очередная эпидемия трояна-шифровальщика

Бляяяяя? мне по почте заказным письмом акт сверки прислали сегодня.
Почту уже забрал, теперь конверт боюсь вскрывать, да ну нах....

Потряси, нет ли там "вложения".

я не одмин. но мне нравится ответы моей жены когда спрашивает почему это почта и страницы в телефоне не работают, если она интернет отключила. это же не интернет а так.
ну еще нравится - куда столько денег пропало, этот чертов " название опсоса" опять обокрал, она ничего не качала а столько денег списали. музыка, видео, это что разве качать? онаж просто на телефоне смотрела
весело живем.

точнее инкрементные и кроновские (полные по-расписанию) бэкапы

приведу пример на моем серваке стоит raid контроллер adaptec 7805 с супер кондеем, так для базы данных я использовал под базы данных 2-х ssd samsung 256(150 gb доступно тк over-provising) в Raid-0 и 2-х sas 15k 300gb (поделенного пополам,первая - под базу,вторая на систему) тоже в Raid-0 и все эти связаны в Hybid-Raid (те SSD + HDD в Raid-0). Этот массив вообще хрен сломаешь, но я все равно делаю репликацию на другой сервак, а с него уже делаю полные бекапы

4ipolino
вы там часом не очепятались? Диски в страйп ставить - тут отважным быть нужно. Зеркало-то как-то надежнее будет.

Баловался в песочнице с прошлой итерацией данного зловреда.
Пока решение такое: виртуализация и снапшот рабочей станции перед любым исполнением данных.

хорошо производителям антивирей: сами пишут троянцев, сами с ними борются...

Тож ловил такую хуйню,
вирус был в вордовском файле РЕЗЮМЕ (и расширение было doc).
До сих пор с утра это окошко всплывает.

Добавлено в 19:50
Вымогали 5000.
Я ответил,
что я написал заявление в полицию,
а моя теща провела обряд им на здоровье.
Платить не стал,
прайсы и контакты потом неделю восстанавливал.

ой , да ладно, узбагойся... просто ты не умеешь "правильно" лазить по инету... там бля столько разных и вкусных помоек , где бесплатно вирусы раздают , - бери скока надо!
Можешь себе представить ? Бесплатно! Безвозмездно! То есть даром!во как !

del

Это сообщение отредактировал Zima2014 - 10.03.2015 - 20:02

да таких идиотов куча.
половина нашей бухгалтерии в свое время эту хуйню схавали и не подавились.
бэкапы у меня конечно были, но гемора я с ними схватил прилично.

кто грешит на антивирусы - шифраторы это НЕ ВИРУСЫ антивирусы их не блокируют)

У нас так контора поплатилась за беспечное отношение к вложениям в письмах. Все под чистую зашифровали. Спасло то что у пользователей есть бэкапы их документов.

На самом деле уберечься от абсолютно блять любой заразы можно с помощью бекапов. Я уже год как купил себе нас сервер обошелся в 20к рублей. 4тб в зеркале. И ебал в рот все проблемы =)

нулевое кольцо

Бэкапы-наше всё,а также светлый разум)

У нас сегодня две поругались из за этого письма так, что перья летели. А сисадмин потом разгребал все, правда, не долго - бэкапится все, не пожмотились хозяева.

главное, чтобы бэкапы тоже зашифрованы не оказались :)

как говорил один мудрец-- чем больше в голове ума, тем меньше там места для разума..! это до какой же степени нужно быть лохом, точнее не искушённым пользователем, что бы вестись на подобный развод..? подобный тип пользователей, даже жалеть жалко..))

У нас на работе за это прошлого админа уволили. С одной стороны правильно - нефиг на фильтры почтовые забивать, а с другой стороны вроде даже жалко: бэкапы всё-таки были все какие надо.
А теперь самое интересное: "злоумышленник" действительно оказался "честным" и полностью рассказал весь алгоритм расшифровки. И на следующий день его спецом привезли к нам, дабы он в добровольном порядке в виде мат. помощи вернул все те денежки, которые на него потратили. Местное управление федеральщиков постаралось. Говорят, даже особо долго искать не пришлось: траффик голосовой минут за пять просеяли, нашли совпадение, регистрацию симочки, место нахождения/проживания и дальше уже дело техники... Вроде он там не один действовал, но привозили, по крайней мере, его одного.

умные люди используют для подобных вскрытий, буферные компьютеры... заходишь с него в инет, вскрываешь почту, ловишь вирус, обливаешь компьютер бензином и поджигаешь.. подобное "железо", продаётся на блошином рынке, по два рубля за килограмм..))

Было такое на компе знакомого, легко восстановилось с предыдущих версий файлов. По умолчанию они в винде включены.

Проще поставить виртуальную машину. Установка проги+ установка ОС времени хуйня занимает. к примеру мануал по винде http://remontcompa.ru/321-kak-ustanovit-vi...yu-mashinu.html

У меня тоже в офисе такое подхватили, около недели назад. Вариант один - format c:. Зато теперь озаботился бэкапом ))

приходило от них письмо. удалил.
на говномайл шлют

Каспер в этой ситуёвине как раз и не помог !!! Слава пауку !!!