|
О разном...
Правила общения в форуме
|
Прежде чем задать вопрос!
Как правильно задавать вопросы в форуме и пользоваться материалами сайта. |
|
| Московское время 20:37:28 | Ваше локальное время
| Владивостокское время 03:37:28 |
|
Автор: Константин (185.137.18.---)
Дата: 14-07-17 02:58
Вчера - утро. Бухи не могут войти в 1с. Смотрю. На всех тачках отсутствует путь к серваку и дбешкам. Пытаюсь в ручную найти сервак. Сервак вижу. Воити не могу. Стал обзываться крякозябами.
Локальные базы на машинах - тоже крякозябы.
Вырубили тачки. Ждем спеца. Спец посмотрел. Забрал сервак и и пошел работать. К обеду выяснилось - какойто последний вирус.
Отписали касперскому. Работа над дешифровщиком файлов уже идет у них. Вирус зашифровывал не только рабочие папки но и бэкапы. В том числе архивированные.
Вирус пошел с машины секретаря, которая открыла письмо. Далее по всей сетке.
Касперский к его действиям остался равнодушен. Благо на письма отвечает.
А еще у нас херачит дождь.
Вот такое хреновое лето.
PS Да в письме была просьба от "ЖУЖЫ" пилять - оплатить некую сумму в биткоинтах.
Так и живем.
|
|
Ответить на это сообщение
|
|
Автор: d.j.E (---.relay.coldhak.com)
Дата: 14-07-17 03:06
Нихрена не понимаю.
у вас сетка настроена на простой безпарольный доступ ко всем файлам, а у секретарши отключена ругалка на запуск исполняемых файлов? Вирус не мог сам себя выполнить на машинах локалки, он тупо шифровал все, до чего мог дотянуться, в т.ч. и на серваке.
Еще скажи, что секретарша сидела под рутом и клиническая картина станет полной.
|
|
Ответить на это сообщение
|
|
Автор: Krok86 (---.metro86.ru)
Дата: 14-07-17 03:12
Секретаря на кол... Они в первую очередь должны "блюсти чистоту".... УЖ сколько раз твердили миру: не открывайте письма с темами " от/для бухгалтерии" и т.д.... Реально ... У нас так зам декана открыла письмо, хорошо, дело дальше ее машины не ушло ))
|
|
Ответить на это сообщение
|
|
Автор: Хопёр (---.san.ru)
Дата: 14-07-17 03:20
А у нас!!! Топливные карты ТНК накрыло, заправить авто невозможно, все заправки были закрыты, пополнения счёта не видят, заправлялись за нал из ЗП, потом вернули. Не сцы, наладится.
Секретутку на кол, а лучше сисадмина.
|
|
Ответить на это сообщение
|
|
Автор: Scarlo (95.47.5.---)
Дата: 14-07-17 03:24
d.j.E писал:
> Нихрена не понимаю.
> у вас сетка настроена на простой безпарольный доступ ко всем файлам, а у
> секретарши отключена ругалка на запуск исполняемых файлов? Вирус не мог сам себя
> выполнить на машинах локалки, он тупо шифровал все, до чего мог дотянуться, в
> т.ч. и на серваке.
А если это червь и у них операционки не пропатчены и порты открыты?
> Еще скажи, что секретарша сидела под рутом и клиническая картина станет полной.
Ну, это зависит от ИТ-культуры на предприятии. У нас уже давно никто под учетками с админовскими правами не работает, а такие права даже на свои тачки имеют только соответствующие специалисты.
|
|
Ответить на это сообщение
|
|
Автор: OVN (---.broadband.corbina.ru)
Дата: 14-07-17 03:53
И что, я такое раз 10 точно видел, ничего не сделаешь, файлы зашифрованы. Первый раз такое увидел года 3-4 назад. Если у вас ничего путно не настроено, а информация не резервируется, сами себе злобные Буратины. Знакомым возможно такую х...ю конкуренты присылали, было у меня такое ощущение, у них война, как фирму поделили, мечтают друг-другу нагадить любыми способами, хожу и к тем и к тем, да ещё внешние конкуренты коих легион.
ЖУЖЕ ничего не платить, знакомые уже платили неоднократно, бестолку, развод.
|
|
Ответить на это сообщение
|
|
Автор: Warrior (217.118.93.---)
Дата: 14-07-17 04:09
Дешифровщика нет и, вероятнее всего, не будет. У нас в Роснефти это пройденный этап. Восстанавливал свои файлы прогой актив@файл рековери из-под лайф флешки (эта прога ищет файлы по сигнатуре и не восстанавливает данные MLT). Восстановил примерно 70 процентов инфы. Восстановил менеджер загрузки, прошел вебом и есетом, комп в строю.
|
|
Ответить на это сообщение
|
|
Автор: SergeiS (---.dyn.estpak.ee)
Дата: 14-07-17 05:30
Пристрелить админа который не отключил ВЕЗДЕ SMB 1.0
Ну и оффлайн бэкап ваше все, в будущем :(
|
|
Ответить на это сообщение
|
|
Автор: venom712 (213.24.134.---)
Дата: 14-07-17 05:38
А между тем заплату от зловреда Майкрософт выпустил в марте 2017. Ставить обновы надобно... однако.... ежели сидите под окошками....
|
|
Ответить на это сообщение
|
|
Автор: Константин (188.166.79.---)
Дата: 14-07-17 13:22
Это я вообще так для информации написал. Мол не минует и нас чаща сия. Вирус- какая то модификация WCry. Платить ни кто не собирается. В общем то отделались малой кровью. Так веселуха для сотрудников. Ну а справочники, проводки за последнюю неделю им же востанавливать. Кстати затронул вирус и джаву. Так что по началу присутствовала легкая паника относительно банк-клиентов..
|
|
Ответить на это сообщение
|
|
Автор: Somm (---.rst.unitline.ru)
Дата: 14-07-17 15:35
Хопёр писал:
> А у нас!!! Топливные карты ТНК накрыло, заправить авто невозможно, все заправки
> были закрыты, пополнения счёта не видят, заправлялись за нал из ЗП, потом
> вернули. Не сцы, наладится.
>
> Секретутку на кол, а лучше сисадмина.
У нас Роснефть стояла дней десять, в акурат в конце месяца(( Сейчас наладилось.
|
|
Ответить на это сообщение
|
|
Автор: Scarlo (95.47.5.---)
Дата: 14-07-17 15:58
Все тачки в домен, пользователей - в домен и рубить им права нещадно, поднимать WSUS и рулить накатыванием обновлений оптом.
|
|
Ответить на это сообщение
|
|
Автор: Игорь_Л (---.yota.ru)
Дата: 14-07-17 16:22
Кто то до сих пор хранит бекапы на сервере?
Как говорят админы делятся на 4 типа: те кто не делают бэкапы, те кто уже делают бэкапы, те, кто не проверяет бекапы и тех кто хранит их на локальном сервере.
|
|
Ответить на это сообщение
|
|
Автор: Scarlo (95.47.5.---)
Дата: 14-07-17 16:46
alex2750 писал:
> Scarlo, ты просто не о всех событиях на предприятии знаешь. Здесь писать не
> буду.
Лёха, в моем хозяйстве без инцидентов.
|
|
Ответить на это сообщение
|
|
Автор: Константин (195.82.154.---)
Дата: 14-07-17 17:44
Scarlo писал:
> alex2750 писал:
>
> > Scarlo, ты просто не о всех событиях на предприятии знаешь. Здесь писать не
> > буду.
> Лёха, в моем хозяйстве без инцидентов.
Как говорили великие - это не ваша заслуга, а их недоработка. :-))
К слову за 15 лет это такой первый косяк.
|
|
Ответить на это сообщение
|
|
Автор: Брат с Севера (109.236.247.---)
Дата: 14-07-17 19:52
Scarlo писал:
> Все тачки в домен, пользователей - в домен и рубить им права нещадно, поднимать
> WSUS и рулить накатыванием обновлений оптом.
Как раз те, что были в рабочих группах, все живы.
И та заплатка мартовская не помогла, и актуальные обновления антивируса.
|
|
Ответить на это сообщение
|
|
Автор: Ruwa (---.metrosg.ru)
Дата: 15-07-17 00:11
Брат с Севера писал:
> Как раз те, что были в рабочих группах, все живы.
> И та заплатка мартовская не помогла, и актуальные обновления антивируса.
вирус получал данные по учетным записям (логин пароль) через уязвимость.
а затем штатными средствами psexec (так вроде) проводил распространение по сети.
серьзный вирус, однако!
|
|
Ответить на это сообщение
|
|
Автор: Робинзон (---.tts.lt)
Дата: 15-07-17 19:08
Объясните неграмотному - чтобы заразится достаточно письмо открыть или еще нужно запустить программу из письма? Гугл почта на вирус не реагирует и такую почту пропускает? И неужели Роснефть тоже на обычной винде сидит как-то это небезопасно по меньшей мере... да и Америку зачем кормить?
|
|
Ответить на это сообщение
|
|
Автор: sapper (---.dynamic.ryazan.ertelecom.ru)
Дата: 16-07-17 00:33
Для сведения - Пенаты, это такие древниримские божки, покровители
домашнего очага, вроде нашего домового. Заразить их вирусом, да еще компьютерным...
|
|
Ответить на это сообщение
|
|