Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
我的 Oracle 数据库被破坏,包括备份(勒索软件)。我有一个 11GB 的转储文件。由 EXP 导出,参数 FULL=Y。转储中的第一个对象属于 SYSTEM USER。转储已加密,但只有前 256kb,转储中没有加密迹象,超出此限制。
我进行了统计分析,除标题外,整个文件中没有熵峰值。当我在十六进制编辑器中打开转储文件时,我可以看到数据。我知道我的 ERP,我可以识别表格行和数据。
如何提取数据,如何强制提取表数据?
有可能做到!如果您是勒索软件的受害者并且您尝试恢复您的数据,请联系我,我会提供帮助。
我不会公开发布此信息以不通知勒索软件制造商,因为他们会改进加密。