короче печаль беда, бухи седня открыли пришедший по почте веселый файл с названием "новые реквизиты.scr"(в архиве) в итоге жопа ЖОППА!!!!!!!!!!!!!!! так понял нихера расшифровки нет на данный момент, или может кто что знает? прошу помощи, как говорится а вдруг? ыыыыыыыы
люди!!! будьте бдительны!!! всем админам срочно провести обучение, прям собрать всех сотрудников и на пальцах показать!!!! при малейшем подозрении пусть зовут вас, ибо это реально жопа!!!
Это сообщение отредактировал nazaroff - 16 сен 2014 в 20:48
Если файл шифруется, значит используется копия для шифрования, а позднее он стирается, точнее таблица переписывается. Значит он как был на харде так и остался, Изи рекавери попробуй,R-studio, троян же не шифрует партицию на харде. ну и надеюсь дефрагментацию не делали.
Это сообщение отредактировал Nafanyariga - 16 сен 2014 в 21:04
Меня тоже посетила эту куйня!!! Причём я в бывшем сисьадмин, но не предвидя ничего подозрительного от своего коллеги, открыл файл и я скажу вам крах наступил во всём офисе сервак лёг, такое письмо получили все мои коллеги и не я один сделал глупую ошибку открыв .zip в общем антивирь Щифровальщик не видит, способ расшифровать файлы: снести систему, заплатить или обратиться в отдел К МВД(сносить всё равно придётся) так что уважаемые комрады ОБЯЗАТЕЛЬНО смотрите что открываете
nazaroff А ты что, думал, что новые реквизиты могут быть в виде скринсейвера????
я понимаю что я мудак и виноват в любом случае, но это не я открывал а девочка с бухгалтерии я слава Богу знаю что и когда и как открывать Это сообщение отредактировал nazaroff - 16 сен 2014 в 21:03
при малейшем подозрении пусть зовут вас, ибо это реально жопа!!!
А как же, как же два первых правила информационной безопасности? 1) пользователь никогда, ни при каких обстоятельствах, даже под дулом пистолета не должен работать под административной учеткой. 2) бэкапы - делать всегда. И не просто делать, а проверять как сделаны. Убеждаться что правильно сделаны, и на отдельный носитель...
Странно... лет десять соблюдаю только эти два правила... И антивирь даже не стоит... И жопы ни разу не случилось...
Добавлено в 21:04
Цитата (Nafanyariga @ 16.09.2014 - 22:00)
Если файл шифруется, значит используется копия для шифрования, а позднее он стирается, точнее таблица переписывается. Значит он как был на харде так и остался, Изи рекавери попробуй, троян же не шифрует партицию на харде.
Не факт... Студенты зловредные могут и не додуматься, но если шифруется блочно и на диске - то будет шифровать блоками по 512 байт.
при малейшем подозрении пусть зовут вас, ибо это реально жопа!!!
А как же, как же два первых правила информационной безопасности? 1) пользователь никогда, ни при каких обстоятельствах, даже под дулом пистолета не должен работать под административной учеткой. 2) бэкапы - делать всегда. И не просто делать, а проверять как сделаны. Убеждаться что правильно сделаны, и на отдельный носитель...
Странно... лет десять соблюдаю только эти два правила... И антивирь даже не стоит... И жопы ни разу не случилось...
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
в итоге 
Качай программу для ремонта boot:-D
причем на машинах стоит Симантек, Панцирь хуянцирь и похер 
yaplakal.com