кстати, сейчас целая куча облачных сервисов, которые бесплатные - почему никто не хранит такие критические данные там? ведь дело 10 минут - скачать и установить программу. тебе совет на будущее просто. https://cloud.mail.ru/ https://disk.yandex.ru
и куча других. а если фирма крупная, то почему не делаются бэкапы важных данных на внутренний сервер тоже не понятно. в общем проблема - вина вашего админа и начальства. использовали бы бэкапы - послали бы их нахрен без денег.
еще надо следить за обновлением офисных программ. обновления это не только разные плюшки, это еще и обновление безопасности, которые убирают уязвимости. странно, что все так безалаберно к этому относятся, а потом "помогите". первый помощник вы сами себе.
Это сообщение отредактировал chexec - 19 авг 2014 в 12:13
Вариантов,кроме заплатить,нету,у мужа на работе секретарша схватила такой,весь ИТ отдел расшифровывал,нечего не вышло,и ни каспер,ни доктор веб не смогли помочь,пришлось платить.
гмм, если кто-то еще открывает "счета" с расширением .зип... Ну как бэ платите, ага. Не то, чтобы я злорадствовал, но если расширение отличное от .doc .pdf .rtf. .odt .ppt и подобных, надо всегда быть настороже.
в архиве был зараженный файл, а не архив зараженный.
У меня такое было. Шифранул 35 гигов данных. Базы 1с не тронул т.к. доступа к sql шифровщик получить не смог. Да письма были. 25000 просили. на 9 день на drweb появилось сообщение что rakhnidecryptor разблокирует, что и удалось сделать. Да... страха гора. Зашли удаленно через RDP.
Наши бухгалтеры никогда больше не открывают архивы с документами :) Нахуя упаковывать счет? Это текстовый или gka файл крошечного размера! В свое время получив письмо о "задолженности" кассир заразила свою машину, но слава богу у неё ничего ценного кроме ярлыков ссылок на сервер нет, поэтому все бухгалтера получили четкую инструкцию - во вложении архив, спроси админа. Никакой антивирус не поможет - надо комплекс мер, начиная от запрета локального администратора.
Про эти письма уже многие бухгалтера знают, на бухформе еще в прошлом году некоторым участникам такие письма приходили. Я такие файлы сразу удаляю, зачем архивировать один счет или акт-сверки?
Это сообщение отредактировал Анюшечка - 19 авг 2014 в 12:15
гмм, если кто-то еще открывает "счета" с расширением .зип... Ну как бэ платите, ага. Не то, чтобы я злорадствовал, но если расширение отличное от .doc .pdf .rtf. .odt .ppt и подобных, надо всегда быть настороже.
Там архив, в архиве .mht в котором яваскрипт запускает .exe, дальше не копал.
с чем мне повезло так - с тем что большая часть полезных данных у меня на USB жестком - и (что удивительно) они не пострадали... процесс перекодировки файлов на компе судя по всему занял около 2х минут
Это сообщение отредактировал Bananoteh75 - 19 авг 2014 в 12:17
Про эти письма уже многие бухгалтера знают, на бухформе еще в прошлом году некоторым участникам такие письма приходили. Я такие файлы сразу удаляю, зачем архивировать один счет или акт-сверки?
Единственное реально 100% срабатывающее средство от любой заразы - это регулярный бекап данных на независимый, желательно отключаемый и хранимый отдельно, носитель. Как админ говорю. Второе средство - не сидеть под правами администратора (что от подобных вещей почти не спасает) Третье неплохое средство - благоразумие при работе за компом.
ТС, походу платить придется, хоть и очень не хочется. Вернее совсем не хочется. Ну или забить, если есть возможность восстановиться, неужели все доки в единственном числе?
Готов ответить на вопросы - и выслушать дельные советы
у меня в конторе бухи поймали подобную прелесть сам не расшифруешь, т.к. там 2 ключа: 1 - в теле криптографа 2 - у человека, который этот криптограф писал мне помогла техподдержка Dr.Web утилита te102decrypt.exe, но она модифицируется под каждый новый криптограф
Обойтись малой кровью - отрубить прямо сейчас комп, вынуть винт (чтобы не позатиралось "пустое место" свопом) и восстановить удаленные файлы соответствующими утилитами на другом компе.
Шифровальщик работает предельно просто - создавая новые зашифрованные файлы, удаляет старые. Так вот старые ты сможешь восстановить. Не все, скорее всего, особенно если места на винте было немного свободного. Но попытка - не пытка.
ктож блять рабочие файлы держит на локальной машине? как пейсали выше, кури сайты производителей антивирусного софта, решение есть.
Я всегда делаю недельный архив всех текстовых и табличных документов. Все же не такая потеря будет. А ведь можно всегда настроить автоматом на каждый день делать инкрементный архив.
В зависимости от модификации есть вероятность, навсегда потерять данные. Вирус шифрует ассиметричным ключом, вторая половинка на сервере злоумышленников. Если в течении определенного времени клиент не обратился с оплатой ключа для расшифровки, вторая половина ключа просто удаляется автоматом на сервере, расшифровка становится невозможной.
Это сообщение отредактировал AlexPRS - 19 авг 2014 в 12:27
Bananoteh75 Восстановить без них никак. (Мне не помогло ничего) По поводу сохранения данных, кроме бэкапов, есть у винды такая штука, как "средства «Предыдущие версии» " или «Теневые копии общих папок». а так же Архивирование. С помощью них. Облако, не такой хороший вариант(если автоматическая синхронизация). У тебя попортили файлы, ты не заметил, в облаке обновились. Каждый пляшет как может.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com