ggfqj

针对 Oracle 数据库数据文件的勒索病毒会使用多种特定的扩展名来标记被加密的文件,导致数据库文件头或前部分内容被加密无法打开，勒索客户去暗网交赎金平事，否则会公开数据，要求使用Tor浏览器(防止网络监控)支付，增加了追查难度，近期一客户中招数据库加密后的文件扩展名为 *.ggfqj.