Взломали сервак на предприятии. Фал БД терперь имеет вид 1Cv8.1CD.ARRESTED при открытии пошет что файл не является файлом БД. Какие есть мысли по данному поводу. Основная БД бекапилась восстановил, а вторая не бекапилась т.к. редко к ней обращались она как архивная была. Последний архив мартовский и как назло очень много работали в мае на этой базе. Помогите кто сталкивался пж.

теперь будете делать архивы чаще

ну а по существу?

(0) да чем тут поможешь... бекапить надо было.

(2) Надо было бэкапить вторую базу

(0) поскольку 1С здесь не при чем, ищи ответ на антивирусных сайтах или плати

так посмотри  что в  этом   файле  1Cv8.1CD.ARRESTED  и каков  его    размер  ,  скорее всего он  действительно не является базой  данных  и  его просто переписали .

Посмотрел уже. Заголовок файла похерен.

объем не изменен.

Непонятный вирь

(7) ещё раз - это вирус, хакеры тут не при чём,
путей два - декодировать или платить

вопрос вот: "взломали сервер" - как, чем ?

(11) письмо с вложением и привет.

(11) это фантазии ТС-а, вирус-шифровальщик:
http://virusinfo.info/showthread.php?t=141301

Вот ещё с вирусинфо:
Шифрование происходит следующим образом:
1) на компьютер пользователя попадает бэкдор, который открывает удаленный доступ к компьютеру через RDP
2) злоумышленник в удобное для него время заходит на компьютер, вручную запускает шифрование с произвольным ключом

Вывод: расшифровать файлы, не зная ключ, НЕВОЗМОЖНО.

(14) +1
т.е. ни какого "взлома" нет, есть беспечные админы не использующие VPN и не ограничивающие RDP брандмауэрами

(15) а они тут и не причем  админы

(16) Если (11) прав, то админы причём. Позволять на серваке почту читать и тем более открывать вложения - плохая идея.

*Если (12) прав...

(14) Типа злоумышленник вручную, т.е. сам, а не каккая-то вирусная программа заходит и шифрует? Прикольно

(17) почта на серваке 1С ком , нонсенс, это не есть айс, у каждого юзверга на своей тачке должно быть почтовик, похерелась машина юзверга не беда.

(20) Если не ошибаюсь в (9) как раз такой подход к почте

ну бэкапы наше все, надеюсь у него есть образ системы и бэкап базы, делов на пол часа

да бекапы все есть все восстановил за 5 минут. Вот ттока 1 файлик не бекапился.

(23) ищи в удаленных или в темпах его , просто так исчезнуть исходник не мог

кстати на всякий случай для информации все бекапы которыые DT тоже были зашифрованы. Повезло что я хранил бекапы в RAR архиве они остались нетронуты ну и соответственно бекап сервера стандартный.

(25) почту на этом серваке смотрютъ?

(26) видимо да

Сообщите, зловред просматривали через веб-почту, или по почтовым протоколам? Если второе, то через какие почтовые клиенты?

Поздравляю, блин! Сам только что получил ключ от супостатов ))
(я не админ, если чо, а тупой и жадный 1Сник ;) Просто у потерпевших никого больше под рукой не оказалось)
Вернуть файлы без денег реально только если поймать процесс шифрования в работе, когда на машине есть еще он сам и сгенеренные им ключи. После завершения он самоликвидируется. Почему и запускают его враги глубокой ночью или в выходные, когда все спят или бухают, и некому обратить внимание на внезапную активность. После удаления ключ для расшифровки остается только у автора атаки. Спасут бэкапы или готовность заплатить за ключ. В отличие от простейших XOR-методик последнее время "шифровальщики" используют принципиально неломаемые алгоритмы типа BLOWFISH и непредказуемым образом: может шифроваться только часть файла, например (для скорости), файлы могут шифроваться поблочно и т.д. Я целую ночь потратил на изучение вопроса, а ответ все равно был озвучен Касперским (официально): если данные дороги - придется платить :(

(29) Ну, получил ты ключ. Дешифровать чем будешь?

вот одного не пойму, как, что спросишь здесь, так все неипать какие умные, а как дело доходить до (0) так лохи полные.
Хоть кто-нибудь писал заявление в полицию?

интересно почему нельзя написать заявление в полицию, заплатить и пусть они ловят на обналичке. отследить известный платеж внутри страны - реально, не думаю что там морочатся с выводом в афшеры...

(32) не будут они ловить,какой им от этого профит?

(31) если ты думаешь, что в полиции сидят "неипать какие умные", то полный лох это ты :)
Ну, это шутка. А вообще, в интернетах пишут, что обращались. Ни одного хацкера не поймали

(33) профит - это их обязанаость, они за это бабло получают.
а если им пофиг на обязаности - так уволят, сейчас с этим строго....

пяток обращений без реакциии - и точно будут проблеммы у начальства.

(34) когда им надо они преступника по чайнику отследят.

(35) думаешь никто к ним не обратился? или думаешь хотя бы одного поймали?