用友ERP数据库.secert勒索病毒恢复案例

       2023年8月27日，客户找到我们公司，反馈他们使用的用友ERP系统无法登录使用，核心数据是SQL Server2017数据库文件，经与客户沟通确认，中毒服务器由于安全补丁没有及时更新，并且开放了许多远程高危端口，不幸遭受.secert后缀的勒索病毒攻击，客户公司所有数据库mdf文件已被加密成.secert后缀！

        经我方深入分析，此种.secert后缀的感染文件，加密范围很大，恢复难度较高！并且客户找到我们之前，已找了多家恢复公司处理，均未能成功，公司的业务生产被迫停止，损失较大！

并且数据库含有客户公司多年来的生产数据，客户数据都非常重要！我们了解到情况后，迅速对数据文件加密底层做了深入分析，后经过2天时间的努力，对加密文件进行深层恢复，目前已成功找回全部完整数据，为客户挽回了巨大损失！下面是恢复后的数据库文件截图：

此次成功恢复案例，不仅为客户挽回了巨大的经济损失，也让客户迅速恢复业务生产，得到了客户的一致好评，同时也感谢我们日夜加班的专家同事！