某單位的財(cái)務(wù)人員發(fā)現(xiàn)金蝶財(cái)務(wù)軟件突然不能正常打開，經(jīng)網(wǎng)管檢測(cè)后發(fā)現(xiàn)，服務(wù)器上的文件擴(kuò)展名均變成了[decrypt@files.mn].ROGER，[decrypt@files.mn].ROGER是近期網(wǎng)上比較流行的勒索病毒中一種，網(wǎng)管馬上聯(lián)系千喜成都數(shù)據(jù)恢復(fù)中心，將需要修得的MDF和BAK文件通過網(wǎng)絡(luò)發(fā)送過來，經(jīng)了解服務(wù)器Microsoft SQL Server 2008 R2數(shù)據(jù)庫和一套金蝶的財(cái)務(wù)系統(tǒng)。

通過檢測(cè)分析發(fā)現(xiàn)數(shù)據(jù)庫部分頁已被勒索病毒加密，經(jīng)工程師修復(fù)加密頁后，通過數(shù)據(jù)庫管理工具附加修改好的數(shù)據(jù)庫，經(jīng)用戶驗(yàn)收查證，數(shù)據(jù)無誤。

轉(zhuǎn)載請(qǐng)注明：成都千喜數(shù)據(jù)恢復(fù)中心 » 恢復(fù)被[decrypt@files.mn].ROGER勒索病毒加密后的金碟MS SQL2008 R2 MDF數(shù)據(jù)庫文件