[email protected]加密數據庫恢復

最近遇到客戶Oracle文件被加密,後綴名爲:.id-BE19A09A.[[email protected]].harma 對應的txt文件爲: 通過分析,確定該加密是對數據文件進行分段式進行處理加密破壞,通過分析出來oracle字典存儲信息,和對應的數據存儲關係,open數據庫,跳過被分段加密部分,實現數據庫較爲完美恢復 對於sql server數據庫,如果不幸被該中類型病毒加密,在數據庫層面也

>>阅读原文<<