后缀是.bixi勒索病毒解密数据恢复成功案例

.bixi勒索病毒的情况说明

客户的服务器重要数据中了后缀是.bixi的勒索病毒，经过几家数据恢复检测，确认已经无法数据恢复。客户希望能够恢复出公司的重要数据库。

攻击与漏洞分析

工程师检测服务器发现黑客是通过3389端口的漏洞攻击取得最高权限，运行加密程序，把重要的数据库加密，改成后缀是.bixi。

数据恢复

工程师扫描全盘，确定重要的数据库文件可以进行解密数据恢复后，经过客户授权，在服务器端进行数据恢复操作，经过4小时的努力，所有数据库文件数据恢复完成，经过客户指定的服务商检测，数据恢复成功。