Добрый день.
Нашел решение как восстановить зашифрованную базу 1С 7.7 после вируса
Возможно эта информация кому-то пригодится

Для восстановления нужен поврежденный архив базы (сохранение 1С) и сама поврежденная база
Вирус повреждает архив в его начале. В начале архива находится MD-файл. Делаем тестирование/исправление архива. WinRAR восстанавливает его без первого файла.
К восстановленым файлам копируем MD-файл из самой поврежденной базы. Там он не поврежден.
Архивируем файлы в ZIP и получается восстановленный бэкап. Полученый бэкап загружаем в конфигураторе 1С в новую базу.

Ну это вам повезло, что мд оказался не запорчен. не все такие счастливчики). Делайте бекапы - они спасают)

А мы, как "крутая" компашка, перешли в облако - "крутое на ХайперВи" - 5 день еб**ся Вернее оутсорц А сидели до этого на линухе

awp @ Вчера, 19:54 необходимо зарегистрироваться для просмотра ссылки ,

Все бэкапы что были в ZIP или RAR - зашифрованы. Те бэкапы что не были запакованы, с теми все нормально.


Аналогично. Сисадмины смогли вытащить базы с рэйда, но не могут вытащить из облака.

В облаках корпоративного уровня должно бы быть версионирование. У нас у пользователей, например, тоже что было в облаках зашифровалось, но админы доставали предыдущие версии файлов.

zay @ Вчера, 17:40 необходимо зарегистрироваться для просмотра ссылки ,Как можно с Вами связаться ?

Lackynastya @ Сегодня, 15:56 необходимо зарегистрироваться для просмотра ссылки ,
Написал в личном сообщении

zay, Добрый день. Наша компания пострадала от вируса, у нас на 1С 7,7 было 8 предприятий, из них после вируса осталось две. Если Вам удастся нам помочь, мы оплатим Ваши услуги. мой телефон 0985964054 Тимур.

Тимур @ Сегодня, 19:51 необходимо зарегистрироваться для просмотра ссылки ,

Интересно сколько Вы готовы заплатить, если Вы зажали 300 уе. Без обид.

Насчет исправления - то что только начало типа чекдискать - уже бито но мы смогли вытащить как описал zay, а вот там где пошло красным

У меня на компе рабочем было 2 физ диска - так второй целый



К сожалению принимает решение что ЖРАТЬ - руководство компаниии, а оно либо на откате(если оно просто директор) либо ..... ...... ...... .

awp @ Сегодня, 20:46 необходимо зарегистрироваться для просмотра ссылки ,
300 у.е. - это создателям трояна? так бесполезно платить - никто ключ расшифровки не пришлет. те, кто заплатил, ничего не получили - в интернете это уже на специализированных форумах обсуждали

і навіть після цих подій не будуть робити архіви баз
і це при тому, що достатньо запхнути базу собі в бескоштовний гугл-диск, і це забезпечить досить надійне зберігання.
П.С.
відчуйте, як пульсує реальність

все-таки, деякі клієнти після цієї атаки зашевелились щодо бекапів, які раніше на це били болти. Не все так погано.