.ncov加密oracle数据库恢复

发表于 2020 年 04 月 30 日由惜分飞

联系：手机/微信(+86 17813235971) QQ(107644445)

标题：.ncov加密oracle数据库恢复

作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]

有朋友oracle数据库文件被加密,后缀名为:.id-09C1B27D.[3441546223@qq.com].ncov,

通过分析,运气不错,这个病毒只是加密了少量的oracle block,通过底层分析,该数据库可以open成功

20200430111808

通过一系列处理,数据库open,数据使用expdp导出

20200430182756

对于该类型加密,我们可以对sql server、mysql、oracle恢复出来绝大多数数据,通过不向黑客交赎金的方式,实现绝绝大部分业务数据恢复.

此条目发表在 Oracle 分类目录。将固定链接加入收藏夹。

评论功能已关闭。