勒索病毒来袭!手把手教你如何备份数据,抓紧收藏!!T+中了.LOCKED怎么处理?T+中了勒索病毒怎么处理了?T+被加密了怎么处理?

[全站通告] 想快速节省您的时间并可接受付费的朋友,可扫右边二维码加博主微信-非诚勿扰!

近期网络上出现勒索病毒攻击,该攻击存在于未做必要安全防护或使用Windows2016及IIS10.0以下版本的服务器。被病毒攻击之后文件将被锁无法打开,针对该勒索病毒,请大家务必加强安全防范措施,立即按照以下步骤开展自查和修复工作。

在网上听到各种声音:T+中毒了? T+中了.LOCKED怎么处理?T+中了勒索病毒怎么处理了?T+被加密了怎么处理?

其实并不是只有T+,市面上很多软件都有安全隐患,还是得靠自己防护!

已经被加密的客户,可以找我尝试修复数据库,右侧扫一扫添加微信!

T+用户安全防护操作指南—

对于正常使用的用户:

(1)检查T+的安装目录bin下是否存在load.aspx.cdcab7d2.compiled,App_Web_load.aspx.cdcab7d2.dll,Load.aspx,这几个文件,如存在,则说明已经中毒。请立即备份数据,一定要重装系统及软件(PS:已经中过毒的电脑系统不能再使用,一定要重新操作系统),重新安装操作系统建议安装Windows2016 IIS10.0以上版本。

image.png

PS:如何查看IIS版本(IlS是微软的web服务器,一般用于做网站开发)

方法一

a.打开运行框windows键+R

b.输入打开iis管理窗口的命令inetmgr

image.png

c.在IIS管理器中->帮助->关于Internet信息服务

image.png

d.在弹出的对话框中可以看到IIS的版本

image.png

方法二

a.打开注册表,在运行框中输入命令regedit

image.png

b.找到键值对

HKEY LOCAL MACHINE\SOFTWARE\Microsoft\InetStpVersionString

image.png

(2)更新产品对应的最新补丁,补丁下载地址:
https://www.chanjetvip.com/product/goods
(3)安装火绒、360等安全客户端,开启防护,并进行全面扫描
火绒官网:https://www.huorong.cn/
(详细操作请参照:
https://www.chanjetvip.com/edu/21883.html
360安全官网:https://www.360.cn/
(详细操作请参照:
https://www.chanjetvip.com/edu/21884.html
(4)检查硬盘数据是否进行了快照或备份,如没有,尽快开启备份。

一、以下是T+本地部署备份操作说明:

 

方法一、系统管理备份

1、运行T+至登录首界面,选择【系统管理员】进行登录。

image.png

2、在系统管理界面,点击【账套维护】,选择好需要备份的帐套,点击【备份】,设置好备份路径,保存备份文件即可,备份文件为zip格式的压缩文件。

 

image.png

image.png

image.png

3、备份成功后文件会保存到指定的服务器路径,同时会提示是否需要下载文件到本地,如果在服务器上备份则可选“否”,若在客户端进行备份操作则可选“是”,把备份文件下载到本地的电脑,实现异机二重备份。(PS.备份完成后亦可将备份文件拷贝到U盘或上传网盘,进行多重备份保障)

image.png

方法二、账套维护工具备份

1、服务器电脑依次点击【开始】-【所有程序】-【畅捷通T+XXX】-【T+账套维护工具】;

image.png

2、选择【账套备份】后,可以批量勾选所需备份的账套明细,点击下方【备份】按钮,在弹出的【浏览文件夹】小窗中指定备份存储的路径点击【确定】即可开始备份。

image.png

方法三、物理文件备份

1、物理文件的备份需要关闭数据库服务,否则会提示“正在被数据库打开”,关闭数据库服务的步骤:

点击【开始】—【控制面板】—【管理工具】—【服务】,找到数据库服务SQL Server(MSSQLSERVER),点击右键,将服务停止。

image.png

2、进入软件安装路径的data文件夹(X:\Chanjet\TPlusStd\DBServer\data)下,找到*.mdf和*.ldf的账套库物理文件和系统库物理文件,如下图,在数据库服务停止之后将这些文件备份好,或者可以直接把data文件夹进行备份。

image.png

二、以下是各大公有云云主机的备份操作说明:
1、阿里云

(1)访问阿里云ECS控制台(https://ecs.console.aliyun.com/home),搜索要备份的主机IP。

image.png

(2)进入主机详情页后,选择云盘标签,点击“创建快照”按钮,如有多块磁盘,请分别创建快照

image.png

(3)创建快照弹出框中,按照默认选项选择并确认即可

image.png

(4)点击左侧快照按钮,可以看到快照的制作进度及状态

image.png

2、华为云

(1)访问华为云ECS控制台:https://console.huaweicloud.com/ecm/,搜索需要备份的云主机

image.png

(2)点击上方云硬盘标签,对每块磁盘点击“创建快照”

image.png

(3)创建快照页面点击“立即创建”

image.png

(4)点击左侧云硬盘→快照,即可查看快照的创建及完成情况

image.png

3、腾讯云

(1)访问腾讯云云主机控制台:https://console.cloud.tencent.com/cvm,搜索需要备份的云主机

image.png

(2)在主机实例详情页,下拉至最底端,可以点击跳转至磁盘详情页

image.png

(3)在磁盘详情页,点击“创建快照”按钮

image.png

(4)创建快照页中,起一个快照名称,确定即可

image.png

(5)点击左侧快照列表,即可查看快照创建进度及完成情况

image.png

对于已经被加锁的用户:
(1)检查是否有云主机的快照或备份,如有,可通过备份进行数据恢复

(2)检查数据库目录下的.mdf文件是否还存在,如还存在,则说明数据库文件未加密成功,可进行数据恢复;如果都变成了.mdf.locked后缀的文件,则说明已经被加密,还请联系专业的数据修复公司处理。

 

已经被加密的客户,可以找我尝试修复数据库,右侧扫一扫添加微信!

发表回复

加入本站VIP会员,海量资源免费查看下载

目前为止共有136位优秀的VIP会员加入! 立即加入!