VN
антивири какие нибудь livecd dr web?
Size: a a a
2019 April 26
MG
Оптимально вести расследование уже пошифрованных файлов чистой рабочей станцией.
VN
эт точно уж сколько раз эти шифровальщики именно на самбу лезут
MG
Да. Рекомендую проверить разными. Например, CureIt и Kaspersky RD
VN
Спасибо ребята!
JK
Только восстановить уже наврядли получится. Но попробовать стоит вдруг это старый шифровалщик.
VN
я не надеюсь насчет восстановить
MG
А есть контакты злоумышленника?
VN
кстати на компах стоит каспер и обновляется наверняка поэжтому компы и живы
VN
да файлик есть я попробую достать
JK
Хотя я встречал в интернете сайт где мне расшифровывали и отправляли скрин содержимого, естественно фаил обратно за деньги)))
MG
Прочтите владельца и NTFS разрешения
VN
недавно читал кстати эту статью
JK
У меня прикол был по этому поводу директор открыл фаил типа "коммерческое предложение.exe" и значек как ворд. А у него доступ к самбе был и к резилио синк всем папкам, вот вся контора пошифровалась... потом 2 месяца вычищал по области ездил.
JK
С тех пор только маил диск, яндекс диск, и овнклауд всё через браузер, никаких папок никаких синхронизаций.
AB
уу жесть
AB
т.е. на файлошаре не стоит антивирус \ защита от шифрования
AB
а пользователи могут запускать бинарники
AB
неизвестные