Covex » 28 ноя 2014, 21:15
Появился у меня новый клиент. Сеть пивных ресторанов. Я есесно на подъеме настроения.
Но....рано. Не вдаваясь в технические подробности, скажу проще - предыдущий Админ - мудак!
Короче, 17.11 я заключаю договор и через два дня вся система просто падает. А падает как? Все имеющиеся файлы на всех серверах и компах - тупо зашифрованы и мне предлагают за денежку их расшифровать )))
И вот, начиная с 20 числа я каждый день бьюсь с этим прекрасным трояном, и пытаюсь спасти хоть что-то.
Сегодня, после долгой переписки с вирусологами мне дали ответ: "Извините с расшифровкой не поможем"
Это алес. Базы 1С, зарплата, кадры, ЭЦП - все зашифровано и декриптора пока нет.
На самом деле, штука классная (с точки зрения профессионализма). Есть 2 варианта распространения:
1 - На эл.почту бухгалтерии приходит письмо с формулировкой в стиле: "От налоговой. У вас есть задолженность" (ну что-то такое). Бухгалтер это письмо открывает, сразу же фоном запускается процесс, который прописывается в реестр, после чего файлик сразу самоудаляется, и начинает шифровать файло. Если вдруг это произошло в конце рабочего дня и комп. выключился, то не беда. При следующем старте он снова стартует из реестра и продолжает свое черное дело. В результате, когда все закончится, вы из нового на своем компе увидите только файлы картинок, которые появятся у вас на рабочем столе и будут информировать, что вас взломали.
2 - Более тривиальный: взламывается удаленный доступ и прямо на компе запускается троянец, который сам себя удалит.
Короче, кайф ))) Будьте бдительны....ну а мне...."повезло"

