Wednesday, July 12, 2017

Установка незараженной версии M.E.Doc 188 с базами от 189

Аналитики компании «Доктор Веб» исследовали модуль обновления M.E.Doc и обнаружили его причастность к распространению как минимум еще одной вредоносной программы. Напоминаем, что, по сообщениям независимых исследователей, источником недавней эпидемии червя-шифровальщика Trojan.Encoder.12544, также известного под именами NePetya, Petya.A, ExPetya и WannaCry-2, стал именно модуль обновления популярной на территории Украины программы для ведения налоговой отчетности M.E.Doc. (с) Доктор Веб

И так что бы запустить M.E.Doc с базами от версии 189 на не зараженной 188 версии нам необходим дистрибутив M.E.Doc, скрипт от поддержки для отката версии БД.
1. Скачиваем Дистрибутива "M.E.Doc" - версия: 10.01.188 с сайта:
 https://www.medoc-art.com/me-doc-downloads или с любого другого живого не скомпрометированного зеркала.
2. Сохраняем у себя каталог с данными DB из версии 189 - C:\ProgramData\MedocIS\.....
3. Удаляем MedocIS:
4. Устанавливаем M.E.Doc с дистрибутива версии 188.
5. После установки останавливаем службу ZvitGrp и из сохранного каталога на шаге 2 берем базу zvit.fdb и кладем ее в папку DB свежеустановленной версии M.E.Doc.
6. Для корректной работы с версией 188, нужно выполнить скрипт, который можно взять  - UPD_DB_188_FB.rar и запускаем Scriptrun.exe в каталоге M.E.Doc, указываем путь к скрипту и выполняем его.
7. Запускаем службу ZvitGrp и все готово. 

No comments:

Post a Comment