xifenfei 发表于 2020-2-17 12:02:45

被加密文件界面成功,数据库无法open恢复

有朋友数据库被文件系统勒索病毒加密,付费进行解密之后,发现所有的文本文件解密成功,但是Oracle数据库无法正常open,通过分析,虽然所有的文件名都已经恢复正常
http://www.xifenfei.com/wp-content/uploads/2019/11/20191114183221.png
但是文件内容没有被正常恢复成功
http://www.xifenfei.com/wp-content/uploads/2019/11/20191114183545.png
对于这次的情况,我们通过底层分析,发现是由于解密bug,导致文件没有被解密完成,通过对文件进行二次修复,实现数据库直接open,并导出数据
http://www.xifenfei.com/wp-content/uploads/2019/11/20191114183939.png
页: [1]
查看完整版本: 被加密文件界面成功,数据库无法open恢复