caxapa.ru :: IMHO забыть. Даже перечисляя вымогателям деньги, нет уверенности, что получишь данные обратно. Эти бл@ди будут шифроваться до последнего, нахера им светиться, высылая ключ? У нас решилось просто. Т.к. шифровальщика поймал гендиректор, то всем объявили о сбое сервера :-D, после подняли бэкап. Все зависит от стоимости потерянных данных. Можно и рискнуть, если сумма выкупа того стоит.

shindax (05.01.2021 16:05, просмотров: 192) ответил LordN на господа хацкеры! вопрос: кто как борется с последствиями шифровальщика и имеет ли это большой смысл?

IMHO забыть. Даже перечисляя вымогателям деньги, нет уверенности, что получишь данные обратно. Эти бл@ди будут шифроваться до последнего, нахера им светиться, высылая ключ? У нас решилось просто. Т.к. шифровальщика поймал гендиректор, то всем объявили о сбое сервера :-D, после подняли бэкап. Все зависит от стоимости потерянных данных. Можно и рискнуть, если сумма выкупа того стоит.

Ответить

- а имея бекап некоторых файлов ключ восстановить не получится? - LordN(05.01.2021 16:27)
  - Обычно нужен бекап оперативки во время процесса шифрования. lloyd(57 знак., 05.01.2021 16:35)
    - а то, что антивирусописатели предлагают выслать им файлы на расшифровку - это все ерунда? - LordN(05.01.2021 18:29)
      - Пишут, что некоторые шифровальщики сделаны через #опу и легко расшифровываются >>> SciFi(501 знак., 05.01.2021 19:27, ссылка)
        
        а вот такая хренота реально помогает? - LordN(05.01.2021 19:53, ссылка)
        
        Так и не понятно, ты "для себя, любимого" или "для друзей"? Но, вне зависимости от этого, давно можно было сделать: ToчкaOпopы(162 знак., 05.01.2021 21:05, )
        
        так бают что дешифровка, поиск ключа, может занимать неделю. LordN(237 знак., 05.01.2021 22:26)
        
        Я, кстати, "стандартные" дешифровальщиков пробовал - мне не помогли А как Вы поймали? Чего-то странного запустили? Или прошло через уязвимость системы? symbions(588 знак., 06.01.2021 02:20)
        
        ну.. то, что я ничего такого из писем не запускал - это точно. LordN(876 знак., 06.01.2021 13:52)
        
        Ясно Отсоединить все компы от сетки и начать их все проверять. Лучше с диска докторвеба. Потом проверить спец ПО для поиска троянов. Чтоя использоал - забыл, на работе во вторник смогу глянуть. Вон советуют AVZ - тоже вариант. Но у нас архаичная сеть, может у вас уже админ с этой проблемой борится другими методами - symbions(07.01.2021 00:09)
        
        Как-то дано на работе админ пару дней гонял вирус. Оказалось, что он прятал себя в мусорной корзине. - ToчкaOпopы(06.01.2021 14:10, )
        
        Попробуйте эту штуку. Очень мощный анализатор всяких способов автозапуска. Пользовался давно, но судя по дате обновления, проект не заглох. Nikolay_Po(47 знак., 06.01.2021 13:58, ссылка)
        
        спасибо! LordN(33 знак., 07.01.2021 13:23)
        
        Аредовать VPS или компы друзей? Заодно доложишь, какой дешифратор против какого шифратора первый. - ToчкaOпopы(05.01.2021 23:54, )
        
        на такие подвиги я уже пас... LordN(3 знак., 06.01.2021 00:22)
      - Не все вирусы-"шифровальшики" реально шифруют, некоторые просто удаляют. - Boвa(05.01.2021 19:09)
  - При ваянии нормального шифра невозможность вот этого вот является одним из пунктов ТЗ. - SciFi(05.01.2021 16:30)

0xFF