Перейти к содержанию

Leo-114

Участники
  • Публикаций

    79
  • Зарегистрирован

  • Посещение

Репутация

3

Информация о Leo-114

  • Статус
    Постоялец

Информация

  • Пол
    Мужчина
  1. Здравствуйте. Хочу отписаться в своей теме о результатах по расшифровке файлов после обращения в тех. поддержку Лаб. Касперского. Как и писал выше, часть файлов у нас были пошифрованны Striked Ransomware (с добавлением расширения «help_911_support@rambler_ru») и часть Dharma (с добавлением расширения «[decrypthelp@qq.com].java»). По поводу Dharma, в тех. поддержке ЛК ответили, что Dharma использует криптографически стойкий алгоритм, поэтому расшифровка файлов, к сожалению, не представляется возможной. Со вторым (StrikedRansomware), помогли расшифровать все файлы. Да, запрос в тех.
  2. В 2015 году, было якобы сообщение от ДокторВеб о том, что они обнаружили вирус-шифровальщик под Linux. https://vms.drweb.ru/virus/?i=7703983&lng=ru Может это конечно самопиар со стороны ДокторВеб. В новостях тоже проскочило это сообщение: https://lenta.ru/news/2015/11/08/drweb/ Вот и хотел уточнить этот момент.
  3. Нет. Весь нужный нам софт для работы - есть аналогичный под Linux. Нас он устраивает. В добавок, очень старые компьютеры. Возможно, под Linux они будут работать чуть шустрее... Частично. В целом, сотрудники молодые. Хотя, согласен, будет сложно перестроится.
  4. Здравствуйте. У нас есть 1C в облаке. Были две вирусных атаки вирусами-шифровальщиками. Подумываем, как защитить свои компьютеры и сервер от этой напасти. Сервер и все компьютеры под управлением ОС Windows. Подумали, может перевести сервер и все компьютеры на ОС Linux? Однако, вирусы-шифровальщики вроде есть и под Linux? Нужно ли будет ставить под Linux антивирусные комплексы для сервера и рабочих компьютеров? Мы просто думаем, что, если перевести весь офис на Linux, можно сэкономить на антивирусах (не покупать их). Можете подсказать, как в этом случае лучше поступить. Фирма маленькая (1 с
  5. Руководство хочет держать важные резервные копии «подальше». Также, хотят иметь доступ к резервным копиям из любого места.В целом, руководство хранит важные свои файлы в нескольких облаках и соответственно, туда же хотят заливать резервные копии. В целом, мне тоже не нравится эта идея. Хорошая идея. Спасибо. 1С Предприятием имеется в офисе. Нужно будет обсудить данный вариант с руководством. Неплохая. Пробовал использовать. Пока тихо работает. Понаблюдаю. Спасибо.
  6. Здравствуйте. Есть мини-сервер на Windows 2012 R2. Необходимо создавать образ системы раз в неделю и пользовательские файлы (примерно 400 ГБ) куда-то в облако, на Google-диск, например. Вопрос с оплатой не стоит за облако от Google. Acronis True Image делает образ по расписанию. Есть что-то менее тяжелое и громоздкое, чем Acronis True Image? Veeam пробовал. Как-куда заливать образ диска весом 150 ГБ, с докачкой при обрыве? Плюс раз в сутки надо скидывать измененные или новые пользовательские файлы в облако. Файлов ежедневно меняется процентов 10, то есть сотня. Через Backup and Sy
  7. Удалось найти текстовый файл ParseLog. И ещё примеры зашифрованных файлов. Они были зашифрованы дважды. Файл с расширением .json как утверждает админ, который удалённо обслуживает наш офис – был. Но, его он не сохранил. Эти данные, судя по всему, всё равно не помогут в расшифровке? Если не сложно, уточните, пожалуйста. ParseLog.zip
  8. Ясно. Спасибо. Жалко, что у меня нет тела шифровальщика. P.S. Примечательно, что, когда связались с злоумышленниками по почте и попросили предоставить доказательство того, что они могут расшифровать файлы, они прислали видео, где расшифровывались подобные файлы (с такой припиской эл. почты). Попросил прислать им хотя бы один пример расшифрованного своего файла. Отказались. Переписку вели на жутко ломаном английском. За расшифровку запросили 300$ (в биткойнах).
  9. Получается, ключ расшифровки хранится на самом компьютере? Посмотрел вашу информацию. Спасибо. Но, там нет описания какой используется алгоритм шифрования, где хранится ключ расшифровки... В Сети, информации по данному шифровальщику, сильно много не нашёл.
  10. Можете немного подробнее. Не совсем понимаю о чём речь. Заранее, спасибо.
  11. То есть, есть шанс, что могут помочь в тех. поддержке ЛК? Звонил сейчас в тех. поддержку, сказали, что вроде проблема с доступом в My Kaspersky им известна. Когда решат, сказать не могут.
  12. Только сейчас обнаружил, что не могу попасть в личный кабинет (с Украины делаю выход). Не один VPN не помогает.
  13. Здравствуйте. Есть зашифрованные файлы. Есть требование злоумышленников. Вирус-шифровальщик, зашифровал все файлы на сервере в декабре 2017 года. В тот момент, руководство распорядилось сохранить все зашифрованные файлы, а систему на сервере в срочном порядке полностью переустановить. Сейчас, им понадобились эти файлы… Их никак, наверное, уже не расшифровать? Ведь даже не известно, что это за вирус был. И нет старой системы, где могло быть хоть что-то ценное… Подскажите, пожалуйста, есть возможность как-то расшифровать эти файлы? Может, стоит написать в тех поддержку ЛК? (лицензии имеются
  14. Вы правы. Глупый подход, с моей стороны.
  15. Вы правы. Вчера полностью поустанавливал вручную все обновления, стал работать пошустрее. Делал в самом начале. Не сильно помогло. Проверка прошла без проблем. Повреждений целостности системы, не было найдено. Спасибо, Win 10 вряд ли будет сильно шустрее работать (вы предлагаете для лицензионной чистоты, я так понимаю). А использовался лицензионный образ с сайта Microsoft (не сборка). Удалил данную запись в планировщике. Также, просканировал систему ещё раз на вирусы при помощи Malwarebytes. Было снова обнаружено 207 угроз. Из них, дв
×
×
  • Создать...