狠狠r-狠狠ri-狠狠se-狠狠操.com-狠狠操2018

　　近幾年，勒索病毒肆虐網絡，通過網站漏洞、惡意程序、誘導郵件等方式飛速蔓延，很多企事業單位被惡意攻擊損失慘重，被病毒加密的文件會附帶一個解密的說明，勒索受害者巨額贖金（一般為1-3個比特幣，折合人民幣5-18萬元左右）。

勒索病毒席卷我們只能交贖金嗎？

　　一、勒索病毒加密的文件有什么特點？

　　1、勒索病毒的后綴有：

　　.java、.CHAK、.RESERVE、.GOTHAM、.aleta、.arrow、.TRUE、.rapid、.FREE、MAN、.WannaCry、.arena、.sexy、.UIWIX、.cobra、.block、.bunny、.whbs、

　　.ALCO、.yoyo、.BIG2等等。

　　2、所有文件被改成了類似上述奇怪的擴展名，而且文件內部也變成了亂碼。病毒加密是將文件進行AES加密，病毒會在加密前復制一份副本，加密完成后刪除副本。

　　3、某些勒索病毒只針對性將針對性的把MDF、LDF、Oracle、MySQL等數據庫文件頭塊加密，這種情況的數據庫文件可以完美修復。

　　二、用友金蝶管家婆思迅等應用的數據庫中了勒索病毒怎么辦？

　　中了勒索病毒，有以下三個方案可供選擇：

　　1、向敲詐者交贖金：缺點是代價巨大，幾萬到十幾萬不等，同時也具有交贖金了缺得不到解密程序的風險；優點是如果敲詐者給了解密程序，解密效果非常完美。

　　2、尋求數據恢復公司修復數據庫：缺點是由于加密問題導致有可能會有小的瑕疵；優點是修復的價格特別便宜，而且有可能完美修復，直接在用友金蝶管家婆思迅等應用里用，恢復到原來的狀態。這個需要數據恢復公司具體檢測后確定。

　　3、手工補錄數據：缺點是補錄成本巨大，數據錯誤及遺漏的風險很大，一般單位不到萬不得已不會選擇手工補錄；優點是如果數據量不大，則損失不大。

　　根據近幾年勒索病毒加密的數據庫的表現來看，小編建議第二種方案。尋找數據恢復公司修復數據庫是性價比好的選擇。

　　三、如何判斷中了勒索病毒的數據庫能修復嗎？

　　很多單位中了勒索病毒后看到亂七八糟的文件名及后綴，就慌亂了。其實有一個簡單的方案。我們使用D-Rrecovery for MS SQL Server的免費版就可以檢測一下數據庫損壞的程度。下載鏈接：http://www.dstfix.com/list/17/26.htm點擊下載試用。

　　我們根據兩個參數來判斷數據庫的損壞程度，一個是nullpage空頁和壞頁errpage。如果空頁比例特別多，可能是數據庫文件因為壞道或者碎片等原因數據不完整或者沒有數據庫；壞頁則代表被損壞的數據所占的比例。

　　一般情況下，空頁小于20%是正常的，壞頁小于5%則數據庫修復的成功率很高。

　　四、不懂數據庫，三步自己修復被損壞的或者中了勒索病毒的數據庫

　　對一般用戶來講，用三步就可以搞定SQL數據庫修復？是的，我們使用D-Recovery for MS SQL Server完成修復！

　　1、檢測損壞的或者被加密的數據庫文件

　　這個是第一步，也是比較關鍵的，我們可以做到數據庫損壞的程度心中有數（參考三）

　　2、打開損壞的或被勒索病毒加密的數據庫文件

　　打開損壞的數據庫或被勒索病毒加密的sql數據庫文件，如果有以前老的好的備份庫作為參考庫，則數據庫修復的成功率極高。

　　達思SQL數據庫修復軟件會自動掃描并修復損壞的sql數據庫，軟件左側展示的是具體的表，右側是表內容。用戶可以核對具體表數據是否正確。如果表數據正確。則繼續進行下一步。

　　達思sql數據庫修復軟件自動掃描并修復損壞的或被勒索病毒加密的數據庫

　　3、把所有表數據導入數據庫

　　在應用的環境下，新建一個空庫，然后把所有表數據導入空庫，即可完成修復。

　　把表數據導入新建庫需要注意：

　　1.所要導出的數據，

　　2.目標服務器名（默認127.0.0.1）

　　3.數據庫名是自己新建或已有的目標數據庫名稱

　　4. SQL超級用戶名：sa（默認就是sa）

　　5.用戶名sa的密碼

　　其中，目標服務器名要在SQL Server配置管理器中確認是否如圖中一致。

　　修復后的數據導入數據庫說明：

　　1、服務器名稱填寫MS SQL Server安裝的機器IP地址，默認實例只填寫IP地址即可。如果MS SQL Server具有實例名稱，則填寫示例如：127.0.0.1\sql2008（sql2008是數據庫實例名稱）。

　　2、數據庫名稱可以是創建好的庫名稱，也可以填寫新的庫名稱，可以自動創建新庫。

　　3、用戶名稱好是sa數據庫默認用戶，這個用戶具備創建數據庫權限。

　　4、如果出現數據庫連接失敗的提示，請用MS SQL Server自帶的查詢分析器用sa用戶登錄數據庫，如果這種方式登錄失敗，請查找原因并設置好相應的選項后，直到MS SQL Server自帶的查詢分析器登錄成功后，再用本軟件把數據導入數據庫。