众力资讯网

河南商丘一家公司被勒索病毒入侵,恢复文件用时2天

情况介绍近日,河南商丘的一家保险代理公司遭到了勒索病毒的攻击,财务用电脑也不幸中招,导致财务系统的数据库被加密,所有的文

情况介绍

近日,河南商丘的一家保险代理公司遭到了勒索病毒的攻击,财务用电脑也不幸中招,导致财务系统的数据库被加密,所有的文件都无法读取、使用,这直接影响了财务工作的进行,如果不能及时恢复这些被加密的文件,短时间内可能无事,但时间长了,一家公司的财务不能办公,那将会造成严重的影响,数据恢复非常关键。

在确定感染勒索病毒的两小时后,该公司的负责人就已经联系到了我们。通过计算机远程,数据安全工程师对中毒电脑进行了检测。发现被加密数据库中的文件都以被更改了后缀名,变成.360,由此可以判定是感染360勒索病毒(针对勒索病毒命名的基本规则,与奇虎360没有任何关系)。黑客在入侵到用户的服务器后,找到用户重要的数据,并用这种病毒对数据进行加密,是一种非常险恶的电脑病毒。

确定好勒索病毒的种类后,数据安全工程师对被加密文件进行了底层分析,在对数据恢复程序进行针对性修改后,开始对被加密的7个G文件进行恢复。最终耗时1天半时间,完成了数据恢复,恢复后的文件能够附加到新装系统中运行。

关注我,了解更多有关勒索病毒的信息,如果有任何数据恢复的问题,也可以评论、私信,我会在看到的第一时间回复、解答,今天的分享就到这里,祝您身体健康,开心愉快!