检查方式:请确认处理程序中是否有”tasksche.exe”及“messecsvc.exe”在运作，若有请C:\WINDOWS\底下是否有“tasksche.exe”和“messecsvc.exe”及”qeriuwjhrf”三个恶意档案，并请将之删除(无法在正常模式下删除的话，请进安全模式下删除)异常登陆档内容regeditHKEY_LOCAL_MACHINE\SOFTWARE\Wow6432No
分类：
其他好文 时间：
2020-04-27 09:24:27
阅读次数：
369
SQLServer数据库mdf文件中了勒索病毒*.mdf.KEY001常见的扩展名如下：*.mdf.EBA-82C-726*.mdf.[zikont@uthki.com].zikont*.mdf.id[902E91B3-2749].[wang_team777@aol.com].dewar*.mdf.id[902E91B3-2749].[backupassist@qq.com].dewar*.mdf
分类：
数据库 时间：
2020-04-25 10:33:53
阅读次数：
209
互联网技术发展的近几年，数据灾备领域也发生了一些重大变革。与互联网的其他领域一样，云计算技术已***到业务的开发与应用。将云集成到备份和灾难恢复应用中，灵活的实现了传统灾备方式不具备的交付方式和功能。关于UCACHE企业级云灾备的一些功能实现：勒索病毒防护保护企业的核心数据免遭这类勒索软件加密或锁定降低企业生存风险。文件系统备份/恢复保护企业的非结构化数据，满足全量备份和增量备份要求。云平台备份/恢
分类：
其他好文 时间：
2020-04-22 09:52:22
阅读次数：
108
去年以来勒索病毒更新迭代很快，在实战中发现一众杀毒软件和防火墙其实对勒索病毒毫无防范能力，声称的免疫力一般都是迟到的正义，有句话说得好“正义永远不会缺席，只可能迟到”。对于组织而言，可能确实牺牲了部分计算机损失可控，但对于中招的计算机确实是永远的伤痛。总结经验，防范勒索病毒要重点做好几条：一是防范内部传播（一）防范U盘、移动硬盘，不用不确定安全性的移动介质，生产设备和办公设备严格区分移动介质；（二
分类：
其他好文 时间：
2020-04-13 01:09:42
阅读次数：
108
通达OA 任意文件上传+文件包含导致RCE漏洞复现 0X00漏洞简介 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化系统，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等。 该漏洞被黑产利用，用于投放勒索病毒 该漏洞 ...
分类：
Web程序 时间：
2020-03-25 13:23:54
阅读次数：
380
SQLServerOracleMySQL被恶意勒索病毒加密不能正常使用。.mdf.HAPPYCHOOSE.mdf.HAPPYTHREECHOOSE.mdf.jones.mdf.id[DA370A35-2700].[deerho@email.tg].DevosSQLServer,Oracle,MySQL数据库可以做恢复修复SQLServer,Oracle,MySQLdatabasecanberest
分类：
数据库 时间：
2020-03-21 23:19:52
阅读次数：
172
中秋放假前一天在图书馆逆向勒索病毒木马，不巧手贱运行了木马然后整个电脑资料全没了。现在恢复电脑资料中，在此过程复现学习的pwn经验，详细记录每一步骤。工具下载发在了文末的百度云分享 步骤总览： 一、vm虚拟机安装 二、kali虚拟机搭建 三、pwn工具安装，pwntools，兼容32位，gdb （一 ...
分类：
其他好文 时间：
2020-03-07 09:35:56
阅读次数：
103
Windwos操作系统版本介绍 1. Micorsoft Windows XP ·Microsoft官方发布时间以及终止提供服务时间:2001.10.25-2014.4.8 产生漏洞:MS08-067(远程代码执行)、MS12-020(远程桌面)、MS17-010(永恒之蓝勒索病毒)、CVE-201 ...
SQL数据库修复教程-浪潮GS7.0中了后缀是.5ss5c勒索病毒修复过程 今天接到一个浪潮GS7.0的用户的求救电话，中了后缀是.5ss5c的勒索病毒，服务器里的所有文件被加密，重要的SQL数据库文件全被锁定。 SQL数据库被加密的情况下，我们首先要看看加密的程度有多少，我们下载达思SQL数据库修 ...
分类：
数据库 时间：
2020-02-14 12:34:43
阅读次数：
96
近年来，随着越来越多的企业从传统经济向数字经济转型，云已经渐渐成为数据经济IT新常态。核心业务系统上云，云上的业务创新，这些都产生了大量的业务数据，这些数据也成为了企业最重要的资产、资源。 任何数据损失都可能对业务带来严重影响，但是勒索病毒，黑客攻击，人为误操作，运维失误，乃至机房灾难的威胁随时可能 ...
分类：
其他好文 时间：
2020-01-16 14:34:10
阅读次数：
82
