[Techinfo] Alinas89 at aol.com - YOUR FILES ARE ENCRYPTED

[Alaksza Balázs]

2020. 11. 20. 17:10 keltezéssel, Varga András írta:
> A szerverünk az éjjel a fenti zsaroló programmal fertőződött...
> ...minden file titkosítva lett; a NET tudásbázisa sem kecsegtet sok 
> reménnyel...
>
> Valaki? ...találkozott már a problémával? és a megoldásával?
>
>

Részvétem:(
Mi lett a fájlok kiterjesztése? Az dönti el melyik támadott a sok 
ransomware közül, némelyikhez(főleg régebbiek) van decrypter, egy 
guglizást megér, de azért nagy reményeket ne fűzz hozzá.

Megoldás:
0.: megkeresni honnan jött, ha user hiba(99%) akkor felhasználót 
keresztre feszíteni, feldarabolni és az iskola 4 sarkába temetni
1.: szerver legyalulása, tiszta rendszer telepítése
2.: normális vírusírtó vásárlása
3.: adatok visszatöltése mentésből

Milyen oprendszer volt? Milyen védelemmel?
Az alapján amiket ezekről olvastam főleg kamu e-mail 
csatolmány/fertőzött oldalról jönnek, illetve a nem teljesen up-to-date 
windowsok távoli asztal lehetőségén használnak ki valami rést.


-- 
Alaksza Balázs

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20201120/05bd3f2a/attachment.html>