后面的數(shù)據(jù)部分都是正常的，這種情況屬于勒索病毒只對(duì)前部分進(jìn)行加密了，這個(gè)修復(fù)就沒(méi)有問(wèn)題。

　　使用達(dá)思sql數(shù)據(jù)庫(kù)修復(fù)軟件scan后自動(dòng)修復(fù)，完成后導(dǎo)入SQL數(shù)據(jù)庫(kù)。

　　經(jīng)過(guò)客戶陳先生驗(yàn)證，sql數(shù)據(jù)庫(kù)修復(fù)成功。

　　關(guān)于達(dá)思數(shù)據(jù)恢復(fù)與取證中心

　　達(dá)思科技，國(guó)家級(jí)高新技術(shù)企業(yè)，天津市國(guó)家保密局涉密載體數(shù)據(jù)恢復(fù)唯一協(xié)作單位，國(guó)家保密局常用辦公設(shè)備存儲(chǔ)部件敏感信息檢查系統(tǒng)項(xiàng)目課題承接單位，數(shù)據(jù)恢復(fù)與取證行業(yè)著名品牌，在國(guó)內(nèi)乃至全亞洲數(shù)據(jù)恢復(fù)技術(shù)領(lǐng)先!達(dá)思科技的全稱是達(dá)思凱瑞技術(shù)(北京)有限公司，成立于2007年8月，注冊(cè)資金1500萬(wàn)元。達(dá)思科技是一家以數(shù)據(jù)恢復(fù)與取證技術(shù)研發(fā)為核心的國(guó)家級(jí)高新技術(shù)企業(yè)，公司擁有自主知識(shí)產(chǎn)權(quán)的數(shù)據(jù)恢復(fù)與取證軟件30多種。公司下設(shè)研發(fā)中心、數(shù)據(jù)恢復(fù)與取證服務(wù)部、服務(wù)器RAID數(shù)據(jù)恢復(fù)應(yīng)急中心等。