北京某信息科技公司服务器遭遇lockbit后缀勒索病毒攻击，sql数据库成功修复

　　昨天上午力创数据接到北京某信息科技公司张先生的求助，张先生所在公司的服务器遭遇了勒索病毒的攻击，遭遇攻击后服务器上的sql数据库文件被加密，软件没办法正常启动，且数据库文件名被篡改添加了lockbit后缀，如下图所示：

　　服务器中了lockbit后缀勒索病毒后，攻击者会在客户每一个文件夹内留下一个名为Restore-My-Files的txt，内容如下：

　　All your important files are encrypted!

　　Any attempts to restore your files with the thrid-party software will be fatal for your files!

　　RESTORE YOU DATA POSIBLE ONLY BUYING private key from us.

　　There is only one way to get your files back:

　　1) Through a standard browser(FireFox, Chrome, Edge, Opera)

　　| 1. Open link http://lockbit-decryptor.com/?

　　| 2. Follow the instructions on this page

　　2) Through a Tor Browser - recommended

　　| 1. Download Tor browser - https://www.torproject.org/ and install it.

　　| 2. Open link in TOR browser - http://lockbitks2tvnmwk.onion/?E1CC1F34F79A7C66D1D910AEEAFEEDDD

　　This link only works in Tor Browser!

　　| 3. Follow the instructions on this page

　　### Attention! ###

　　# lockbit-decryptor.com may be blocked. We recommend using a Tor browser to access the site

　　# Do not rename encrypted files.

　　# Do not try to decrypt using third party software, it may cause permanent data loss.

　　# Decryption of your files with the help of third parties may cause increased price(they add their fee to our).

　　# Tor Browser may be blocked in your country or corporate network. Use https://bridges.torproject.org or use Tor Browser over VPN.

　　# Tor Browser user manual https://tb-manual.torproject.org/about

　　接到张先生的求助后，力创数据工程师第一时间进行感染分析，结果发现该公司的sql数据库文件可以通过技术手段修复，且修复率能达到99%以上，张先生经过慎重考虑决定与我们力创数据合作，双方走完一系列流程后，力创数据工程师便在第一时间完成了该公司的sql数据库修复工作，及时交付数据给到该公司。

　　力创数据温馨提醒一定要做好网络安全防护工作，对重要资料进行及时的隔离或者异地备份。

如有疑问，马上在线咨询 点击在线咨询