用友U8、NC与畅捷通T+遭遇勒索病毒:为什么只修数据库,ERP还是跑不起来?

近期针对用友BIP、畅捷通T+及U8 Cloud等ERP系统的勒索病毒攻击频发,Weaxor(.rox/.weax)等家族利用Web漏洞长驱直入。本文解析用友系统被加密后的四层受损逻辑,并提供从止损、账套抢救到Webshell后门清理的完整应急方案。

SQL Server 数据库被勒索病毒加密怎么恢复:先别强行附加 MDF,按这三步评估抢救空间

当承载 ERP、OA 或核心业务的 SQL Server 数据库遭遇勒索病毒,MDF、NDF 和 BAK 备份同时被加上陌生后缀时,盲目运行 DBCC CHECKDB 或尝试强行附加往往会造成二次损坏。本文详解 SQL Server 被加密后的紧急止损动作、底层页级恢复原理,以及如何在不支付赎金的前提下科学评估勒索病毒数据恢复的可行性。