大众科技数据恢复中心

1、请**时间致电大众科技数据恢复中心或给我们留言，将由专业技术 人员对您进行指导处理

2、准备PE盘和1块没有数据的移动硬盘，用PE盘启动计算机，将中招的数据库文件备份到移动硬盘，然后关闭电脑保持原状态不变

3、我们修复加密数据库只针对备份进行操作，如果必要，我们将直接在中毒设备上进行修复，修复前请进行数据备份，我们提供24H救援服务。

此次新型勒索病毒为GlobeImposter家族勒索病毒及其变种，它会加密磁盘文件并篡改后缀名为.Techno、.DOC、.CHAK、.FREEMAN、.TRUE等形式。由于其采用高强度非对称加密方式，受害者在没有私钥的情况下无法恢复文件。

GlobeImposter家族 勒索邮箱列表（邮箱特征：aol、india）

1.文件头被加密或清空，并在文件尾生产加密信息，但文件主体还是完好，此种类型数据可以进行修复，特别是数据库文件，目前我们能对ms sql /my sql /oracel/access等常用数据库进行完美修复，修复的费用远远低于赎金，修复后，先验证数据，确认后再收费，安全有保障。

2.文件底层每间隔N扇区加密N扇区，并在文件尾部生产加密信息，具体间隔多少扇区和加密多少扇区各有不同，因文件主体大部分被加密，直接修复难度极大。如果是数据库文件，且备份文件较多，或有未被加密较新的备份文件，也能较好修复。

3.文件底层全部被加密，并在文件尾部产生加密信息，此种加密，目前无人能修复和解密，**的途径就是交赎金，拿到黑客的解密程序和秘钥。国内还有些公司大言不惭的说能解密云云，都是忽悠的。简单想想就能明白，勒索病毒爆发以来，全球都面临数据安全威胁，这么多国际安全厂商卡巴斯基、趋势，国内的绿盟、360、瑞星等等，都无能为力，更何况几个人的数据恢复公司都能解决，目前国内所有解密都是向黑客交赎金。

大量成功案例,无论怎样加密都有解决方案.欢迎咨询、

mssql 文件 .MDF .NDF .LDF .BAK  mysql 文件   .MYD .IBD .IBDATA1 .SQL

mariadb 文件 .MYD .IBD .IBDATA1   .MAD .SQL       oracle 文件 .DBF   .ORA .DMP (EXPDMP)

access 文件 .MDB .ACCDB       sybase 文件 .DAT .DB      interbase 文件.GDB .IB .GBK .FBK

Firebird 文件 .FDB .dbf .FBK      mongodb   文件   .wt   .0 .1 .2 .3 .4 .5 .BSON 等

Exchange 文件 EDB STM .BAK      PostgreSQL 数据库文件等数据库文件 不限于此

以及 .BAK   .SQL   .dmp   .dump .db .GBK   .FBK   .BSON等备份文件及压缩包文件 zip rar 7z gz tar等.