Клиент подцепил шифровальщика...

[miller777]

Вирус - вымогатель. Зашифровал все документы: MS Office, PDF, JPG, архивы RAR и ZIP.

А также базы 1С, чего раньше не наблюдалось.

Пришло с письмом, бухгалтер открыла.

Антивирус стоял AVG 2014 Free, но на его месте мог быть любой, с тем же результатом.

Спасло то, что я перед отъездом в отпуск настроил Cobian Backup, который архивировал базы 1С, документы пользователя и все содержимое рабочего стола ежедневно с сжатием в 7-zip. 7-zip вирус не тронул.

Вымогатели запросили сумму в биткоинах, эквивалентную 20 тыс. рублей.

Бэкап развернули на другой машине, на зараженной удалили все разделы и заново поставили систему.

Я вот думаю: нет никакой гарантии, что следующие модификации вируса не затронут и 7-zip.

Насчет VHD не помню, шифрует его вирус, или нет.

Возможно, пора посмотреть на бэкаперы, использующие свой формат архивов: что-нибудь типа AOMEI Backupper или Handy Backup.

P.S. Отделам "К" это как было неинтересно, так и есть.

P.P.S. Человеческий фактор неистребим. Бухгалтер, скорее всего, откроет письмо с темой "посмотрите, есть у вас эти счета-фактуры?", даже если ее 15 раз предупредить.

Comments

[sish.livejournal.com]

Надо бы проверить-от чьей учетки этот зловред работает. Сдается мне, что если текущему пользователю запретить изменения атрибутов файла-то хрен он чего зашифрует. Попробую в виртуалке.
"Человеческий фактор неистребим."
Оплатит из своего кармана-не будет открывать.

[darkhon.livejournal.com]

Гм. А что будет от открытия письма, если из него ничего не запускать-то? Из текста вирус сложно подцепить.

[lesoff.livejournal.com]

Забекапил всё вне графика и провел политинформацию ))))

[pan-2.livejournal.com]

>>"использующие свой формат архивов: что-нибудь типа AOMEI Backupper или Handy Backup."
Глупости.
Потом эти пидарасы сменят формат, или поломают распаковку - и будешь сосать болт.

Решение, как всегда, простое:
а) бэкап работает под отдельной учёткой
б) бэкап идёт на сетевую шару, недоступную на запись обычному пользователю
в) ...
г) PROFIT