Вирус зашифровал 1Cv8.1CD

Скорее всего вирус не зашифровал файл базы а посчитал, что это архивный файл и встроил свои коды в файлы "архива"

Всё просто.
В HEX редакторе анализируете файл, находите паразитные последовательности и удаляете их.
Вполне возможно, что на эту работу удастся потратить несколько лет.

Но самый реальный выход из этой ситуации это взыскать деньги с сотрудника ответственного за ежедневное архивирование данных.
На эти деньги нанять штук 100 бухгалтеров, которые набьют все данные по сохранившимся бумажным документам.

Изучайте основы информационной безопасности.

Ищите бекапы как можно более поздние. ДТ-шники тоже заразились? Можно было попробовать переместить его в карантин, и не пытаться лечить антивирусниками и пробовать запускать.

Единого решения нет. Зависит от "продвинутости" вируса. В большинстве случаев восстановлению не подлежит. :(
Может поможет: http://habrahabr.ru/post/168677/

по опыту работы случалась такая вещь один раз за десятилетие опыта работы. Шеф про защиту даже слышать не хотел(все торчало жопой в инет - даже на антивирь нормальный разориться не хотел). Когда прижало потратил на защиту сети пол ляма.
Но увы базу спасти не удалось( как показывает практика практически невозможно). Неделю пришлось бить руками с последнего архива.

ну если база погрызана шансов восстановить её наверное нету.
А вот интересно что за тип вируса, может кто-то озадачивался проблемой борьбы с данным типом вируса и есть какая то программа.

антивирусы прекрасно находят вирус при проверке полной но не находят при первичном попадании. Причем по опыту скажу что Dr.Web с поставленой задачей не справился, а NOD и Kaspersky прекрасно нашли но когда было уже поздно. Ставить надо ли железные шлюзы либо программные ИМХО Kerio и тому подобные

добрый день!
Антивирусы определяют вирусы только тогда когда данные по этому вирусу добавленны в базу данных самого антивируса.
Как к вам попал вирус?
Если через интернет то настройте доступ в интернет своим сотрудникам используя элементарные файерволы. в том числе стандартные правила на роутерах.
Если вирус попал к вам с внешнего носителя типа USB рекомендую вам для начала установить программу Зоркий глаз.
Если вы имеете корпоративные флеш накопители то целесообразно былобы защитить их от файла autoran.ini который используют вирусы на шлешках путем создания аналогично файла в корне флешки с защитой от записи (тоесть антивирус попав на флешку не сможет создать на ней фил autoran.ini чтобы использовать его в своих целях, так как этот файл мы с вами создали самолично и запретили перезапись его), такой способностью обладает программа USBProtect или иная другая программа с аналогичным функционалом.
Конечно от всех угроз защититься очень тяжело, но эти элементарные советы во многом помогут вам повысить безопасность.
И еще если вам тяжело делать выгрузки информационных баз вручную, то вы можете автоматизировать данный процесс с помощью программы effector saver3
Надеюсь мои советы будут вам полезны!!!

Сомневаюсь, что это вирус.Это умельцы вымогатели. У одного моего клиента залезли такие ребята на терминальный сервер (логины и пароли были детские, и адрес сервера за 2 года где-то засветился) и за шифровали все папки и файлы, которые посчитали важными для владельца. И оставили повсюду текстовый файл с описью, куда обращаться для расшифровки и сколько это будет стоить. Благо, это был новый сервер, на котором успели поставить только чистые базы 1С. Просто удалили все зашифрованные объекты, изменили адрес сервера, логины и пароли. Насколько я разузнал, пробывать расшифровать - бесполезно. Или заплатить, или искать архивные копии вне взломанного компьютера (ребята все резервные копии тоже зашифровали).

У пары клиентов было то же самое, причем файловые БД зашифровались, а SQL не отдал свои базы и они остались рабочими. Файловые потом расшифровали через тех вымогателей, связались с ними и они за определенную денежку помогли расшифровать. Деньги совсем небольшие по сравнению с тем, сколько времени и сил уйдет на восстановление БД. У кого такое же случиться, нужно быстро реагировать, т.к. вымогатели постоянно меняют адреса и можете не успеть связаться с ними. На будущее, надо делать архивы на разные компьютеры, но лучше на отдельный жесткий, который не будет постоянно подключен, т.е. сделали бэкап, отключили диск. Еще мысль попробовать хранить бэкапы на зашифрованном разделе жесткого, но не знаю поможет это защитить инфу или нет, лучше использовать оба метода и в случае заражения уже будет ясно точно поможет ли шифрование дисков или нет.

Жесть, что творится. Надо быть осторожным. Вот и возник новый вид вымогательства - расшифровки и восстановления рабочей базы.

было такое. пришло письмо с предложением выслать средство расшифровки за 7000 рублев. так как на этом компьютере ничего важного не было - никому ничего не платили. подцепили вирус, открыв вложение в почте.
если соответствующего преложения не прислали - прогноз плохой. хотя на хабре была статья про удачную расшифровку, но в том случае просто зашифровали по-детски

платите баблосы, списывайтесь с мошенниками

Зашифровали базу 1 С. Попросили денег. Было перечислено сколько оговаривалось ранее. После запросили еще такую же сумму. Больше переводить не стали. Сейчас потихоньку восстанавливаем удаленную информацию. Не верьте и не перечисляйте деньги.