Unii dintre clienții mei au avut un astfel de dezastru. Virusul Trojan.Encoder.94 a criptat fișierele * .dbf în programul 1C 7.7. TiC adăugând extensia ".qwerty". 1C, desigur, a încetat să mai lucreze. A început să producă o eroare: distrugerea structurii bazei de date:
Fișierele bazei de date au arătat astfel:
Trebuie să spun că virusul a criptat nu numai fișierele * .dbf, ci și toate arhivele. Ca rezultat, munca a crescut complet, pentru că chiar și pentru a restaura baza de date din arhiva pe care nu am putut.
Sincer, am întâmpinat pentru prima dată o astfel de problemă, deși trebuie să mă lupt cu diferite virusuri destul de des. Firește, am urcat pe Internet și am citit tot ce este scris despre acest subiect. Am găsit câteva utilități pentru dezvăluirea fișierelor în public. Unul de la DrWeb, al doilea de la Kaspersky. Dar, din păcate, nici unul, nici celălalt nu m-au ajutat. Faptul este că diferiți viruși folosesc chei diferite pentru criptare și fără cunoașterea cheii de utilitate sunt inutile.
Concluziile cercetării mele. Dacă nu doriți să plătiți criminali (de altfel, au nevoie de decodare de 15 000 de ruble.), Este logic să se aplice doar companiilor de securitate specializate: Kaspersky, NOD, DrWeb. Aceste companii ajuta la decodarea gratuit, dar numai pentru cei care au o licență valabilă pentru antivirus lor. Trebuie să spun că DrWeb, în opinia mea personală, avansat cel mai mult în această privință. Ei au deja pot fi găsite aici soluțiile găsite.
Ca urmare, problema a fost rezolvată după cum urmează: au cumpărat un antivirus de la DrWeb și au aplicat serviciului de asistență cu o licență deja disponibilă. Seara am scris acolo, dimineața am primit un răspuns cu un utilitar pentru decriptare și o cheie pentru cazul nostru. Baza sa dovedit a fi restaurată. Deși, cred că am avut noroc, pentru că codificarea a avut loc în timp ce 1C rulează cu fișierele deschise. Iar aceste schimbări (codarea și redenumirea) pot deveni ireversibile.