【数据库修复】.[geerban@email.tg].Devos后缀勒索病毒的数据库文件修复
作者：互联网
案例简介：
近日，91数据恢复接到四川某医疗软件公司的微信咨询，他们是医疗软件的提供商，他们的一家医院客户服务器遭遇了勒索病毒 .[geerban@email.tg].Devos后缀的***，医院业务数据存储的服务器上所有数据被加密锁定，包括数据库文件在内的所有文件后缀均被改为.[geerban@email.tg].Devos后缀，导致目前医院的业务软件无法运行，询问***之后，被要求支付3台服务器共16万+的赎金费用，十分昂贵，该公司找到91数据恢复，希望可以帮忙恢复中毒数据库文件，不需要恢复其它文件。
经过91数据恢复工程师的检测分析加密数据，制定了相应的数据库修复方案，该公司下单进行恢复，91数据恢复工程师团队进行施工，整个数据库的恢复过程共花费16个小时，最终完成了数据库恢复工作，并成功恢复99%+的数据库数据量，恢复费用不到***赎金的十分之一，获得了客户高度满意的评价。
该病毒后缀还有相同的后缀有以下后缀，91数据恢复团队均可恢复：
[backinfo@protonmail.com] .devos文件病毒
[backinfo@protonmail.com] .devos
.[yourbackup@email.tg].Devos
.[devos@cock.li].Devos
.[deerho@email.tg].Devos
.[helpbackup@email.tg].Devos
.[geerban@email.tg].Devos
.[devos@countermail.com].Devos
ggainccu@tutanota.com
.[squadhack@email.tg].Devos
.[dawhack@email.tg].Devos
.[helpbackup@email.tg].Devos
.[pushhuck@email.tg].Devos
中毒数据库情况：
五个数据库文件，数据库大小分别为：38M 、 104M 、1.28G 、 1.28G 、3.74G
加密情况：服务器中了勒索病毒，五个数据库文件被加密，文件被添加扩展名.[geerban@email.tg].Devos
数据库修复完成情况：
5个数据库均修复完成，其中3个库的恢复率达98%~99%，另外2个库的修复率达到100%。
恢复工期：
五个数据库文件，总耗时16小时。
如中毒后未擅自二次修改或操作数据文件，该后缀勒索病毒的数据恢复成功率可达90%~99%之间，具体可添加91数据恢复的服务号（sjhf91）进行免费检测查看，可根据文件检测结果获取最低成本下的数据恢复方案。
标签：数据恢复,geerban,修复,后缀,数据库,Devos,tg,email 来源： https://blog.51cto.com/u_15161566/2703958