中毒表现：服务器所有文件后缀名统一变为.BUNNY+文件，无法正常打开文件
病毒种类：BUNNY+
恢复方案：全盘恢复，修复数据库
具体描述：通过和客户沟通，使用客户提供的远程登录口令，登录客户服务器进行数据样本提取、本地分析加密结构、对比底层数据、
常见问题解答
BUNNY+病毒是什么？它会导致哪些症状？
BUNNY+是一种勒索病毒，感染后服务器上的所有文件后缀名会统一变为.BUNNY+，导致文件无法正常打开。这种病毒通常通过加密用户的重要数据来勒索赎金，对企业运营造成严重影响。在本案例中，万芳大药房的服务器就因此遭受了数据锁定，需要专业的数据恢复工具和方案来处理。
BUNNY+数据库修复的具体流程是怎样的？
修复流程包括：首先与客户沟通获取远程登录口令，登录服务器提取数据样本；然后在本地分析加密结构，对比底层数据，识别关键数据结构；接着通过多次测试和多角度对比，逐步解密并重建数据库。最终，经过反复验证，将数据库完整修复，确保客户的重点数据能够成功恢复。整个过程需要专业工具和丰富的经验。
遇到BUNNY+病毒攻击后，企业应如何应对？
企业应立即隔离受感染服务器，避免病毒扩散。然后联系专业数据恢复团队，提供远程访问权限以便提取样本和分析加密结构。切勿自行尝试解密或支付赎金，以免造成二次损失。专业团队会使用如Flash Extractor等工具进行底层数据分析和修复，最大程度恢复数据。本案例中，通过全盘恢复和数据库修复，成功解决了问题。