Satan Cryptoy 勒索病毒，所有檔案字尾加上了.Satan，資料庫全毀，連同DUMP檔案字尾的被改成.Satan 加密了，勒索對話方塊提示支付0.5比特幣。

  我說說我這邊分析和恢復情況。

  我們的資料庫都是每天做DUMP的，從加密DUMP檔案分析，發現這個病毒有個很神奇的地方：

  1、對於大檔案，並不是全檔案加密，比如10G檔案，他可能砍斷成為4G檔案，加密部分也只是一段，但剩下6G內容就不見了。

  2、加密部分未必是檔案本身的，比如有兩個檔案A和B，A加密部分來自於B的。

  綜合上述，網上有技術人員說加密檔案沒辦法恢復不無道理。從我分析的情況來看，即使給作者比特幣也無法恢復的。

  我解密了DUMP檔案，發現加密部分的源內容應該是其他檔案，現在即便解密，也無法恢復資料庫。

  不過我整理伺服器發現，有個DUMP檔案沒有加密，而加密的全庫DUMP，只剩4G檔案，不過好在需要的部分沒有加密（新增資料，幸好不多）。

  so，你懂得，把需要的表二進位制內容dump出來重新做出新dump，恢復成新資料庫，收工。