[Techinfo] Antivírus eset-leírások

[eNTi Szoft]

Tisztelt Listatagok,

Közel negyed százada, hogy a szemem láttára söpört végig egy ~100 gépes 
intézmény hálózatán egy kártevő.
Az a tanácstalanság, majd a felismerés utáni pánik, ami ott volt, örökre 
emlékezetes marad.
De vajon _ma_ mi és hogyan zajlik valós körülmények között, egy nem 
kívánt adatbiztonsági esemény felbukkanásakor?

Ezt szeretném kissé jobban megismerni, megtörtént esetek összegyűjtésével.
Nem csak iskolai, hanem azon kívüli eset is érdekel, pl. 
magánszemély/orvos/ügyvéd/könyvelő/pénzváltó/"kőfaragók és 
balett-táncosok"/bármilyen szakma, netán cég életéből, amire rálátásotok 
van.

Tudom, senkinek nincs ideje, így természetesen nem "kis-dolgozat" hanem 
csak tömör összefoglaló kellene, de ha erre sincs idő, ám a sztori 
másoknak szolgálhat tanulsággal, akár fel is tudom hívni a "forrást" :)

Az elképzelés kommentjeit a listára, de az érdemi válaszok szigorúan 
magánban várom.

Az elszenvedő alany anonimitása fontos így elég annyi, hogy a történet 
forrása magánszemély, mikro-vállalkozás, X gépes iskolai vagy 
közszférás, illetve más célú hálózat.

Olyan valós eseteket keresek, ahol lehet tudni, rendszergazda volt/nem 
volt (előbbi esetben: folyamatosan elérhető vagy időszakos, 
"szerződéses" a poszt) illetve, milyen szintű volt a védekezés / ha nem 
volt, miért nem volt?

Sikerült-e beazonosítani, mi történt (kártékony kód, külső 
automatikus/emberi beavatkozás, belső eredetű -diák?- kísérlet stb.)?
Mi volt a döntő hiba, ami az eset bekövetkezéséhez vezetett?
Hogyan zajlottak az események?
Meddig tartott a kártevő-mentesítés, a rendszer újraindítása, tesztelése?
Összesen kb. mennyi ideig állt a gép/a hálózat?
Milyen kellemetlenségek, károk (pénzügyi, erkölcsi netán jogi hátrány) 
keletkeztek, volt-e hatása másokra?
Történt-e bármilyen biztonsági változtatás az eset után?
Ismétlődött-e az eset?

Végül: mindennemű saját, szubjektív kommentnek örülök.

A válaszokat a simon.gabor"kukac"entiszoft.hu címre küldhetitek, a 
segítségeteket előre is köszönöm.

Üdv:
SG/eNTi