最近勒索病毒肆虐，很多客户的服务器都中了勒索病毒，北京某公司就是受害者之一。最重要的数据库中勒索病毒后，文件后缀由*.mdf变成*.ALCO。
先用WINHEX打开文件，发现前面一部分被加密，底层数据流结构混乱。
先用达思SQL数据库修复软件测试一下数据库坏损情况，先打开软件。
再选择检查数据库文件，选定要中病毒的数据库文件。
检查结果是1%的空页和11%的错误页。由于中勒索病毒后，文件底层会被加密修改，所以想100%修复是不可能的。
现在开始修复数据库，选择数据库。
达思SQL数据库修复软件新版本增加了选择一个相同的好库做参考，这样可以加大恢复效果。
修复完后确认数据没问题，开始导出。
完成后，到SQL SERVER中查看数据库是否正常。
最终，数据库修复成功，可以正常使用。
关于达思数据恢复与取证中心
达思科技，国家级高新技术企业，天津市国家保密局涉密载体数据恢复唯一协作单位，国家保密局常用办公设备存储部件敏感信息检查系统项目课题承接单位，数据恢复与取证行业著名品牌，在国内乃至全亚洲数据恢复技术领先！达思科技的全称是达思凯瑞技术(北京)有限公司，成立于2007年8月，注册资金1500万元。达思科技是一家以数据恢复与取证技术研发为核心的国家级高新技术企业，公司拥有自主知识产权的数据恢复与取证软件30多种。公司下设研发中心、数据恢复与取证服务部、服务器RAID数据恢复应急中心等。
