Имя: Пароль:
1C
 
Упала база после отключения электричества
0 turbomilk8
 
28.03.18
07:47
Всем привет!
После отключения электричества файловая база перестала запускаться, ошибка: "Ошибка режима доступа к файлу базы данных".
Зашел в папку с базой, а файл 1cv8.1cd превратился в 1Cv8.1CD.cpt. Подскажите что делать, впервые с таким столкнулся.
1 turbomilk8
 
28.03.18
07:48
Первое что пришло в голову, переименовать его, но не помогло: "Файл не является файлом базы данных".
2 0xFFFFFF
 
28.03.18
07:51
достать базу из ночного бэкапа не предлагать?
3 VladZ
 
28.03.18
07:53
Доставай из бэкапа.  На комп ставь UPS.
4 turbomilk8
 
28.03.18
07:54
Ну клиент смелый, бэкапов нет ))
5 1Сергей
 
28.03.18
07:55
chdbfl
6 РусКомп
 
28.03.18
07:55
7 0xFFFFFF
 
28.03.18
07:55
(4) теперь будут
8 turbomilk8
 
28.03.18
07:58
(5) выдает что файл не является файлом базы данных
9 turbomilk8
 
28.03.18
07:59
(6) ха-ха ))
10 РусКомп
 
28.03.18
07:59
(8) РАзмеру файла какой?
11 turbomilk8
 
28.03.18
08:00
видимо вирус это
12 Metman
 
28.03.18
08:00
(4) Тогда только помянуть добрым словом и не чокаясь выпить.
13 turbomilk8
 
28.03.18
08:00
(10) 3 Гига
14 РусКомп
 
28.03.18
08:01
(11) Вирус и электричество одновременно? Сомнительно.
15 РусКомп
 
28.03.18
08:02
(13) Переименуй  1Cv8.1CD.cpt в 1Cv8.1CD, цашдбфл, естественно на копии все.
16 Провинциальный 1сник
 
28.03.18
08:03
(14) Может вирус прописался в автозагрузку, чтобы испортить залоченные во время работы файлы. Отключение электричества вызвало эту перезагрузку - и всё.
17 Провинциальный 1сник
 
28.03.18
08:04
18 Dotoshin
 
28.03.18
08:05
(14) Ты не понял, это вирус отключил электричество :)
19 Провинциальный 1сник
 
28.03.18
08:05
+(17) А более конкретно тут. Возможно поможет.

---

нашел сам.
восстановил удаленные файлы NTFS,
среди них нашел нашел:
ccrypt + его dll
ключ svpass.loc

ccrypt -d -k svpass.loc имя_расшифровываемого_файла
20 turbomilk8
 
28.03.18
08:05
ВНИМАНИЕ,ВАШИ ФАЙЛЫ,ДОКУМЕНТЫ,ФОТО,АРХИВЫ И ПРОЧАЯ ИНФОРМАЦИЯ ЗАШИФРОВАНЫ !!!
==================================================================================
ДЛЯ РАСШИФРОВКИ ФАЙЛОВ,ВАМ НЕОБХОДИМО НАПИСАТЬ НАМ НА ПОЧТУ
[email protected] или (если не получили ответа больше суток) сюда [email protected]
========================================================================================
ПОПЫТКИ ДЕШИФРОВАТЬ ФАЙЛЫ НЕ ИМЕЯ ОРИГИНАЛЬНОГО КЛЮЧА - ПРИВЕДУТ К ПОРЧЕ ФАЙЛОВ !!!
ТАК ЖЕ,РАСШИФРОВКА ВОЗМОЖНА НЕ ПОЗЖЕ 96 ЧАСОВ С МОМЕНТА ЗАШИФРОВКИ ВАШИХ ФАЙЛОВ !!!
====================================================================================
НИ ПЕРЕУСТАНОВКА WINDOWS, НИ АНТИВИРУСЫ, УЖЕ НЕ ДЕШИФРУЮТ ВАШИ ФАЙЛЫ !!!
====================================================================================
ДЛЯ ГАРАНТИИ РАСШИФРОВКИ МОЖЕМ ДЕШИФРОВАТЬ 1-2 ФАЙЛА КОТОРЫЙ ПРИШЛЕТЕ НАМ И ВЫШЛЕМ
ВАМ ОБРАТНО !!! (НЕ БАЗЫ 1С, SQL, И ИХ АРХИВЫ, ЭТИ УЛОВКИ НЕ ПРОХОДЯТ).
========================================================================================



В ПИСЬМЕ УКАЗЫВАЙТЕ СВОЙ ID НОМЕР

ВАШ ID MECOF_628477
========================
21 Dmitry1c
 
28.03.18
08:06
(20) с почином
22 Провинциальный 1сник
 
28.03.18
08:07
(20)
1. Выключить компьютер.
2. Снять диск и сделать его посекторную копию.
3. Попробовать то что в (19)
4. Верить в лучшее
23 turbomilk8
 
28.03.18
08:11
(22) Спасибо! Будем пытаться лечить.
24 Провинциальный 1сник
 
28.03.18
08:11
Возможно, там симметричное шифрование, как в случае (19) - ключ генерируется на компьютере жертвы и затем отправляется злоумышленникам (если они "честные" вымогатели). И тогда действительно покопавшись по диску программами восстановления удаленных файлов есть шанс найти этот ключ.