SQLServer数据库中了勒索病毒，MDF文件扩展名被篡改了。

如果您的服务器中了勒索病毒，扩展名被篡改了。

SQLServer数据库中了勒索病毒，MDF文件扩展名被篡改了。

从以下几点着手，电脑不容易中毒：

1.用新版本的操作系统（PC安装win10，Server安装Win2019）
2.打全所有补丁（用360补丁工具）
3.设电脑为强密码
4.关掉所有不用的端口

最安全的处理方式：【异地备份重要数据，一天一次。】

SQL数据库可以做修复恢复，QQ80554803，TEL18620906802(微信)

 

如果您的文件被如下勒索病毒加密：

·  Trojan-Ransom.Win32.Rakhni

·  Trojan-Ransom.Win32.Agent.iih

·  Trojan-Ransom.Win32.Autoit

·  Trojan-Ransom.Win32.Aura

·  Trojan-Ransom.AndroidOS.Pletor

·  Trojan-Ransom.Win32.Rotor

·  Trojan-Ransom.Win32.Lamer

·  Trojan-Ransom.Win32.Cryptokluchen

·  Trojan-Ransom.Win32.Democry

·  Trojan-Ransom.Win32.Bitman 版本 3 和 4

·  Trojan-Ransom.Win32.Libra

·  Trojan-Ransom.MSIL.Lobzik

·  Trojan-Ransom.MSIL.Lortok

·  Trojan-Ransom.Win32.Chimera

·  Trojan-Ransom.Win32.CryFile

·  Trojan-Ransom.Win32.Nemchig

·  Trojan-Ransom.Win32.Mircop

·  Trojan-Ransom.Win32.Mor

·  Trojan-Ransom.Win32.Crusis

·  Trojan-Ransom.Win32.AecHu

·  Trojan-Ransom.Win32.Jaff

·  Trojan-Ransom.Win32.Cryakl CL1.0.0.0

·  Trojan-Ransom.Win32.Cryakl CL1.0.0.0.u

·  Trojan-Ransom.Win32.Cryakl CL1.2.0.0

·  Trojan-Ransom.Win32.Cryakl CL1.3.0.0

·  Trojan-Ransom.Win32.Cryakl CL1.3.1.0

 

 

如果您的文件被恶意软件加密，其扩展名被更改。比如：

·  file.doc 改为 file.doc.locked

·  1.doc 改为 1.dochb15

·  1.doc 改为 1.doc._17-05-2016-20-27-37_$seven_legion@india.com$.777

 

Trojan-Ransom.Win32.Rakhni：

·  <文件名称>.<原来扩展名>.<locked>

·  <文件名称>.<原来扩展名>.<kraken>

·  <文件名称>.<原来扩展名>.<darkness>

·   <文件名称>.<原来扩展名>.<oshit>

·  <文件名称>.<原来扩展名>.<nochance>

·  <文件名称>.<原来扩展名>.<oplata@qq_com>

·  <文件名称>.<原来扩展名>.<relock@qq_com>

·   <文件名称>.<原来扩展名>.<crypto>

·  <文件名称>.<原来扩展名>.<helpdecrypt@ukr.net>

·  <文件名称>.<原来扩展名>.<pizda@qq_com>

·  <文件名称>.<原来扩展名>.<dyatel@qq_com>

·  <文件名称>.<原来扩展名>.<nalog@qq_com>

·  <文件名称>.<原来扩展名>.<chifrator@gmail_com>

·  <文件名称>.<原来扩展名>.<gruzin@qq_com>

·  <文件名称>.<原来扩展名>.<troyancoder@gmail_com>

·  <文件名称>.<原来扩展名>.<coderksu@gmail_com_id373>

·  <文件名称>.<原来扩展名>.<coderksu@gmail_com_id371>

·  <文件名称>.<原来扩展名>.<coderksu@gmail_com_id372>

·  <文件名称>.<原来扩展名>.<coderksu@gmail_com_id374>

·  <文件名称>.<原来扩展名>.<coderksu@gmail_com_id375>

·  <文件名称>.<原来扩展名>.<coderksu@gmail_com_id376>

·  <文件名称>.<原来扩展名>.<coderksu@gmail_com_id392>

·  <文件名称>.<原来扩展名>.<coderksu@gmail_com_id357>

·  <文件名称>.<原来扩展名>.<coderksu@gmail_com_id356>

·  <文件名称>.<原来扩展名>.<coderksu@gmail_com_id358>

·  <文件名称>.<原来扩展名>.<coderksu@gmail_com_id359>

·  <文件名称>.<原来扩展名>.<coderksu@gmail_com_id360>

·  <文件名称>.<原来扩展名>.<coderksu@gmail_com_id20>

Trojan-Ransom.Win32.Mor：

·   <文件名称>.<原来扩展名>_crypt

Trojan-Ransom.Win32.Autoit：

·  <文件名称>.<原来扩展名>.<_crypt@india.com_.字母>

Trojan-Ransom.MSIL.Lortok：

·   <文件名称>.<原来扩展名>.<cry>

·   <文件名称>.<原来扩展名>.<AES256>

Trojan-Ransom.AndroidOS.Pletor：

·   <文件名称>.<原来扩展名>.<enc>

Trojan-Ransom.Win32.Agent.iih：

·   <文件名称>.<原来扩展名>+<hb15>

Trojan-Ransom.Win32.CryFile：

·  <文件名称>.<原来扩展名>.<encrypted>

Trojan-Ransom.Win32.Democry：

·  <文件名称>.<原来扩展名>.+<._日期时间_$邮箱@域名$.777>

·  <文件名称>.<原来扩展名>.+<._日期时间_$邮箱@域名$.legion>

Trojan-Ransom.Win32.Bitman 版本  3：

·  <文件名称>.<xxx>

·  <文件名称>.<ttt>

·  <文件名称>.<micro>

·  <文件名称>.<mp3>

Trojan-Ransom.Win32.Bitman 版本  4：

·   <文件名称>.<原来扩展名>（文件名称和扩展名无改）

Trojan-Ransom.Win32.Libra：

·  <文件名称>.<encrypted>

·  <文件名称>.<locked>

·  <文件名称>.<SecureCrypted>

Trojan-Ransom.MSIL.Lobzik：

·  <文件名称>.<fun>

·  <文件名称>.<gws>

·  <文件名称>.<btc>

·  <文件名称>.<AFD>

·  <文件名称>.<porno>

·  <文件名称>.<pornoransom>

·  <文件名称>.<epic>

·  <文件名称>.<encrypted>

·  <文件名称>.<J>

·  <文件名称>.<payransom>

·  <文件名称>.<paybtcs>

·  <文件名称>.<paymds>

·  <文件名称>.<paymrss>

·  <文件名称>.<paymrts>

·  <文件名称>.<paymst>

·  <文件名称>.<paymrss>

·  <文件名称>.<gefickt>

·  <文件名称>.<uk-dealer@sigaint.org>

Trojan-Ransom.Win32.Mircop：

·  <Lock>.<文件名称>.<原来扩展名>.

Trojan-Ransom.Win32.Crusis：

·  .ID<…>.<mail>@<server>.<domain>.xtbl

·  .ID<…>.<mail>@<server>.<domain>.CrySiS

·  .id-<…>.<mail>@<server>.<domain>.xtbl

·  .id-<…>.<mail>@<server>.<domain>.wallet

·  .id-<…>.<mail>@<server>.<domain>.dhrama

·  .id-<…>.<mail>@<server>.<domain>.onion

·  .<mail>@<server>.<domain>.wallet

·  .<mail>@<server>.<domain>.dhrama

·  .<mail>@<server>.<domain>.onion

Trojan-Ransom.Win32Nemchig:

·  <文件名称>.<原来扩展名>.<safefiles32@mail.ru>

Trojan-Ransom.Win32.Lamer：

·  <文件名称>.<原来扩展名>.<bloked>

·  <文件名称>.<原来扩展名>.<cripaaaa>

·   <文件名称>.<原来扩展名>.<smit>

·   <文件名称>.<原来扩展名>.<fajlovnet>

·  <文件名称>.<原来扩展名>.<filesfucked>

·  <文件名称>.<原来扩展名>.<criptx>

·  <文件名称>.<原来扩展名>.<gopaymeb>

·  <文件名称>.<原来扩展名>.<cripted>

·  <文件名称>.<原来扩展名>.<bnmntftfmn>

·  <文件名称>.<原来扩展名>.<criptiks>

·  <文件名称>.<原来扩展名>.<cripttt>

·  <文件名称>.<原来扩展名>.<hithere>

·   <文件名称>.<原来扩展名>.<aga>

Trojan-Ransom.Win32.Cryptokluchen：

·   <文件名称>.<原来扩展名>.<AMBA>

·  <文件名称>.<原来扩展名>.<PLAGUE17>

·   <文件名称>.<原来扩展名>.<ktldll>

Trojan-Ransom.Win32.Rotor：

·  <文件名称>.<原来扩展名>.<.-.DIRECTORAT1C@GMAIL.COM.roto>

·  <文件名称>.<原来扩展名>.<.-.CRYPTSb@GMAIL.COM.roto>

·  <文件名称>.<原来扩展名>.<.-.DIRECTORAT1C8@GMAIL.COM.roto>

·  <文件名称>.<原来扩展名>.<!______________DESKRYPTEDN81@GMAIL.COM.crypt>

·  <文件名称>.<原来扩展名>.<!___prosschiff@gmail.com_.crypt>

·  <文件名称>.<原来扩展名>.<!_______GASWAGEN123@GMAIL.COM____.crypt>

·  <文件名称>.<原来扩展名>.<!_________pkigxdaq@bk.ru_______.crypt>

·  <文件名称>.<原来扩展名>.<!____moskali1993@mail.ru___.crypt>

·  <文件名称>.<原来扩展名>.<!==helpsend369@gmail.com==.crypt>

·  <文件名称>.<原来扩展名>.<!-==kronstar21@gmail.com=--.crypt>

Trojan-Ransom.Win32.Chimera：

·   <文件名称>.<原来扩展名>.<crypt>

·   <文件名称>.<原来扩展名>.<4个任意符号>

Trojan-Ransom.Win32.AecHu：

·  <文件名称>.<aes256>

·  <文件名称>.<aes_ni>

·  <文件名称>.<aes_ni_gov>

·  <文件名称>.<aes_ni_0day>

·  <文件名称>.<lock>

·  <文件名称>.<decrypr_helper@freemail_hu>

·  <文件名称>.<decrypr_helper@india.com>

·  <文件名称>.<~xdata>

Trojan-Ransom.Win32.Jaff：

·  <文件名称>.<jaff>

·  <文件名称>.<wlu>

·  <文件名称>.<sVn>

Trojan-Ransom.Win32.Cryakl

·  email-<...>.ver-<...>.id-<...>.randomname-<...>.<随机扩展名>

·   

恶意软件版本	勒索病毒作者的电子邮箱
CL 1.0.0.0	cryptolocker@aol.com iizomer@aol.com seven_Legion2@aol.com oduvansh@aol.com ivanivanov34@aol.com trojanencoder@aol.com load180@aol.com moshiax@aol.com vpupkin3@aol.com watnik91@aol.com
CL 1.0.0.0.u	cryptolocker@aol.com_graf1 cryptolocker@aol.com_mod byaki_buki@aol.com_mod2
CL 1.2.0.0	oduvansh@aol.com cryptolocker@aol.com
CL 1.3.0.0	cryptolocker@aol.com
CL 1.3.1.0	byaki_buki@aol.com byaki_buki@aol.com_grafdrkula@gmail.com vpupkin3@aol.com

 

1.用新版本的操作系统（PC安装win10，Server安装Win2019）
2.打全所有补丁（用360补丁工具）
3.设电脑为强密码
4.关掉所有不用的端口
从这4点着手，电脑不容易中毒

重要数据经常备份(最好异地备份)