情况简介

我们接到了一家来自杭州物流公司求助，该公司的服务器被勒索病毒攻击，造成其中财务系统的数据库被加密，急需数据恢复。

接到该公司负责人的委托时，已经是下午的四点左右，数据安全工程师对中毒的服务器进行远程操控，来检查加密情况。通过对财务系统数据库的查看，能够发现数据文件的后缀名都被改为了.360，可以确定是感染了360勒索病毒（面对勒索病毒惯用的命名方法，以加密后文件的后缀名命名，与奇虎360没有任何关系）。而对文件底层分析后，也能够看到代码混乱无序，这是被加密所导致的。

弄清楚了病毒类型，那么剩下的就是对加密文件进行整理后，开始数据恢复。最终耗时1天半，完成了6个G数据的恢复，数据恢复率百分百，恢复后的文件能够附加运行。

关注我，了解更多有关勒索病毒的信息，如果有任何数据恢复的问题，也可以评论、私信，我会在看到的第一时间回复、解答，今天的分享就到这里，祝您身体健康，开心愉快！