Имя: Пароль:
1C
 
Упала база после отключения электричества
0 turbomilk8
 
28.03.18
07:47
Всем привет!
После отключения электричества файловая база перестала запускаться, ошибка: "Ошибка режима доступа к файлу базы данных".
Зашел в папку с базой, а файл 1cv8.1cd превратился в 1Cv8.1CD.cpt. Подскажите что делать, впервые с таким столкнулся.
1 turbomilk8
 
28.03.18
07:48
Первое что пришло в голову, переименовать его, но не помогло: "Файл не является файлом базы данных".
2 0xFFFFFF
 
28.03.18
07:51
достать базу из ночного бэкапа не предлагать?
3 VladZ
 
28.03.18
07:53
Доставай из бэкапа.  На комп ставь UPS.
4 turbomilk8
 
28.03.18
07:54
Ну клиент смелый, бэкапов нет ))
5 1Сергей
 
28.03.18
07:55
chdbfl
6 РусКомп
 
28.03.18
07:55
7 0xFFFFFF
 
28.03.18
07:55
(4) теперь будут
8 turbomilk8
 
28.03.18
07:58
(5) выдает что файл не является файлом базы данных
9 turbomilk8
 
28.03.18
07:59
(6) ха-ха ))
10 РусКомп
 
28.03.18
07:59
(8) РАзмеру файла какой?
11 turbomilk8
 
28.03.18
08:00
видимо вирус это
12 Metman
 
28.03.18
08:00
(4) Тогда только помянуть добрым словом и не чокаясь выпить.
13 turbomilk8
 
28.03.18
08:00
(10) 3 Гига
14 РусКомп
 
28.03.18
08:01
(11) Вирус и электричество одновременно? Сомнительно.
15 РусКомп
 
28.03.18
08:02
(13) Переименуй  1Cv8.1CD.cpt в 1Cv8.1CD, цашдбфл, естественно на копии все.
16 Провинциальный 1сник
 
28.03.18
08:03
(14) Может вирус прописался в автозагрузку, чтобы испортить залоченные во время работы файлы. Отключение электричества вызвало эту перезагрузку - и всё.
17 Провинциальный 1сник
 
28.03.18
08:04
18 Dotoshin
 
28.03.18
08:05
(14) Ты не понял, это вирус отключил электричество :)
19 Провинциальный 1сник
 
28.03.18
08:05
+(17) А более конкретно тут. Возможно поможет.

---

нашел сам.
восстановил удаленные файлы NTFS,
среди них нашел нашел:
ccrypt + его dll
ключ svpass.loc

ccrypt -d -k svpass.loc имя_расшифровываемого_файла
20 turbomilk8
 
28.03.18
08:05
ВНИМАНИЕ,ВАШИ ФАЙЛЫ,ДОКУМЕНТЫ,ФОТО,АРХИВЫ И ПРОЧАЯ ИНФОРМАЦИЯ ЗАШИФРОВАНЫ !!!
==================================================================================
ДЛЯ РАСШИФРОВКИ ФАЙЛОВ,ВАМ НЕОБХОДИМО НАПИСАТЬ НАМ НА ПОЧТУ
CPT-BTC@protonmail.ch или (если не получили ответа больше суток) сюда Criolo2016@yandex.ru
========================================================================================
ПОПЫТКИ ДЕШИФРОВАТЬ ФАЙЛЫ НЕ ИМЕЯ ОРИГИНАЛЬНОГО КЛЮЧА - ПРИВЕДУТ К ПОРЧЕ ФАЙЛОВ !!!
ТАК ЖЕ,РАСШИФРОВКА ВОЗМОЖНА НЕ ПОЗЖЕ 96 ЧАСОВ С МОМЕНТА ЗАШИФРОВКИ ВАШИХ ФАЙЛОВ !!!
====================================================================================
НИ ПЕРЕУСТАНОВКА WINDOWS, НИ АНТИВИРУСЫ, УЖЕ НЕ ДЕШИФРУЮТ ВАШИ ФАЙЛЫ !!!
====================================================================================
ДЛЯ ГАРАНТИИ РАСШИФРОВКИ МОЖЕМ ДЕШИФРОВАТЬ 1-2 ФАЙЛА КОТОРЫЙ ПРИШЛЕТЕ НАМ И ВЫШЛЕМ
ВАМ ОБРАТНО !!! (НЕ БАЗЫ 1С, SQL, И ИХ АРХИВЫ, ЭТИ УЛОВКИ НЕ ПРОХОДЯТ).
========================================================================================



В ПИСЬМЕ УКАЗЫВАЙТЕ СВОЙ ID НОМЕР

ВАШ ID MECOF_628477
========================
21 Dmitry1c
 
28.03.18
08:06
(20) с почином
22 Провинциальный 1сник
 
28.03.18
08:07
(20)
1. Выключить компьютер.
2. Снять диск и сделать его посекторную копию.
3. Попробовать то что в (19)
4. Верить в лучшее
23 turbomilk8
 
28.03.18
08:11
(22) Спасибо! Будем пытаться лечить.
24 Провинциальный 1сник
 
28.03.18
08:11
Возможно, там симметричное шифрование, как в случае (19) - ключ генерируется на компьютере жертвы и затем отправляется злоумышленникам (если они "честные" вымогатели). И тогда действительно покопавшись по диску программами восстановления удаленных файлов есть шанс найти этот ключ.
Чтобы обнаруживать ошибки, программист должен иметь ум, которому доставляет удовольствие находить изъяны там, где, казалось, царят красота и совершенство. Фредерик Брукс-младший