LockBit病毒oracle数据库恢复xifenfei

有一客户emr库文件被勒索加密

Restore-My-Files.txt文件内容

LockBit 2.0 Ransomware
 
Your data are stolen and encrypted
The data will be published on TOR website http://lockbitapt6vx57t3eeqjofwgcglmutr3a35nygvokja5uuccip4ykyd.onion
 and https://bigblog.at if you do not pay the ransom
You can contact us and decrypt one file for free on these TOR sites
 
http://lockbitsup4yezcd5enk5unncx3zcy7kw6wllyqmiyhvanjj352jayid.onion
 
http://lockbitsap2oaqhcun3syvbqt6n5nzt7fqosc6jdlmsfleu3ka4k2did.onion
 
OR
 
https://decoding.at
 
Decryption ID: 6AECC4637C3D17FC6197EEE5B6D3BDF5

通过工具检查破坏情况,发现该病毒是间隔加密破坏

该库比较特殊由于核心表含有xml字段(核心数据),一般工具无法正常恢复这种数据,对于这种情况,通过我们开发的勒索小工具进行恢复

然后打开数据库,导出数据

查看全文

相关阅读:
OAuth2、CAS单点登录
 xshell隧道转发的三种类型
 chrome 不再支持iframe 携带cookie 访问第三方站点
 AopContext.currentProxy遇到的坑
 Feign Fallback FallbackFactory 笔记
 前端打包构建工具gulp快速入门
 童思编程前端架构设计
 新派系统Web前端架构
 Scratch3的结构
 Proxy使用详解

原文地址：https://www.cnblogs.com/xifenfei/p/15746979.html