数据库取证分析

南京某机械实业公司感染 oracle 病毒成功修复数据库 病毒种类：oracle 恢复方案：全盘恢复，修复数据库 具体描述：接到客户电话，通过和客户沟通，吴工第一时间上门服务。登录客户服务器进行数据样本提取、本地分析加密...

 蚌埠晟光科技有限公司服务器RAID5数据恢复成功 服务器在2018年2月份使用过程中，突然出现erp系统无法登录，数据无法查询，后经过厂家检测，发现服务器里面的帐套数据莫名其妙的丢失，由于里面是2018年较新的数据，经客户商议，...

状态表现：服务器数据库被病毒攻击，数据库崩溃，无法查询，ERP系统无法使用。 病毒种类：无 数据类型:  ORACLE 应用软件:  软件 数据大小: 146GB 文件数量: 2 数据检测 : 通过WINHEX检测文件底...

状态表现：服务器数据库被病毒攻击，DBF被全字节加密，DMP较新备份也被加密，数据库崩溃，无法查询，ERP系统无法使用。 病毒种类：DEVON 数据类型:  ORACLE 应用软件:  软件 数据大小: 2066MB 文...

状态表现：服务器数据库被病毒攻击，DBF被全字节加密，DMP较新备份也被加密，数据库崩溃，无法查询，ERP系统无法使用。 病毒种类：DEVON 数据类型:  ORACLE 应用软件:  软件 数据大小: 2066MB 文...

状态表现：服务器数据库被病毒攻击，DBF被全字节加密，DMP较新备份也被加密，数据库崩溃，无法查询，ERP系统无法使用。 病毒种类：DEVON 数据类型:  ORACLE 应用软件:  软件 数据大小: 21111MB ...

状态表现：服务器数据库被技术人员误删除两张表数据，数据库崩溃，无法查询，ERP系统无法使用。 病毒种类：无 数据类型:  MYSQL 应用软件:  软件 数据大小: 206MB 文件数量: 1 数据检测 : 通过WINH...

状态表现：服务器数据库被病毒攻击，数据库崩溃，无法查询，ERP系统无法使用。 病毒种类：无 数据类型:  MYSQL 应用软件:  软件 数据大小: 563MB 文件数量: 2 数据检测 : 通过WINHEX检测文件底层...

中毒表现：登陆服务器发现,服务器所有文件后缀名统一变为.3669EC64-17E2-9F83-BCB8-517260C81447文件，无法正常打开文件 病毒种类：*.auchentoshan 数据类型:  ORACLE 应用软件:...

中毒表现：登陆服务器发现,无法正常打开MDB文件 病毒种类：  数据类型:  MDB 应用软件:  软件 数据大小: 2GB 文件数量: 1 数据检测 : 通过WINHEX检测文件底层,发现文件头部底层数据错乱...