SQL数据库修复教程-浪潮GS7.0中了后缀是.5ss5c勒索病毒修复过程

Posted 2021-03-10 qintl

SQL数据库修复教程-浪潮GS7.0中了后缀是.5ss5c勒索病毒修复过程 

今天接到一个浪潮GS7.0的用户的求救电话，中了后缀是.5ss5c的勒索病毒，服务器里的所有文件被加密，重要的SQL数据库文件全被锁定。

SQL数据库被加密的情况下，我们首先要看看加密的程度有多少，我们下载达思SQL数据库修复软件检测一下数据库损坏有多少，这个功能免费版就支持。

1、SQL数据库加密点损坏的程度检测

浪潮GS7.0的sql数据库文件检测完成后显示0.2%的损坏率，数据库修复有希望。

 

2、SQL数据库修复过程-浪潮GS7.0中了后缀是.5ss5c勒索病毒修复

我们先来判断一下SQL Server的版本，用winhex打开中毒的SQL数据库文件，跳转到144扇区，看看00012060X4和00012060X5两个字节，看看16BIT对应的数值，就可以准确判断SQL数据库的版本

 

我们用达思sql数据库修复软件2019V3.0打开中毒的浪潮GS7.0的sql数据库，按照弹出窗口选择相应的应用软件版本。达思SQL数据库修复软件内置适配了浪潮GS7.0，按照提示操作即可，点击开始恢复。

达思SQL数据库修复软件会自动进行扫描，这个过程的速度挺快的，这个浪潮GS7.0sql数据库大约11GB左右，扫描时间大约在2,3分钟即可。

扫描解析完成后，达思SQL数据库修复软件会生成一个检测报告。

根据检测报告，可以看到被加密数据库的损坏的各项信息作为参考。接下来，我们把数据导出到SQL SERVER2012中，这个过程会生成修复后的MDF和LDF。先连接数据库，链接成功后，把数据到到sql数据库2012版中。

导出的速度跟硬盘的读写速度以及内存的大小关系密切，我们建议使用固态硬盘，并且建议内存64G。

导出完成后，软件会生成导出报告，可以对比一下表数据和实际导出的数据，接下来把数据库在SQL Server里附加，就可以在浪潮GS7.0里进行验证了。

 

SQL数据库修复的技术交流可以联系笔者的QQ55356052.