PDA

Просмотр полной версии : Прошу помощи, Шифровальщик


KostqN
12.02.2016, 01:05
На одной из точек вирус шифровальщик зашифровал конфиги iikoFront (xml).
фронт нужно как то восстановить
<terminalId>...</terminalId>
<cashRegisterEmulatorId>......</cashRegisterEmulatorId>
<agentId>...</agentId>
перерыл всю базу но так и не нашел, искал взяв их с другого фронта
подскажите где искать или как можно их восстановить?
Hendehog
12.02.2016, 07:04
На одной из точек вирус шифровальщик зашифровал конфиги iikoFront (xml).
фронт нужно как то восстановить
<terminalId>...</terminalId>
<cashRegisterEmulatorId>......</cashRegisterEmulatorId>
<agentId>...</agentId>
перерыл всю базу но так и не нашел, искал взяв их с другого фронта
подскажите где искать или как можно их восстановить?

Некоторая часть вирусов шифровальшиков не шифруют файлы, они удаляют оригиналы , и создают якобы зашифрованные файлы с тем же названием.
Попробуй восстановить удаленные файлы , может и получится.
Fishman
12.02.2016, 07:31
На одной из точек вирус шифровальщик зашифровал конфиги iikoFront (xml).
фронт нужно как то восстановить
<terminalId>...</terminalId>
<cashRegisterEmulatorId>......</cashRegisterEmulatorId>
<agentId>...</agentId>
перерыл всю базу но так и не нашел, искал взяв их с другого фронта
подскажите где искать или как можно их восстановить?
Если никаких особых настроек не было, поставь фронт на ПК и возьми оттуда конфиги, лежит они в %appdata%\iiko\cashserver.
Но лучше наверно все отформатировать и по новой нормально поставить.
KostqN
12.02.2016, 13:53
%appdata%\iiko\cashserver
к сожалению здесь они все зашифрованы
Нашел в БД ресто в одной из таблиц описание настроек
буду пробовать об результатах отпишусь