情况介绍
在安徽芜湖的一家公司,近日受到了黑客的攻击,黑客入侵用户服务器后,找到了财务系统数据库并植入了勒索病毒,这导致了用户数据全都被加密,系统无法使用,如果不能尽快恢复完成,那么无疑将会对工作开展造成巨大影响,数据恢复继续进行。

在接到该公司负责人的委托后,数据安全工程师随即开始对中毒服务器进行远程操控,来检测服务器中毒情况。通过对数据库的查看,能够发现所有的数据文件都被加密,后缀名也被改为了.360,这说明了此次感染的是360勒索病毒,面对这种勒索病毒造成的文件加密,我们是有能力对其进行恢复的,当然还需要对加密文件进行底层分析,这一步很关键。

之所以叫做360勒索病毒,其实与奇虎360没有任何关系,这样命名就是因为它会将被加密文件的后缀名改为.360,因此而得名。得到了数据安全工程师分析好文件底层代码,并对恢复软件做出相应调整后,接下来就可以开始对整理出的7个G文件进行恢复。最终耗时1天半的时间完成数据恢复工作,数据恢复率百分百,恢复后的文件能附加到新装系统中完美运行。

关注我,了解更多有关勒索病毒的信息,如果有任何数据恢复的问题,也可以评论、私信,我会在看到的第一时间回复、解答,今天的分享就到这里,祝您身体健康,开心愉快!