惜分飞

博客园 首页 联系 订阅 管理

联系:手机/微信(+86 13429648788) QQ(107644445)QQ咨询惜分飞

标题:.sql文件被加密恢复

作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]

接到客户请求,有win系统文件被加密勒索,其中有一个mysql的.sql备份最为重要,咨询我们是否可以恢复.通过底层技术分析,确认该文件绝大部分数据可以恢复.
20210123225720


通过winhex分析,发现该文件主要对部分数据进行了加密
20210123231319


通过底层技术处理,可以实现绝大部分数据恢复
20210123231421


 

posted on 2021-01-23 23:18  惜分飞  阅读(176)  评论(0编辑  收藏  举报