#0
by Алтунтоп
Добрый день. Недавно поймали трояна, который шифрует все файлы на диске и базы 1С не запускались. Потом удалось дешифровать файлы, но 1 база 1С не хочет запускаться пишет ошибку. error #: -200 ...File is not a Data file. Пытался просмотреть *.dbf с помощью DBFViewer, Редактор DBF? но файлы не читаются. Как можно прочитать или исправить эти файлы. Почему то только одна база при тестировании выдает такую ошибку на все dbf. Вообще реально ли это восстановить? А то бухгалтер вешается, уже пора сдавать отчет, а восстанавливать надо данные за 1,5 месяца.
#6
by Алтунтоп
Незнаю. Компьютер забирал один чел и через 4 часа позвонил и сказал что файлы дешифрованы. На самом деле все нормально кроме одной этой базы остальные (их там порядка 15 баз) все работают.
#10
by МимохожийОднако
Моя статистика с ноября прошлого года: из 5 подобных случаев расшифровали 1 раз (за высланную денежку) и то не всё. Больше всех плакали те, кто ленился делать ежедневные архивы на другие носители. Заражают через терминальный доступ после неосторожного открытия письма якобы из налоговой или других "страшных органов". Печалька.
#11
by aka AMIGO
хидер у дбф-ных файлов строится в определенном порядке когда-то давно я, в порядке эксперимента, создавал файл дбф вручную, использовав какой-то 8-16-ричный редактор. но это, конечно, долго.. ТС, конечно, надо всё и сразу :) увы, тут помочь ничем не смогу
#13
by Torquader
Можно открыть хоть простым блокнотом - если там каша, то это явно не DBF, а если у него видны записи (а они числа или строки), то нужно смотреть заголовок. Причём, смотреть и другие файлы этой базы тоже - причина могла быть не только в шифровании, а, например, в выключении питания компьютера после обнаруженного вируса, когда заголовок файла неправильно записался. Обычно, если код шифровальщика ещё не стёрт, то ключ можно достать из него, что позволяет расшифровать все зашифрованные файлы.
#14
by aka AMIGO
+12 вдогонку конкретно вспомнил, чем корректировал хидер.. была такая программка-утилита для ДОСа, PCTOOLS :) ну, хороша по возможностям - приятно вспомнить :)
#15
by Torquader
Ему же данные нужны, а не заголовок файла. Заголовки же можно получить просто поместив файлы конфигурации в пустую директорию и запустив в ней базу.
#16
by Злой Бобр
Люди делятся на тех кто не делает бекапы и тех кто уже делает. Поэтому вините сами себя. Ну и порнухой увлекаться нестоит. Лучше практика.
#17
by Torquader
Кроме непосредственного деланья бэкапов нужно ещё и хранение этих бэкапов на отдельной защищённой машине, иначе они вместе с данными превращаются в тыкву.
Тэги: 1С 7.7 и ранее
Ответить:
Комментарии доступны только авторизированным пользователям
Похожие вопросы 1С
- V8: Формат файла отличен от .DBF
- v7: v7 : НДС при возврате
- v7: Что нужно чтоб подключить ККМ Меркурий 112F к 1с V7 Торговля + склад
- v7: v7.7 премещение элемента справочника
- v7: Конфигуратор - Неправильный формат файла
- v7: v8: v7: Кто-нибудь сумел скачать комплект отчетности за I квартал 2007 года
- v7: 1С V7.7 в сети
- v7: Формат ячеек при записи отчета в xls (v7.7)
- v7: 1C:V7 starter program (for SQL) - обнаружена ошибка
- v7: Перенос данных Бухгалтерия из v7 в v8
- v7: Неизвестный формат файла - программное открытие xlsx в Excel2003
- v7: v7 Перехват глобального события ПриЗаписи() или ОбработкаПроведения()
В этой группе 1С
- Программно изменить группировку группы формы
- Как убрать колонтитулы при печати макета HTML-документа из поля HTMLДокумента
- принтер HP LaserJet Pro M1132 не печатает через RDP
- У номенклатуры слетели единицы измерения на "шт" БП 2.0
- Подскажите про зачет оплаты в заказе клиента (УТ11)
- Внешние источники данных и MySQL ODBC Drivers
- Где в ЗуП Перечисление зарплаты на лицевые счета работников ?
- Мобильный терминал для сбора данных Inventory 3095 и 1С 8.1
- Сколько стоит стать партнером 1С с нуля, чтобы иметь право торговать ИТС?
- Переход с НТТ на АТТ
- Заполнение таблицы данными из таблицы значений
- тонкий клиент и Excel
- 1с и service broker
- СКД как программно управлять выводом поля группировки в настройках
- v7: Необходимо активировать нужный элемент справочника при открытии
- ЗУП получить количество нормо часов за месяц по произв календарю
- И снова знатокам Конвертации данных!
- Проблема с обновлениеем УТ 11.0.9.15 на УТ 11.1.1.11
- ОКОПФ - 5 знаков теперь вместо 2-х. В типовых не реализовано ?
- Несколько рабочих серверов на одном физическом компьютере