数据库服务器被勒索了，文件被加密，求低成本解密办法

[lyo710]

后缀 wxx ，每个文件夹下放了个 FILE RECOVERY.txt

[asd7160]

无解的。没有异地灾备就彻底没戏了

[hash]

记得下次做好安全措施,如果不知道如何做好那么请找专业的人来

[hash]

@hash 为什么直说下次呢,因为这次已经结束了

[billzhuang]

这个简单，重装系统，从备份恢复即可

[mumbler]

恢复备份快照是最快最便宜的方法，没有备份？那活该

[liuzimin]

如何被下毒的？弱密码吗？

[jerry10086]

无解，没有备份的话就放弃吧

[hefish]

写邮件去哭穷。。。请求打折。。。 说自己会被老板开除，失去生活来源，家里还有 7 个嗷嗷待哺的孩子。。。

[wqhui]

无解，要么给钱然后祈祷对面守信给你解密，要么快照恢复

[JingKeWu]

机型硬盘的话通过误删除文件找回

[iyiluo]

还是有可能恢复的，通过随机数漏洞，可以看看这个视频 BV13XQ8Y6EGk

[laoooo]

这个我可太有经验了，先说办法：淘宝可解
原理未知，我十分怀疑就是这些人投的毒…

[alfawei]

没有备份还是放弃吧

[fyxqjy]

没备份没救，老实付钱要数据，当然黑客素质差给钱不给解锁密钥也有可能

[liuzimin]

@laoooo #12 卧槽真的能解吗？

[Greendays]

什么阿里云快照促销帖

[laoooo]

@liuzimin 真能，上次朋友单位服务器中招了，就是淘宝解的，很快

[CuteGirl]

好奇怎么被下毒的 说下我也注意一下

[superBearL]

无解，吃个教训做好数据备份

[ala2008]

数据库对公网暴露？

[106npo]

@liuzimin 有的勒索软件，开发者已经赚够了，把密钥公开了

[lyo710]

@ala2008 没有。但是小企业缺乏网络管理，用户 pc 跟服务器在一个子网。os 是 win server 2012 ， 用 todesk 开的远程， 强烈怀疑这玩意儿是破口。 用火绒没扫出啥来。

[snitfk]

winserver 真是垃圾。

[snitfk]

很可能是通过上面装的软件进行攻击的。