Diskuzní fórum Elektro Bastlírny

V posledních dnech dostávám informace od známých, že jim zašifrovali disky. Dnes jsem zjistil, že mám taky zašifrovaný jeden z disků s daty.
Jsem velmi obezřetný a na žádné nebezpečné stránky nechodím.
Přesto se mi tento virus taky dostal do počítače. Průser je, že údajně se to dá chytnout i otevřením obrázku jpg.
Napaden byl disk ve formátu FAT Dal jsem si ho do tohoto formátu, aby se dal snadno obnovit z DOSu.
NTFS SYSTÉM , AKTIVNÍ PRIMÁRNÍ ODDÍL JEŽ JSEM MĚL DALŠÍ ROZŠIŘUJÍCÍ ODDÍLY PRAVDĚPODOBNĚ NAPADNOUT NEMŮŽE.

No nevím, nic novýho jsem zatím neslyšel a tyto kryptovací viry, který většinou pak požadují výkupný, jsou dost starý. I když samozřejmě autoři nespí a vytvářejí stále nový varianty. Nejlepší je prostě zálohovat, ovšem na disk, kterej není připojenej stále, jinak může taky dojít k zašifrování té zálohy. A zašifrovat jakýkoliv soubory na momentálně připojených discích pro ně není problém, dokonce umí i namapovaný síťový.

Byli jsme tez napadeni tesne pred vanoci
Silena SVINA.
Kdyz postupne prestaly fungovat programy spoustene ze servru, zjistil jsem v adresarich nesmyslny jmena mnoha souboru.
Podle napadenych sdilenych adresaru a to i na NAS jsem zjistil, ktery PC v siti mel k tem slozkam pristup. Par adresaru napadenych totiz nebylo a k tem pristup nemel.
Na tom PC byl aktualni a PLACENY antivir.
Asi to mohlo byt opravdu jen z webu. Potvrzeno vyskytem nezletilych. Kraval jsem udelal, ale dal jsem to nesiril.
Ten PC byl pri odpojenem stavu z LAN 2x proveren anivirem a to i ve verzi boot z CD a nic!
Nejaky jednorazovy script?
Na dotcenem PC soubory zasifrovany nebyly.
Nesifrovalo to vsechny soubory, ale spis ty citlive na informacni hodnotu, obrazky, dokumenty a hlavne i databaze.


Ve vsech zasifrovanych adresarich byly navic 2 soubory, jeden textak v anglictine s zadosti o vykupne a postup dal jak komunikovat.

Ten den mi pribylo par sedin. Jeste, ze jsou zalohy. Za den jsem to dal do funkcniho stavu.
Ocenil jsem striktni oddeleni systemu, programu a dat na servru. K zahozeni neni v nouzi ani paskova mechanika, ktera se jevi i v dnesni dobe jako medium dobre pro tyto pripady.

Vypadá to na toto - žádná horká novinka, akorát je nutné si na internetu dávat pozor - což je třeba u děcek problém - taky jsem něco podobného (ale v hodně slabším ražení) řešil.

Je to cryptowall(crypto defense), ale asi novější verze.
Ty svině to pořád vyvíjí.

Hejnicek píše:Na tom PC byl aktualni a PLACENY antivir.

Můžeš se svěřit, jaký to byl antivir?

Neni problem, ale reklama to dobra nebude.
AVG IS (dokonce to ma v nazvu - Internet security)

Ale abych byl objektivni, zatim jsem si nestezoval, ta "obsluha" mohla ignorovat nejake varovne hlaseni!

Nejde o "dobrou" reklamu, ale o porovnání.

Že mě to u AVG nepřekvapuje.

Zjišťoval jsi z jakých webovek to přišlo?

Pokousel jsem se, le mel jsem ten den spoustu starosti, historii jsem projel v rychlosti, byl v ni i nejaky herni portal pro maly decka Raketka.CZ ci neco takoveho. Ani bych se tomu nedivil.

Jen pro info, na jakým systému a s jakým prohlížečem?

hlavne se ty pocitace urcite zavirovaly samy od sebe ze....

To je jasny, dotace pro santu spolknou rok od roku vic...

alestejne, ta o cervene karkulce je lepsi

Jinak RSA je cislo, ktere ma presne 2 prvociselne delitele... ten programek se bude jmenovat trosku jinak