求救，mysql数据库中了勒索病毒！

xiaobaicai96 · 发表于 2022-4-25 11:21

昨天数据库还能正常访问使用，今天发现突然无法访问了，查看了一下找不到了。然后看了一下mysql中的其他表，发现了一个名为recover_data的库，进去后就看到了勒索文件。
“如果你愿意支付一定的费用进行数据恢复（漏洞会告知贵司），请发送邮件联系客服，，邮件标题：你的数据库IP地址，邮件内容：恢复数据。不符合发送格式的邮件，自动过滤。”
是在阿里云的ecs服务器上创建的mysql数据库
查了一下binlog也没开启

求救大佬要怎么解决！
太可恶了！

xiaobaicai96 · 发表于 2022-4-25 11:48

没有大佬么？

xiaobaicai96 · 发表于 2022-4-26 16:36

期待大佬回复

小豆熊 · 发表于 2022-4-26 17:38

直接找阿里云的客服问问，他们有修复方案的

tfrist · 发表于 2022-4-27 02:19

勒索软件很难搞除非他自身有bug。否则看看能否找到数据库的备份！

xiaobaicai96 · 发表于 2022-4-27 10:58

tfrist 发表于 2022-4-27 02:19
勒索软件很难搞除非他自身有bug。否则看看能否找到数据库的备份！

他也不是软件，就是没有加密锁定任何东西，就是把数据库拷贝走后给删了。

仁寿科伦_风水 · 发表于 2022-4-27 21:33

有办法，可能要付费哦。

仁寿科伦_风水 · 发表于 2022-4-27 21:34

数据库文件发上来看看有没有解密办法

xglys · 发表于 2022-4-28 15:10

阿里云的客服转技术

xiaobaicai96 · 发表于 2022-4-28 15:20

xglys 发表于 2022-4-28 15:10
阿里云的客服转技术

问了，如果是用他们的数据库，他们能给解决。但是这个是在他们服务器上自己安装的数据库，他们就没办法解决。

帐号		自动登录	找回密码
密码			注册[Register]