.habanero4 后缀通常表示原有文件已被加密，常见于 SQL Server 的 MDF 数据库、业务文档及服务器文件。文件名会保留原扩展名后再追加 .habanero4，双击无法正常打开；请勿覆盖原文件、重装系统或反复使用来源不明的解密程序。

一、加密文件的识别

本次样本中，多个 MDF 文件被改为“原文件名.mdf.habanero4”，目录内文件大小和修改时间出现同步变化。建议先断开受影响主机网络，保留勒索说明、少量加密样本、未加密同类文件和现有备份，供后续检测比对。

二、恢复检测结果

经样本分析与恢复处理后，部分 MDF 文件已去除 .habanero4 后缀并能以数据库文件类型正常识别。该结果仅说明本次样本具备恢复条件，实际能否恢复仍取决于加密版本、文件完整度、写入覆盖情况及备份可用性。

三、发现感染后的处理建议

请立即停止对原盘继续写入，保留全部加密数据和日志；不要轻信“万能解密器”或直接支付后删除证据。极越数据恢复可先进行 .habanero4 样本检测、数据库一致性与备份评估，再提供可行的恢复方案。建议客户先保留加密文件和勒索说明文件，避免二次损坏。