数据恢复

DATE RESTORATION

联系我们/contack us

  • QQ在线咨询：171420808

  • (9:00-18:00)咨询服务热线：027-87685468

  • 数据恢复工程师专线：18986169009

当前位置： 首页>> 勒索病毒勒索病毒

  2018中招 新型勒索病毒 怎么办？
   

                   不幸中招，本文必读！小白福利！          

1.    1、立即关机、断网（拔掉网线或者关闭wifi）！关机、断网的目的是避免再次被攻击、二次加密，如二次加密将大大增加修复和解密难度，甚至无法修复或解密。
2.    2、小白无法确定是否中招或中招什么病毒，建议直接请专业技术人员或第三方专业恢复公司指导处理。紧急情况请24H与我们联系：134 0715 1789（倪工）。
3.    3.、准备PE盘和1块没有数据的移动硬盘，用PE盘启动计算机，将中招的文件备份到移动硬盘，然后关闭电脑保持原状态不变，恢复或解密只针对备份进行操作。小白可直接联系我们，我们提供24H救援服务，全国上门。
4.    4.、请勿病急乱投医，不轻易将样本文件到处发送（很多用户会将样本文件一家一家发给恢复公司，这样相同时间就有大量人找黑客，黑客就会锁定机器ID,立即涨价），否则被黑客锁定，会坐地涨价，就悔之晚矣！！！应认真查阅信息，寻求有资质，正规、有保障的恢复公司进行恢复。自勒索病毒爆发以来，国内出现大量勒索病毒解密公司，各家情况参差不齐，还有一些浑水摸鱼的骗子，伙同黑客一起乘火打劫，受害者众多，务必谨慎。
5.    5、 切莫一出现问题傻XX的直接联系所谓的黑客，将单位情况、中毒情况、数据信息暴露个对方。有些单纯的单位主管、信息管理员通过网络了解些皮毛信息，认为自己很厉害直接用单位邮箱或个人邮箱（QQ/126/163等典型特征邮箱）联系黑客，将ID信息、数据文件，甚至中毒情况泄露，这样赤裸裸的站在黑客面前，任凭其摆布，黑客的目的就是勒索更多钱财，一旦被黑客探知我们底限，黑客只会变本加厉。
6.    6、尽快找正规、专业恢复机构（通过案例、技术沟通、商务流程等方面判断对方是否真的专业）分析病毒类型和数据加密情况，评估损失程度，最终确定采取哪种恢复途径（勒索病毒如何恢复见下文）。
7.    自勒索病毒爆发以来，我司掌握加密数据库修复方法，已成功修复多例（详见案例），我们始终坚持能修复，不解密的原则，尽量用最低费用，帮助客户解决问题。如实在无法修复，或用户必须解密所有文件的，我们尽力为用户争取最低的价格（黑客赎金）。
 
     GlobeImposter家族勒索病 解密/文件修复      
2018春节刚过，新型勒索病毒卷土重来，国内众多卫生、医疗系统中招，其中比较有名的案例为某省儿童医院系统遭受勒索病毒攻击，导致医院业务系统瘫痪，患者无法就医。据悉该医院多台服务器感染勒索病毒，数据库文件被病毒加密破坏，攻击者要求院方必须在六小时内为每台中招机器支付1比特币赎金才能解密文件。
此次新型勒索病毒为GlobeImposter家族勒索病毒及其变种，它会加密磁盘文件并篡改后缀名为.Techno、.DOC、.CHAK、.FREEMAN、.TRUE等形式。由于其采用高强度非对称加密方式，受害者在没有私钥的情况下无法恢复文件，如需恢复重要资料只能被迫支付赎金。
 
GlobeImposter家族 勒索邮箱列表 邮箱特征：aol、india
GlobeImposter家族勒索病毒
 
     中勒索病文件被加密，数据如何恢复？      
主要有两种解决方案：文件修复、数据解密， 两种方案有什么区别，又该如何选择呢？
修 复
VS
解 密
主要对Ms sql、my sql、oracel
数据库文件进行修复
恢复对象
对全部文件进行解密
需相同数据库文件未被加密的备份或相同库结果的空库文件
恢复要求
无要求
根据文件加密情况、库文件大小、修复难度决定。需将加密库文件及备份发给工程师进行分析、评估而定。
恢复时间
      一般1-2天（由黑客决定）
需视具体情况而定
恢复效果
完全恢复（特殊情况外）
费用低，解密费用的10-30%
恢复费用
特别高
（黑客会根据文件重要程度、数量等因素确定）
只需恢复数据库文件，且有老的备份文件，修复效果好，即可选择修复，修复费用远远低于解密。文件修复成功收费，无任何风险。
综合对比
需恢复所有文件，且要求数据100%完整的，只能选择数据解密。但解密费用特别高，只能听黑客摆布，存在被骗的风险。
 
勒索病毒加密文件 底层分析：
我们工程师经过对各类勒索病毒加密的数据进行底层分析，加密方式各有不同，恢复方法和技术也需要具体分析：
1.文件头部被加密或清空，并在文件尾部生产加密信息，但文件主体还是完好的，此种类型数据可以进行修复，特别是数据库文件，目前我们能对ms sql /my sql /oracel/access等常用数据库进行完美修复，修复的费用远远低于赎金，修复后，先验证数据，确认后再收费，安全有保障。
2.文件底层每间隔N扇区加密N扇区，并在文件尾部生产加密信息，具体间隔多少扇区和加密多少扇区各有不同，因文件主体大部分被加密，直接修复难度极大。如果是数据库文件，且备份文件较多，或有未被加密较新的备份文件，也能较好修复。
3.文件底层全部被加密，并在文件尾部产生加密信息，此种加密，目前无人能修复和解密，唯一的途径就是交赎金，拿到黑客的解密程序和秘钥。国内还有些公司大言不惭的说能解密云云，都是忽悠的。简单想想就能明白，勒索病毒爆发以来，全球都面临数据安全威胁，这么多国际安全厂商卡巴斯基、趋势，国内的绿盟、360、瑞星等等，都无能为力，更何况几个人的数据恢复公司都能解决，目前国内所有解密都是向黑客交赎金。
解密工程师  倪工：134 0715 1789 （24H） QQ:280799418
勒索病毒 数据解密流程：需对全部文件解密的客户请仔细阅读。
1.由用户方代表、用户方技术人员、软件厂商人员或维护人员、我方工程师共同成立应急小组，确定需要解密的机器和文件；
2.发送样本文件，用户方可随机在被加密机器上拷贝一个较小的文件，发给我们工程师，评估解密费用和时间；
3.双方商定解密费用、时间，等相关事宜，签订《勒索病毒解密服务委托协议》，用户支付解密定金或 淘宝拍付（担保交易，无风险），启动解密服务；
4.解密方式：
²远程解密：工程师电话指导、远程协助用户备份数据和解密；
²送修服务：用户方不会操作，可直接将被加密的机器或硬盘送至我公司进行解密，解密后，当场验证数据，确认无误后付款；
²上门服务：用户担心资金风险，希望现场解密的，可安排工程师上门，提供现场解密服务，双方现场验证数据，成功后支付；
勒索病毒数据库修复流程：只需对数据库文件修复的客户仔细阅读 
修复类型：ms sql 2000  sql 2005  sql 2008  sql 2012   My sql  oracele 各版本
修复流程：
1.选择文件较小的库文件做为修复样本，并找到相同库文件的未被加密的备份文件，备份文件时间越近越好，如没有备份，请软件厂商提供相同库结构的空库文件；
2.将需要修复的样本库文件及老备份文件或空库，打包压缩并通过邮件或上传到百度云盘发送给我们工程师；
倪工：134 0715 1789 （24H） QQ:280799418
3.工程师对加密库文件进行底层分析，并修复，用户可请软件公司协同测试修复效果，继续对其他库文件进行修复；
4.修复效果好，用户统计确定需要修复的库文件，将所有需修复的库文件及老备份发送给我们（文件较大时将文件拷贝到移动硬盘），我们评估修复时间及费用；
5.全部修复完成后，我们协同软件公司，对修复结果进行测试、验收，确认修复后收费，无任何风险。
特别说明：
勒索病毒数据库修复，请尽量提供未被加密的老备份或者同结构的空库文件，备份文件越新，将大大提高修复效果和减少修复时间；
针对部分软件数据库修复，我们可以做到100%修复，修复后与软件完美连接，直接运行使用！！！
 
勒索病毒 24H应急救援 共同抗击勒索病毒 
 
武汉恒辉数据恢复公司


地址： 湖北省武汉市洪山区珞喻路158号（华师北门）华中数码城12楼12068室

电话：027- 87685468

24小时数据恢复专线：13407151789 

经理：倪玉涛　 　 QQ:280799418

E-mail ：whsos@126.com 邮编: 430070