用友金蝶管家婆思迅中了勒索病毒怎么辦
來源:中國教育裝備采購網(wǎng) 作者:中國教育裝備采購網(wǎng)
石家莊信友軟件公司是用友軟件在石家莊專業(yè)的營銷服務機構,石家莊用友、石家莊用友軟件、河北用友、河北用友軟件、用友石家莊、用友軟件石家莊、用友河北、用友軟件河北、石家莊暢捷通、暢捷通石家莊等;是石家莊專業(yè)的財務軟件、會計電算化軟件、企業(yè)管理軟件、用友軟件服務中心;主要經(jīng)營用友軟件的U8、T6、T3、T+、T1等財務管理系統(tǒng)、供應鏈管理系統(tǒng)、生產(chǎn)管理系統(tǒng)、OA辦公自動化系統(tǒng)。
買用友軟件,找信友公司!已經(jīng)成為石家莊用友軟件用戶、河北用友軟件用戶的一致共識!二十四年信友公司,二十四年用友服務,能實實在在保證客戶的應用效果!
近幾年,勒索病毒肆虐網(wǎng)絡,通過網(wǎng)站漏洞、惡意程序、誘導郵件等方式飛速蔓延,很多企事業(yè)單位被惡意攻擊損失慘重,被病毒加密的文件會附帶一個解密的說明,勒索受害者巨額贖金(一般為1-3個比特幣,折合人民幣5-18萬元左右)。
勒索病毒席卷我們只能交贖金嗎?
一、勒索病毒加密的文件有什么特點?
1、勒索病毒的后綴有:
.java、.CHAK、.RESERVE、.GOTHAM、.aleta、.arrow、.TRUE、.rapid、.FREE、MAN、.WannaCry、.arena、.sexy、.UIWIX、.cobra、.block、.bunny、.whbs、
.ALCO、.yoyo、.BIG2等等。
2、所有文件被改成了類似上述奇怪的擴展名,而且文件內(nèi)部也變成了亂碼。病毒加密是將文件進行AES加密,病毒會在加密前復制一份副本,加密完成后刪除副本。
3、某些勒索病毒只針對性將針對性的把MDF、LDF、Oracle、MySQL等數(shù)據(jù)庫文件頭塊加密,這種情況的數(shù)據(jù)庫文件可以完美修復。
二、用友金蝶管家婆思迅等應用的數(shù)據(jù)庫中了勒索病毒怎么辦?
中了勒索病毒,有以下三個方案可供選擇:
1、向敲詐者交贖金:缺點是代價巨大,幾萬到十幾萬不等,同時也具有交贖金了缺得不到解密程序的風險;優(yōu)點是如果敲詐者給了解密程序,解密效果非常完美。
2、尋求數(shù)據(jù)恢復公司修復數(shù)據(jù)庫:缺點是由于加密問題導致有可能會有小的瑕疵;優(yōu)點是修復的價格特別便宜,而且有可能完美修復,直接在用友金蝶管家婆思迅等應用里用,恢復到原來的狀態(tài)。這個需要數(shù)據(jù)恢復公司具體檢測后確定。
3、手工補錄數(shù)據(jù):缺點是補錄成本巨大,數(shù)據(jù)錯誤及遺漏的風險很大,一般單位不到萬不得已不會選擇手工補錄;優(yōu)點是如果數(shù)據(jù)量不大,則損失不大。
根據(jù)近幾年勒索病毒加密的數(shù)據(jù)庫的表現(xiàn)來看,小編建議第二種方案。尋找數(shù)據(jù)恢復公司修復數(shù)據(jù)庫是性價比好的選擇。
三、如何判斷中了勒索病毒的數(shù)據(jù)庫能修復嗎?
很多單位中了勒索病毒后看到亂七八糟的文件名及后綴,就慌亂了。其實有一個簡單的方案。我們使用D-Rrecovery for MS SQL Server的免費版就可以檢測一下數(shù)據(jù)庫損壞的程度。下載鏈接:http://www.dstfix.com/list/17/26.htm點擊下載試用。
我們根據(jù)兩個參數(shù)來判斷數(shù)據(jù)庫的損壞程度,一個是nullpage空頁和壞頁errpage。如果空頁比例特別多,可能是數(shù)據(jù)庫文件因為壞道或者碎片等原因數(shù)據(jù)不完整或者沒有數(shù)據(jù)庫;壞頁則代表被損壞的數(shù)據(jù)所占的比例。
一般情況下,空頁小于20%是正常的,壞頁小于5%則數(shù)據(jù)庫修復的成功率很高。
四、不懂數(shù)據(jù)庫,三步自己修復被損壞的或者中了勒索病毒的數(shù)據(jù)庫
對一般用戶來講,用三步就可以搞定SQL數(shù)據(jù)庫修復?是的,我們使用D-Recovery for MS SQL Server完成修復!
1、檢測損壞的或者被加密的數(shù)據(jù)庫文件
這個是第一步,也是比較關鍵的,我們可以做到數(shù)據(jù)庫損壞的程度心中有數(shù)(參考三)
2、打開損壞的或被勒索病毒加密的數(shù)據(jù)庫文件
打開損壞的數(shù)據(jù)庫或被勒索病毒加密的sql數(shù)據(jù)庫文件,如果有以前老的好的備份庫作為參考庫,則數(shù)據(jù)庫修復的成功率極高。
達思SQL數(shù)據(jù)庫修復軟件會自動掃描并修復損壞的sql數(shù)據(jù)庫,軟件左側展示的是具體的表,右側是表內(nèi)容。用戶可以核對具體表數(shù)據(jù)是否正確。如果表數(shù)據(jù)正確。則繼續(xù)進行下一步。
達思sql數(shù)據(jù)庫修復軟件自動掃描并修復損壞的或被勒索病毒加密的數(shù)據(jù)庫
3、把所有表數(shù)據(jù)導入數(shù)據(jù)庫
在應用的環(huán)境下,新建一個空庫,然后把所有表數(shù)據(jù)導入空庫,即可完成修復。
把表數(shù)據(jù)導入新建庫需要注意:
1.所要導出的數(shù)據(jù),
2.目標服務器名(默認127.0.0.1)
3.數(shù)據(jù)庫名是自己新建或已有的目標數(shù)據(jù)庫名稱
4. SQL超級用戶名:sa(默認就是sa)
5.用戶名sa的密碼
其中,目標服務器名要在SQL Server配置管理器中確認是否如圖中一致。
修復后的數(shù)據(jù)導入數(shù)據(jù)庫說明:
1、服務器名稱填寫MS SQL Server安裝的機器IP地址,默認實例只填寫IP地址即可。如果MS SQL Server具有實例名稱,則填寫示例如:127.0.0.1\sql2008(sql2008是數(shù)據(jù)庫實例名稱)。
2、數(shù)據(jù)庫名稱可以是創(chuàng)建好的庫名稱,也可以填寫新的庫名稱,可以自動創(chuàng)建新庫。
3、用戶名稱好是sa數(shù)據(jù)庫默認用戶,這個用戶具備創(chuàng)建數(shù)據(jù)庫權限。
4、如果出現(xiàn)數(shù)據(jù)庫連接失敗的提示,請用MS SQL Server自帶的查詢分析器用sa用戶登錄數(shù)據(jù)庫,如果這種方式登錄失敗,請查找原因并設置好相應的選項后,直到MS SQL Server自帶的查詢分析器登錄成功后,再用本軟件把數(shù)據(jù)導入數(shù)據(jù)庫。
公司介紹
石家莊信友軟件工程有限公司,是用友軟件在石家莊專業(yè)的營銷服務機構,
- 專注于用友軟件的銷售維護二十四年!
-
用友軟件全系產(chǎn)品,價格低!服務優(yōu)!
-
-
用友軟件的購買、使用中的問題,歡迎隨時聯(lián)系我們!
聯(lián)系電話:0311-89691958 89691957
131 3116 7718 或 133 3136 5577 魏經(jīng)理
石家莊會計家園群: 296912529 歡迎會計人員加入!會計交流、會計培訓!定期會計知識講座!
大宗物料管理(過磅管理、磅房管理、計量管理、稱重管理)、無人值守管理、物流一卡通管理、質(zhì)檢一卡通管理 地磅防作弊防遙控系統(tǒng) www.mykanfa.com
- 上一篇:云棲大會直擊 用友全面展示企業(yè)服務活力 2018/9/25
- 下一篇:增值稅不同優(yōu)惠 會計處理各異 2018/9/10
