东山煤电avast后缀勒索病毒.速达财务系统数据修复成功 客户信息：东山煤电 存储介质：服务器 故障表象：速达财务数据中.avast后缀勒索病毒 故障判断： 所有中毒文件全部被加密成avavst,勒索病毒邮箱为 mallox@tutanota.com 和 recohelper@cock.li 工程师一眼就看出这是之前mallox的变种。该类型勒索病毒我们已经可以完整恢复，有成熟的恢复方案。 处理方案： 关于.avast勒索病毒，我公司深入分析后发现，目前只能处理数据库类文件。通过对加密文件速达SD35521_.md…
孝义中医院财务数据用友U8中.exploit后缀勒索病毒修复成功 客户信息：孝义中医院财务 存储介质：U8中.exploit后缀 故障表象：服务器损坏，数据无法连接。 故障判断：exploit后缀勒索病毒修复。 处理方案： 服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响。 服务器数据恢复第二步——分析raid信息 对需要进行数据恢复的故障raid所有成员硬盘进行镜像…
太原某区税务局华为liunx平台服务器Raid5瘫痪数据抢救成功 客户信息：太原某税务局 存储介质：华为服务器 故障表象：服务器损坏，数据无法连接。 故障判断：服务器Raid5数据瘫痪。 处理方案： 服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响。 服务器数据恢复第二步——分析raid信息 对需要进行数据恢复的故障raid所有成员硬盘进行镜像备份后分析raid结构，…
山西长治市 IBM 服务器Raid5，浪潮ERP财务软件 数据恢复成功 客户信息：山西长治某公司 存储介质：IBM3650M2 故障表象：服务器损坏，数据无法连接。 故障判断：服务器硬件损坏。 处理方案： 服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响。 服务器数据恢复第二步——分析raid信息 对需要进行数据恢复的故障raid所有成员硬盘进行镜像备份…
山西朔州市某四星级酒店IBM服务器恢复成功 客户信息：朔州市某四星级酒店 存储介质：IBM服务器 故障表象：服务器损坏系统无法启动 故障判断：服务器损坏硬盘及RAID卡 处理方案： 服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响。 服务器数据恢复第二步——分析raid信息 对需要进行数据恢复的故障raid所有成员硬盘进行镜像备份后分析raid结构，虚拟重组出数据。客…
西部数据移动硬盘2TB-WD20SPZX-22UA7T0磁头损坏开盘数据恢复成功 客户信息：外地同行 存储介质：西部数据2TB-WD20SPZX-22UA7T0原装移动硬盘 故障表象：磁头损坏、通电硬盘有异响 故障判断：内部磁头组损坏 处理方案：在无尘室更换磁头，更换解密电路，通过专业设备PC-3000进入西部专修程序获取硬盘信息正常，通过DE程序顺利恢复数据 山西鑫远数据恢复 QQ: 115521023 395352121 全国免费咨询联系电话:18635136745 18634326745 山西（太原）鑫远数据…
山西吕梁某公司联想万全服务器R520，RAID5数据恢复成功 客户信息：山西吕梁某公司 存储介质：联想万全服务器R520 故障表现：服务器RAID组瘫痪 故障判断：根据技术分析检测发现有硬盘损坏 处理方案： 服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响。 服务器数据恢复第二步——分析raid信息 对需要进行数据恢复的故障raid所有成员硬盘进行镜像备份后分析rai…
太原鑫远数据恢复中心—台州某出口贸易企业中勒索病毒.devos数据恢复成功 数据百技之冠也.鑫远百选之首也. 客户信息：台州某外贸公司 存储介质：孚盟贸易一体化管理软件平台数据库中勒索病毒.devos后缀 浙江台州某外贸公司服务器不慎中.devos勒索病毒. Devos勒索软件对计算机上的文件进行加密后，它将显示“ info.hta”弹出窗口和“ info.txt”文本文件，其中包含勒索信息以及如何联系此勒索软件作者的说明。 不幸的是，当前无法解密由Devos勒索软件加密的文件。 Phobos勒索病毒属于全球规模较…
太原美X好连锁超市-IBM小型机oracle数据库恢复成功 客户信息：太原美X好连锁超市 存储介质：IBM 小型机联机扩展柜32块硬盘组成4组虚拟RAID，条带化成一个LV 故障表象：数据存储卷（LV）无法连接 故障判断：后台管理看到该卷由4个VG组成，每个VG又有多个物理硬盘组成，其中俩组VG均有掉线盘。 处理方案： 服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响…
山西某集团公司浪潮GS系统中Sodinokibi勒索病毒修复成功 根据勒索病毒后缀初步分析该病毒属于Sodinokibi家族 Sodinokibi勒索病毒，又被称作a.k.a Revil和“小蓝屏”，该勒索病毒于2019年4月底首次出现，从2019年4月份到2021年1月份目前所发现的主要有以下几个渠道： Web漏洞，曾利用 Oracle WebLogic漏洞中编号为CVE-2019-2725的漏洞。 带有链接或附件的恶意垃圾邮件或网络钓鱼活动。 使用RIG 漏洞利用工具包传播。 通过暴力破解获取到远程桌面的密码后…
