『壹』 文件有病毒怎麼清除中了勒索病毒的文件怎麼恢復
伺服器被勒索病毒攻擊怎麼辦？勒索病毒最後怎麼解決的？伺服器被勒索病毒攻擊，數據被加密破壞，資料庫無法正常使用，這種情況現在很常見。目前最常見的勒索病毒後綴有eking、mallox、sojusz、avast、360、wncry、makop、locked、bozon、fc、lockbit、rook、eight、devos、865qqz、666qqz等等，被勒索病毒破壞的資料庫大多數都是可以修復的，有成熟的解決方案，不用聯系黑客付高額贖金解密，而且解密還是有風險的，不一定能成功獲取解密程序。
現在我們就拿這個速達V3資料庫舉例看一下大致的修復過程，我們看到用戶文件名後綴都被改成了勒索病毒的後綴，用工具查看一下底層扇區，很明顯文件頭被加密了，中間部分查看ASCII碼是正常的，說明中間扇區沒有被加密破壞，尾部部分扇區被加密破壞，這是一個典型的文件頭跟文件尾被勒索病毒加密破壞的案例，這種故障庫絕大多數數據都是可以修復出來的。
我們統計了一下，被病毒破壞的損壞頁佔比不到1%，那這個修復效果會非常理想。我們修復完被加密的故障庫後，雖然新的資料庫在SQL server里checkDB一切正常，但還需要根據資料庫在引入速達程序時可能出現的錯誤進行調試修復。
這個庫在引入時有多個錯誤，比如說提示INFO和 options錯誤，還有用戶登錄時軟體會卡死進入不了，這些錯誤後期我們手工對相關表進行調試修復，一個個解決，最後成功進入。查看數據，一切正常，客戶的兩個故障庫修復和調試花了一天左右時間全部搞定，後期客戶驗證完後反饋數據非常完整。現在勒索病毒病毒猖獗，大家要及時做好數據備份。
『貳』 勒索病毒在硬碟上大部分文件的後面新加了一個後綴綴名，
中了來勒索病毒的，您用自這個腳本只去除後綴名是沒用的。文件內部數據已經被加密了，就算您把那個添加的後綴名去除了，文件也無法正常打開。
好了，現在說說我那個代碼，它是針對所有文件，又不是針對一種後綴格式的文件。您直接運行，當然會把原始後綴名的文件都更改了。如果針對一種或多種後綴格式的，那麼在dir /a-d/s/b那裡加上後綴名即可，比如
dir /a-d/s/b *.jm,*.pw
但言歸正傳，因中勒索病毒，而被修改的文件，就別指望我的代碼了，那個是救不了您的文件的。
『叄』 .makop後綴勒索病毒與恢復
.makop後綴勒索病毒是一種通過加密受感染系統數據並要求解密付款的惡意軟體。加密過程中，文件名會按照原始文件名+唯一ID+網路罪犯的電子郵件地址+「.makop擴展名」的格式進行重命名。加密完成後，桌面上會出現一個名為「readme-warning.txt」的文本文件。這些勒索病毒的示例包括TRSomware Is Back、Ragnarok、PRT等，贖金總額通常在三到四位數之間（以美元為單位），網路罪犯更傾向於使用難以追蹤的數字貨幣，如比特幣。為了保護數據免受感染，請將備份保留在遠程伺服器和或未插拔的存儲設備上（最好在多個位置）。
與該病毒類似的後綴還包括.[[email protected]].makop、.[[email protected]].makop等。被加密的資料庫文件大小可能達到3.15GB，經過修復，資料庫修復率可達99%以上。對於這類後綴文件的修復成功率大概在95%~100%，可修復SQL Server、Oracle、Mysql資料庫數據。若遇到.mkop後綴勒索病毒加密文件，可咨詢專業數據恢復機構，發送文件樣本進行咨詢數據恢復方案。網上的數據恢復服務眾多，進行數據恢復前務必驗證成功恢復的數據，以避免不必要的費用支出。