山西鑫远数据恢复 QQ: 115521023 395352121
全国免费咨询联系电话:18635136745 18634326745
山西（太原）鑫远数据恢复地址:山西省太原市南内环街赛格商务楼6层6002-6003室
山西（太原）鑫远数据恢复官网http://www.0055aa.com
山西（太原）鑫远数据恢复：http://www.xyhdd.com http://www.0351data.com
山西太原服务器数据恢复： http://www.sxsql.com http://www.360raid.com http://www.xyraid.com

（被别人判了死刑的数据，不妨找鑫远来试试。我们广告力度低，但技术不是盖的。 尤其擅长数据库修复跟各类服务器重组 ）

这是山西一建公司，打电话说他们的新中大OA办公系统不能使用了，联系了软件公司，软件公司技术上门查看后确认该服务器中了“勒 索病毒”，没错，就是前段时间吵的沸沸扬扬的比特币勒 索病毒，

科普一下：

WannaCry（又叫Wanna Decryptor），一种“蠕虫式”的****病毒软件，大小3.3MB，由不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播^[1] 。****病毒肆虐，俨然是一场全球性互联网灾难，给广大电脑用户造成了巨大损失。****统计数据显示，100多个国家和地区超过10万台电脑遭到了****病毒攻击、感染。^[2] 勒 索病毒是自熊猫烧香以来影响力** 高的病毒之一。WannaCry****病毒全球大爆发，至少150个国家、30万名用户中招，造成损失达80亿美元，已经影响到金融，能源，医疗等众多行业，造成严重的危机管理问题。中国部分Windows操作系统用户遭受感染，校园网用户首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。部分大型企业的应用系统和数据库文件被加密后，无法正常工作，影响巨大。****病毒一般不会攻击任何个人，但一部分针对企业用户(如xtbl，wallet)，一部分针对所有用户。

就目前而言，任何文件只要感染该病毒，如果没有密钥，是没有任何破解方法得，具，但惟独数据库文件,（MDF）是个特例，该病毒会加密MDF文件的前面页面，真正的数据内容还没有被加密，可能也是因为该文件一般会比较大的原因。

该用户是新中大OA办公系统，使用SQL 2008R2的数据库，数据库文件MDF大概1.2TB左右。我们的工程师通过分析数据库结构，提取没有被加密过的数据区，从而生成新的数据库文件，进行测试还原操作，附加后查询数据结构均正常。服务器重新安装系统，安装OA软件，还原数据库查询历史数据均正常，至此数据恢复完成。

从分析数据结构到数据库顺利上线耗时近3天，对客户来说这是一个不幸中的万幸……