День добрый, господа и дамы. Ситуация возникла. Сегодня на копме главбуха все базы 1с оказались закатанными в архив с паролем. Рядом файлик с текстом: "Внимание! Ваши базы данных заархивированы с паролем, использование их невозможно.
Для получения пароля к архиву от вас требуется оплата 13000р на Яндекс деньги. При согласии напишите на почту rob111stewar@hotmail.com". Подключились тупо по рдп за 2 дня забрутфорсив пароль администратора (про сложность ничего не знаю, но подозреваю, что без инсайдера не обошлось). По айпи вычислил, ломились с трех разных адресов, но все три- точка в океане возле западных берегов Африки (прокся,ясенхуй). Пока пытаюсь восстановить оригиналы (после создания архива их удалили)но что то подсказывает,что толку будет 0 (поверх в той же директории записаны-удалены кучи файлов с нулевым весом и километровыми именами). Платить не хочется(пусть и не из моих прийдется). Что посоветуете? гугление всякими изощренными методами мало что дало
Для получения пароля к архиву от вас требуется оплата 13000р на Яндекс деньги. При согласии напишите на почту rob111stewar@hotmail.com". Подключились тупо по рдп за 2 дня забрутфорсив пароль администратора (про сложность ничего не знаю, но подозреваю, что без инсайдера не обошлось). По айпи вычислил, ломились с трех разных адресов, но все три- точка в океане возле западных берегов Африки (прокся,ясенхуй). Пока пытаюсь восстановить оригиналы (после создания архива их удалили)но что то подсказывает,что толку будет 0 (поверх в той же директории записаны-удалены кучи файлов с нулевым весом и километровыми именами). Платить не хочется(пусть и не из моих прийдется). Что посоветуете? гугление всякими изощренными методами мало что дало
Еще на тему
охуительный у нас отдел К. "а отдать вам логи мы не можем, поскольку принтер не работает"
все эти СОРМ-2 нахуя блять нужны
Я слышу речь не мальчика, но мужа." (с)
В результате лечения ваш компьютер был избавлен от вредоносных и других нежелательных программ, но чтобы этого не повторилось, мы настоятельно рекомендуем:
бла бла бла. Самого решения нет. только отчет о выполнении
На будущее я бы посоветовал:
1. Оградить вашу сеть хоть каким-то нормальным фаерволом + роутером.
2. Запретить любые внешние подключения, за исключением избранных IP.
3. Бекапы - на будущее - держи не только на отдельном серваке, но и пароль там тоже делай другой. Хост лучше юниксовый.
З.Ы. Антивирус ловит троянов итп. Если кацкер пробился через какую-то дыру в системе, то он бы ничерта и не поймал. Если же атака прошла умпешно именно из-за пойманного вируса, то надо бы еще надавать по жопе бухгалтеру за заслуги перед отечеством.
т.е. злоумышленник пытался создать как можно больше путей, с наибольшим количеством символов, и наибольшим количеством символов файла. Но эта операция не сможет перекрыть размер БД,(кластер или раздел). Может он хотел засрать таблицу FAT? Но от этого файлы физически с винта не удалятся. ну и в принципе бОльшая часть файлов должна быть сохранной. Может я не прав, и чего то не допонимаю. Поправте если не так.