пятница, 7 июля 2017 г.

Запуск 188 незараженной версии M.E.Doc с базами от 189

Аналитики компании «Доктор Веб» исследовали модуль обновления M.E.Doc и обнаружили его причастность к распространению как минимум еще одной вредоносной программы. Напоминаем, что, по сообщениям независимых исследователей, источником недавней эпидемии червя-шифровальщика Trojan.Encoder.12544, также известного под именами NePetya, Petya.A, ExPetya и WannaCry-2, стал именно модуль обновления популярной на территории Украины программы для ведения налоговой отчетности M.E.Doc. (с) Доктор Веб


И так что бы запустить M.E.Doc с базами от версии 189 на не зараженной 188 версии нам необходим дистрибутив M.E.Doc, скрипт от поддержки для отката версии БД..

1. Скачиваем Дистрибутива "M.E.Doc" - версия: 10.01.188 с сайта:
 https://www.medoc-art.com/me-doc-downloads или с любого другого живого не скомпрометированного зеркала.

2. Сохраняем у себя каталог с данными DB из версии 189 - C:\ProgramData\MedocIS\.....
3. Удаляем MedocIS:
4. Устанавливаем M.E.Doc с дистрибутива версии 188.

5. После установки останавливаем службу ZvitGrp и из сохранного каталога на шаге 2 берем базу zvit.fdb и кладем ее в   папку DB свежеустановленного сервера.



6. Для корректной работы с версией 188, нужно выполнить скрипт, который можно взять  - UPD_DB_188_FB.rar и запускаем Scriptrun.exe в каталоге M.E.Doc, указываем путь к скрипту и выполняем его.
7. Запускаем службу и все готово. 





Комментариев нет: