Господа IT-шники, HELP!!!

[Moroz]

Цитата:

Сообщение от godzil

Но такой ворос, т.е он шифрует все данные и даже если винт цепануть на другой комп то ниче не увидишь?

увидишь, но не откроешь.

[godzil]

Седня наши админы проснулись (пока петух жаренный не клюнул не чесались) и написали всем грозное письмо чтоб не открывали архив пришедший по почте, опомнились блин.

[Moroz]

Цитата:

Сообщение от Кудрявый

Данный вредоносный гад шифрует все что найдет на всех дисках, вплоть до сетевых. Хорошо пока не вставлен код поиска ПК по сети. Была бы ваще опа!

Олег, т.е. он грохнет по сути только рабочую машину, при условии, что не подключены сетевые диски? По ярлыкам не побежит по сетке?

[Кудрявый]

Цитата:

Сообщение от Moroz

Олег, т.е. он грохнет по сути только рабочую машину, при условии, что не подключены сетевые диски? По ярлыкам не побежит по сетке?

Не, по ярлыкам не бегает. Проверяет, что диск не ридонли (ЦД-РОМ) и хреначит. Т.е. диск должен быть подключен на какую-нить букву. Системные файлы не трогает, т.е. винду загрузишь без проблем. А вот все остальное шифрует. Гацкая вещь. Я с ним столкнулся впервые года 1,5 назад. Он уже был модифицированный. А раньше если вовремя выключить ПК, то можно было найти файл с паролем и написать дешифратор. К нам в отдел чел обратился, когда уже упала не только его машина, но и все файлы на сетевом диске. Поэтому ту догадку проверить не смогли. Диск удалил и снова создал из старого архива. Потеряли года полтора. Правда не существенные данные, но обидные. Теперь сервера "тенятся" и бекапы отдельно на внешний винт, недоступный извне пишутся. Раз в неделю полный архив и 5 дней инкременты. На пару месяцев места хватает.

[Moroz]

Цитата:

Сообщение от Кудрявый

Не, по ярлыкам не бегает.

это хорошо, у меня на файловый сервак все по ярлыкам ходят, буквой не цеплял...
Про теневое читал, жрет дофига падла... сейчас только бэкап периодический на внешний винт ну и рэйд само собой... плюс всем известно, что за файлы на рабочих машинах я не отвечаю, всё, что важно - должно быть на серваке.

Пасиб Олег, я с этой гадостью ещё не встречался... и желания знакомиться нет..

[Кудрявый]

Цитата:

Сообщение от Moroz

Пасиб Олег, я с этой гадостью ещё не встречался... и желания знакомиться нет..

Еслиб юзеры головой думали бы, я бы тоже не встретился. А то увидят - налоговая и не думая запускать все что внутри. Повбивав бы (с)
Не, ну запустить файл из запароленного архива, да еще пароль ввести. Это нужно уметь.

[Moroz]

Цитата:

Сообщение от Кудрявый

Еслиб юзеры головой думали бы

...это фантастика... (С)

[sudar]

Цитата:

Сообщение от Кудрявый

Еслиб юзеры головой думали бы

так не бывает ))
у нас в начале 2000х по понедельникам начинали сетевые шары отрубаться - каспер на сервере бдил. Выяснилось - приходит манагер-девочка в понедельник, открывает ящик, читает заголовок "это важно!", тут же открывает. Через минуту народ вокруг начинает вопить, что шары исчезли.
Девочку вычислили, объяснили. проходит неделя. понедельник, всё повторяется. на вопрос "какого фига? ты же с этим отправителем никогда не общалась, и адрес-имя левые" - ответ "ну там же написано "это важно". а вдруг это действительно важно?"
да, девочке тогда было 30-32, вроде как. До нас рекламой в билайне занималась ))))

[Bond]

У меня был случай с "девочкой рекламщицей".
Получила письмо спам на свою корпоративную почту, в поле From "От кого" - её же собственный корпоративный емейл (простейшая подстава). Ну она в соответствии с корпоративной политикой и добавила сама себя в "список заблокированных адресатов" Долго не могла понять почему ей письма не приходят.

[sudar]

Bond, так эта - умница )))