近日貴州省某醫(yī)院的服務(wù)器在遭遇了.eking后綴勒索病毒的攻擊，多臺服務(wù)器上的數(shù)據(jù)被加密鎖定，醫(yī)院所有業(yè)務(wù)軟件無法正常啟動，醫(yī)院病人病歷數(shù)據(jù)存檔都被加密，所有文件后綴均被改為.eking后綴，醫(yī)院業(yè)務(wù)處于癱瘓狀態(tài)，醫(yī)院方信息科人員找到91數(shù)據(jù)恢復(fù)希望可以快速幫忙恢復(fù)數(shù)據(jù)，重新啟動醫(yī)院業(yè)務(wù)的運轉(zhuǎn)。經(jīng)過91數(shù)據(jù)恢復(fù)工程師檢測分析加密數(shù)據(jù)，確定了最快速恢復(fù)數(shù)據(jù)的方案并征得客戶同意，立即安排通宵施工恢復(fù)，當天晚上開工實施恢復(fù)工作，凌晨完成第一臺數(shù)據(jù)的恢復(fù)，保障了醫(yī)院業(yè)務(wù)第二天的正常運轉(zhuǎn)。第二臺服務(wù)器由于數(shù)據(jù)量龐大，檢測分析時間較長，客戶無法備份，對于恢復(fù)方案難度進一度加大，經(jīng)過工程師團隊的徹夜溝通，最終采用可靠性最高的恢復(fù)方案，最終成功恢復(fù)99.99%的數(shù)據(jù)量，客戶高度好評。

如中毒后未擅自二次修改或操作數(shù)據(jù)文件，該后綴勒索病毒的數(shù)據(jù)恢復(fù)成功率可達90%~99%之間，具體可添加91數(shù)據(jù)恢復(fù)的服務(wù)號（sjhf91）進行免費檢測查看，可根據(jù)文件檢測結(jié)果獲取最低成本下的數(shù)據(jù)恢復(fù)方案。

該病毒有同類的后綴病毒還有以下后綴，91數(shù)據(jù)恢復(fù)團隊均可以恢復(fù)處理：

.[Chadmad@ctemplar.com].eking

.[helpmedecoding@airmail.cc].eking

.[Harpia2019@aol.com].eking

.[newera@ctemplar.com].eking

.[bubliback@mail.ee].eking

.[decrypt20@vpn.tg].eking

.[zhaolingdecrypt@firemail.cc].eking

.[rantime@tuta.io].eking

.[surpaking@tutanota.com].eking

等等

中毒數(shù)據(jù)情況：

第1臺服務(wù)器（數(shù)據(jù)量400G+）：

第2臺服務(wù)器（需恢復(fù)的數(shù)據(jù)量7T+）：

數(shù)據(jù)恢復(fù)完成情況：

第一臺服務(wù)器，客戶所需的D盤數(shù)據(jù)基本完整恢復(fù)：

第二臺服務(wù)器，200多萬個文件，7T+的數(shù)據(jù)，恢復(fù)后，最終僅有5個文件未恢復(fù)，其中包含3個0KB的無效文件，2個515kb的文件，恢復(fù)率高達99.99%。

恢復(fù)工期：

第一臺服務(wù)器，從晚上8點開始恢復(fù)，凌晨3點完成恢復(fù)，耗時7小時；

第二臺服務(wù)器，由于數(shù)據(jù)量龐大，通宵施工，共耗時近50小時；

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/