lyo710
V2EX  ›  问与答

数据库服务器被勒索了,文件被加密,求低成本解密办法

  •  
  •   lyo710 · Jun 12, 2025 · 3411 views
    This topic created in 509 days ago, the information mentioned may be changed or developed.

    后缀 wxx ,每个文件夹下放了个 FILE RECOVERY.txt

    24 replies  •  2025-06-12 17:48:35 +08:00
    asd7160
    asd7160
    Jun 12, 2025 via iPhone
    1
    无解的。没有异地灾备就彻底没戏了
    hash
    hash
    Jun 12, 2025
    2
    记得下次做好安全措施,如果不知道如何做好那么请找专业的人来
    hash
    hash
    Jun 12, 2025
    3
    @hash 为什么直说下次呢,因为这次已经结束了
    billzhuang
    billzhuang
    Jun 12, 2025 via iPhone
    4
    这个简单,重装系统,从备份恢复即可
    mumbler
    mumbler
    Jun 12, 2025
    5
    恢复备份快照是最快最便宜的方法,没有备份?那活该
    liuzimin
    liuzimin
    Jun 12, 2025
    6
    如何被下毒的?弱密码吗?
    jerry10086
    jerry10086
    Jun 12, 2025
    7
    无解,没有备份的话就放弃吧
    hefish
    hefish
    Jun 12, 2025
    8
    写邮件去哭穷。。。请求打折。。。 说自己会被老板开除,失去生活来源,家里还有 7 个嗷嗷待哺的孩子。。。
    wqhui
    wqhui
    Jun 12, 2025
    9
    无解,要么给钱然后祈祷对面守信给你解密,要么快照恢复
    JingKeWu
    JingKeWu
    Jun 12, 2025
    10
    机型硬盘的话通过误删除文件找回
    iyiluo
    iyiluo
    Jun 12, 2025
    11
    还是有可能恢复的,通过随机数漏洞,可以看看这个视频 BV13XQ8Y6EGk
    laoooo
    laoooo
    Jun 12, 2025 via iPhone
    12
    这个我可太有经验了,先说办法:淘宝可解
    原理未知,我十分怀疑就是这些人投的毒…
    alfawei
    alfawei
    Jun 12, 2025
    13
    没有备份还是放弃吧
    fyxqjy
    fyxqjy
    Jun 12, 2025
    14
    没备份没救,老实付钱要数据,当然黑客素质差给钱不给解锁密钥也有可能
    liuzimin
    liuzimin
    Jun 12, 2025
    15
    @laoooo #12 卧槽真的能解吗?
    Greendays
    Greendays
    Jun 12, 2025
    16
    什么阿里云快照促销帖
    laoooo
    laoooo
    Jun 12, 2025 via iPhone❤️2
    17
    @liuzimin 真能,上次朋友单位服务器中招了,就是淘宝解的,很快
    CuteGirl
    CuteGirl
    Jun 12, 2025❤️2
    18
    好奇怎么被下毒的 说下我也注意一下
    superBearL
    superBearL
    Jun 12, 2025
    19
    无解,吃个教训做好数据备份
    ala2008
    ala2008
    Jun 12, 2025
    20
    数据库对公网暴露?
    106npo
    106npo
    Jun 12, 2025 via Android❤️1
    21
    @liuzimin 有的勒索软件,开发者已经赚够了,把密钥公开了
    lyo710
    lyo710
    OP
    Jun 12, 2025 via iPhone
    22
    @ala2008 没有。但是小企业缺乏网络管理,用户 pc 跟服务器在一个子网。os 是 win server 2012 , 用 todesk 开的远程, 强烈怀疑这玩意儿是破口。 用火绒没扫出啥来。
    snitfk
    snitfk
    Jun 12, 2025
    23
    winserver 真是垃圾。
    snitfk
    snitfk
    Jun 12, 2025
    24
    很可能是通过上面装的软件进行攻击的。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3399 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 81ms · UTC 10:37 · PVG 18:37 · LAX 02:37 · JFK 05:37
    ♥ Do have faith in what you're doing.