SQLServer数据库mdf文件中了勒索病毒.Artemis 865，扩展名变为mdf.Artem

标签：端口   sqlserver   中毒   lse   follow   ofo   数据库   pig   linux   

“十二主神”1.0版本的常见的扩展名如下：
*.mdf.Zeus666

*.ldf.Zeus666

*.mdf.Poseidon666

*.ldf.Poseidon666

*.mdf.Apollo666

*.ldf.Apollo666

*.mdf.Artemis666

*.ldf.Artemis666

*.mdf.Ares666

*.ldf.Ares666

*.mdf.Aphrodite666

*.ldf.Aphrodite666

*.mdf.Dionysus666

*.ldf.Dionysus666

*.mdf.Persephone666

*.ldf.Persephone666

*.mdf.Hephaestus666

*.ldf.Hephaestus666

*.mdf.Hades666

*.ldf.Hades666

*.mdf.Demeter666

*.ldf.Demeter666

*.mdf.Hera666

*.ldf.Hera666

“十二主神”2.0版本的常见的扩展名如下：

*.mdf.Zeus865

*.ldf.Zeus865

*.mdf.Poseidon865

*.ldf.Poseidon865

*.mdf.Apollo865

*.ldf.Apollo865

*.mdf.Artemis865

*.ldf.Artemis865

*.mdf.Ares865

*.ldf.Ares865

*.mdf.Aphrodite865

*.ldf.Aphrodite865

*.mdf.Dionysus865

*.ldf.Dionysus865

*.mdf.Persephone865

*.ldf.Persephone865

*.mdf.Hephaestus865

*.ldf.Hephaestus865

*.mdf.Hades865

*.ldf.Hades865

*.mdf.Demeter865

*.ldf.Demeter865

*.mdf.Hera865

*.ldf.Hera865

*.mdf.Zeus865qq

*.ldf.Zeus865qq

*.mdf.Poseidon865qq

*.ldf.Poseidon865qq

*.mdf.Apollo865qq

*.ldf.Apollo865qq

*.mdf.Artemis865qq

*.ldf.Artemis865qq

*.mdf.Ares865qq

*.ldf.Ares865qq

*.mdf.Aphrodite865qq

*.ldf.Aphrodite865qq

*.mdf.Dionysus865qq

*.ldf.Dionysus865qq

*.mdf.Persephone865qq

*.ldf.Persephone865qq

*.mdf.Hephaestus865qq

*.ldf.Hephaestus865qq

*.mdf.Hades865qq

*.ldf.Hades865qq

*.mdf.Demeter865qq

*.ldf.Demeter865qq

*.mdf.Hera865qq

*.ldf.Hera865qq

常见的扩展名如下：
.ALCO865qqz
.BIP865qqz
.COMBO865qqz
.KRAB865qqz
.China865qqz
.Help865qqz
.Rat865qqz
.Ox4865qqz
.Tiger865qqz
.Rabbit865qqz
.Dragon865qqz
.Snake865qqz
.Horse865qqz
.Goat865qqz
.Monkey865qqz
.Rooster865qqz
.Dog865qqz
.Pig865qqz
.RESERVE865qqz

***.ldf.pig865qqz

***.mdf.pig865qqz

***.ldf.pig865qqz

***.mdf.pig865qqz

从以下几点着手，电脑不容易中毒：
1.用新版本的操作系统（PC安装win10，Server安装Win2019）
2.打全所有补丁（用360补丁工具）
3.设电脑为强密码
4.关掉所有不用的端口
5.最安全的处理方式：【异地备份重要数据，一天一次。】
6.目前勒索病毒都以Windows操作系统为***目标，
建议将重要数据备份到Linux主机(linux开启ftp服务，定时将重要数据备份到linux的ftp)，可以确保数据安全。
可下载工具测试sql的损坏程度：http://www.data700.com/Download.aspx

SQLServer数据库mdf文件中了勒索病毒.Artemis 865，扩展名变为mdf.Artem

标签：端口   sqlserver   中毒   lse   follow   ofo   数据库   pig   linux   

原文地址：https://blog.51cto.com/14590087/2454922