Discussion :

[chekkal]

Bonjour à tous,

J'essaye d'ouvrir une base données "dossier.fdb" avec flamrobin mais il me signale "ERROR: connection autorization failure"..

[SergioMaster]

Bonjour,

peut-être s'agit-il d'une base FB 3 qui contient sa propre base de sécurité ou tout autre chose
informations trop vagues !
Qu'en est-il avec une connexion via ISQL ?

[chekkal]

la meme chose avec isql. Un virus peut alterer une base de données?

[SergioMaster]

Un virus non pas spécialement, une mauvaise copie oui !
Il y a aussi la possibilité que la base soit en un mode particulier (mono ustilisateur ou autre)
Faire un gbak , puis utiliser Gfix pour diagnostiquer

[chekkal]

Bonjour,

j'ai utilisé gbak mais il m'affiche "dossier.fdb" is not valid database.

[SergioMaster]

Je me pose la question de comment vous avez obtenu cette base
Vous n'avez même pas indiqué de quel version il s'agissait aussi bien pour la base elle-même que pour votre serveur Firebird
Bref c'est le flou le plus total

[chekkal]

Bonjour,
- La base de données appartient à un client
- Version 2.5
- J'ai parlé de virus parce que j'ai remarqué que l'extension du fichier à changé "dossier.fdb-> dossier.fdb.jpgr" , j'ai ensuite renommé la base de données en "dossier.fdb"

[SergioMaster]

- La base de données appartient à un client

Ok, donc vous avez copié ce fichier directement malgré toutes les recommandations qui indique qu'il faut récupérer un backup

J'ai parlé de virus parce que j'ai remarqué que l'extension du fichier a changé "dossier.fdb-> dossier.fdb.jpgr"

Le fin mot de l'histoire, vous auriez même dû certainement commencer par là
Et, si c'est le cas, ce n'est pas du ressort de ce forum

[freud]

Bonjour tout le monde,

Cela ressemble à un ransomware genre Locky. Si c'est le cas, le fichier est foutu on dirait que l'utilisateur se souci peu de la sécurité de ces données en ouvrant n'importe comment des emails qui ne lui sont pas déstinés. Peut être même de sa propre sécurité. Y'en a qui ont esté en justice par leurs employeurs à cause de ces négligences.

[SergioMaster]

Bonjour,

Cela ressemble à un ransomware genre Locky.

En ce cas là il y aurait certainement eu d'autres fichiers touchés, mais comme les informations ont été livrées au compte-goutte difficile de le deviner

on dirait que l'utilisateur se soucie peu de la sécurité de ces données

Pire, si c'est le cas cela veut dire que la base n'est pas dans un endroit protégé et/ou dans un répertoire partagé (hérésie !)

[freud]

Bonjour,

J'ai parlé de virus parce que j'ai remarqué que l'extension du fichier à changé "dossier.fdb-> dossier.fdb.jpgr" , j'ai ensuite renommé la base de données en "dossier.fdb"

Un ransomware crypte le fichier et lui ajoute une extension, même en supprimant l'extension ajoutée le fichier reste crypté donc inutilisable. Evidemment il faut s'assurer si d'autres fichiers ont été touchés comme l'a dit SergioMaster pour conclure à un ransomware.