ORACLE 监控系统增加sql rush team 勒索病毒威胁对象监控

近日，检测到公司的一台数据库服务器中出现了RushQL病毒，进行处理后目前可正常使用该数据库，将中毒原因和处理过程记录如下： 一、RushQL病毒简介 RushQL专门针对Oracle数据库设计、具备一定潜伏期和隐蔽性的勒索病毒，该病毒是由“SQL RUSH Team”组织发起，最早于2016年11月出现，其主要感染方式是将破解版或绿色版的PL/SQL中的login.sql和Afterconnec...

推荐大家使用官方提供的免费版本的客户端工具，如 SQL developer ：http://www.oracle.com/technetwork/developer-tools/sql-developer/downloads/index.html。或开源免费的数据库客户端工具，如 DBeaver 社区版 ：https://github.com/dbeaver/dbeaver/releases  ...

Oracle PL/SQL Dev工具（破解版）被植入勒索病毒的安全预警及自查通告   【问题描述】 近日，有项目组遇到了勒索软件攻击：勒索代码隐藏在Oracle PL/SQL Dev软件中（网上下载的破解版），里面的一个文件afterconnet.sql被黑客注入了病毒代码。这个代码会在用户连接数据库后立即执行，如果用户的账号拥有dba权限，它会在用户的数据库中创建多个存储过程和触发器，会

2016年各种勒索病毒肆虐全球，本人所在的运维团队维护的客户幸运的未被感染；然而两年的后今天，某个库在18年6月20日下午，数据库alter 日志中出现勒索病毒的告警信息，团队高度紧张找应用开发商确，找安全部门进行漏扫、渗透等测试。现阶段主要安装网上的经验将相应的异常存储过程、触发器等删除；所幸我们这边被感染的用户没有创建触发器的权限等文章应用惜分飞大神：http://www.xifenfei.c...

PL/SQL Developer是一个集成开发环境，由Allround Automations公司开发，专门面向Oracle数据库。作为一款第三方工具，早就被广大Oracle开发和运维...

oracle数据库中比特币勒索病毒。本文章详述病毒中毒原理和清理过程，对于勒索病毒事件处理可以直接参考

如果存在多台数据库，最好是配合ansible使用script模块,定期批量检查 #!/bin/sh #Author: baililin 2018/11/20#Desc: create by balll for RushQL oracle virs check vircheck(){ su - oracle <<STA sqlplus -S "/as sy...

Oracle 数据库勒索病毒 RushQL 处理办法 办法来自Oracle 官方： https://blogs.oracle.com/cnsupport_news/对数据库的“比特币攻击”及防护 由于现将Oracle 数据库勒索病毒 RushQL 安全预警下发给各部门，我公司高度关注此次事件的预警，排查是否有涉及，做好相关工作。 预警名称 ：Oracle 数据库勒索病毒 RushQL 安全预警 ...

不知道为什么最近在使用的一个数据库总是在一段时间后被锁住。 google一下，问题好像是用错误的秘密登录超过10次就会导致账户自动被锁。解决的根本方法是找到是哪里在使用错误密码不断尝试登录但是如果你一时之间找不到问题根本：可以采取如下方法：1.使用dba账户登录：Login as SYSDBA SQL> conn /as sysdba2.检查账户的状态Check the APPSUSR account status.SQL> SELECT username, account_status FROM dba

个人博客 死锁现象 表现一：一个用户A 访问表A(锁住了表A)，然后又访问表B，另一个用户B 访问表B(锁住了表B)，然后企图访问表A，这时用户A由于用户B已经锁住表B，它必须等待用户B释放表B，才能继续，好了他老人家就只好老老实实在这等了，同样用户B要等用户A释放表A才能继续这就死锁了。 解决方法 这种死锁是由于你的程序的BUG产生的，除了调整你的程序的逻辑别无他法 　　仔细分析你程序的逻辑：...

sp_who active sp_who2 ======================================== 1：sp_who 或 sp_who2 2: Select * from sysprocesses where blocked <> 0 3: 企业管理器－＞服务器－＞管理工具－＞活动－＞当前活动 然后把他kill掉。。。 进程信息中

查询锁死的表名以及ID select request_session_id id, OBJECT_NAME(resource_associated_entity_id) tableName FROM sys.dm_tran_locks where resource_type='OBJECT' 　杀死锁死表进程 kill id---ID是锁死表I...

前言2018年以来，勒索软件复杂性和变种的速度都有所增加，本文是天融信阿尔法实验室就今年一年的活跃勒索软件做的汇总，从多层次，多角度进行了分析，使得企业机构和普通网民能够更深刻地了解勒索软件的原理和危害，增加对其预防力度。二勒索软件攻击过程概述黑客利用系统漏洞、网页挂马、RDP暴力破解或通过网络钓鱼等方式，向受害电脑或服务器植入病毒，加密硬盘上的文档乃至整个硬盘，然后向受害者索要数额不等的赎金后才...

SQL Server死锁产生原因及解决办法 其实所有的死锁最深层的原因就是一个：资源竞争 表现一： 　　一个用户A 访问表A(锁住了表A)，然后又访问表B，另一个用户B 访问表B(锁住了表B)，然后企图访问表A，这时用户A由于用户B已经锁住表B，它必须等待用户B释放表B，才能继续，好了他老人家就只好老老实实在这等了，同样用户B要等用户A释放表A才能继续这就死锁了。 　　

[20190410]Oracle RushQL勒索病毒简单防范.txt --//上午看了链接http://blog.itpub.net/28218939/viewspace-2640...

【真实案例，信息脱敏】 最近不知道怎么，我处理几起勒索病毒、挖坑病毒的案件。典型的两例： 1.某客户几乎一夜间所有企业数据都被勒索病毒加密（包括备份数据，企业没有实施离线备份）；客户最终只能通过一些散落的旧备份实施恢复，最终丢失1年左右的数据！ ※ 期间尝试通过各大安全厂商解密最终无果 2.某客户社内忽然大小问题不断，没有规律可循各种莫名其妙的问题，最终通过蜜罐服务发现社内有大量异常扫描，定位...