『壹』 文件有病毒怎么清除中了勒索病毒的文件怎么恢复
服务器被勒索病毒攻击怎么办？勒索病毒最后怎么解决的？服务器被勒索病毒攻击，数据被加密破坏，数据库无法正常使用，这种情况现在很常见。目前最常见的勒索病毒后缀有eking、mallox、sojusz、avast、360、wncry、makop、locked、bozon、fc、lockbit、rook、eight、devos、865qqz、666qqz等等，被勒索病毒破坏的数据库大多数都是可以修复的，有成熟的解决方案，不用联系黑客付高额赎金解密，而且解密还是有风险的，不一定能成功获取解密程序。
现在我们就拿这个速达V3数据库举例看一下大致的修复过程，我们看到用户文件名后缀都被改成了勒索病毒的后缀，用工具查看一下底层扇区，很明显文件头被加密了，中间部分查看ASCII码是正常的，说明中间扇区没有被加密破坏，尾部部分扇区被加密破坏，这是一个典型的文件头跟文件尾被勒索病毒加密破坏的案例，这种故障库绝大多数数据都是可以修复出来的。
我们统计了一下，被病毒破坏的损坏页占比不到1%，那这个修复效果会非常理想。我们修复完被加密的故障库后，虽然新的数据库在SQL server里checkDB一切正常，但还需要根据数据库在引入速达程序时可能出现的错误进行调试修复。
这个库在引入时有多个错误，比如说提示INFO和 options错误，还有用户登录时软件会卡死进入不了，这些错误后期我们手工对相关表进行调试修复，一个个解决，最后成功进入。查看数据，一切正常，客户的两个故障库修复和调试花了一天左右时间全部搞定，后期客户验证完后反馈数据非常完整。现在勒索病毒病毒猖獗，大家要及时做好数据备份。
『贰』 勒索病毒在硬盘上大部分文件的后面新加了一个后缀缀名，
中了来勒索病毒的，您用自这个脚本只去除后缀名是没用的。文件内部数据已经被加密了，就算您把那个添加的后缀名去除了，文件也无法正常打开。
好了，现在说说我那个代码，它是针对所有文件，又不是针对一种后缀格式的文件。您直接运行，当然会把原始后缀名的文件都更改了。如果针对一种或多种后缀格式的，那么在dir /a-d/s/b那里加上后缀名即可，比如
dir /a-d/s/b *.jm,*.pw
但言归正传，因中勒索病毒，而被修改的文件，就别指望我的代码了，那个是救不了您的文件的。
『叁』 .makop后缀勒索病毒与恢复
.makop后缀勒索病毒是一种通过加密受感染系统数据并要求解密付款的恶意软件。加密过程中，文件名会按照原始文件名+唯一ID+网络罪犯的电子邮件地址+“.makop扩展名”的格式进行重命名。加密完成后，桌面上会出现一个名为“readme-warning.txt”的文本文件。这些勒索病毒的示例包括TRSomware Is Back、Ragnarok、PRT等，赎金总额通常在三到四位数之间（以美元为单位），网络罪犯更倾向于使用难以追踪的数字货币，如比特币。为了保护数据免受感染，请将备份保留在远程服务器和或未插拔的存储设备上（最好在多个位置）。
与该病毒类似的后缀还包括.[[email protected]].makop、.[[email protected]].makop等。被加密的数据库文件大小可能达到3.15GB，经过修复，数据库修复率可达99%以上。对于这类后缀文件的修复成功率大概在95%~100%，可修复SQL Server、Oracle、Mysql数据库数据。若遇到.mkop后缀勒索病毒加密文件，可咨询专业数据恢复机构，发送文件样本进行咨询数据恢复方案。网上的数据恢复服务众多，进行数据恢复前务必验证成功恢复的数据，以避免不必要的费用支出。