Wszystko

Najnowsze

Archiwum

d.....k
d.....k
  • 3
Mireczki, mam mały problem w pracy. Serwer do którego łącze się przez RDP padł ofiarą #ransomware Crysis w wariancie, który szyfruje pliki z rozszerzeniem .arena. Problem w tym, że na serwerze są zainstalowane najnowsze update i nikt nie kopiował tam nic podejrzanego. Pytanie w jaki sposób mogę sprawdzić skąd dokładnie pochodzi ten wirus(tylko dwie osoby się tam łączyły i obydwie przeskanowały swoje PCty Malwarebytesami) i drugie ważniejsze pytanie, jak to
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
ecco
ecco
  • 1
#ransomware #security #windows
Ma ktoś jakieś doświadczenie z whitelistowaniem aplikacji w Windows? Zastanawiam się, jak to realnie przebiega. Znalazłem taki tutorial:
https://www.bleepingcomputer.com/tutorials/create-an-application-whitelist-policy-in-windows/ i pytanie brzmi - w jaki sposób zwhitelistować wszystkie aplikacje/procesy Windowsowe? Jest ich sporo (a z każdym systemem więcej) i pewnie niektóre uruchamiane tylko czasami. Zła konfiguracja pewnie może zakończyć się destabilizacją lub całkowitym unieruchomieniem systemu. O jakieś aktualizatory itd. nie pytam, bo pewnie
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
ecco
ecco
  • 0
@harry-potter: takie filmy wyglądają fajnie, ale wolałbym nie weryfikować ich wiarygodności na sobie ( ͡° ͜ʖ ͡°) podstawowe pytanie brzmi, czy to jest wersja Comodo bez żadnych updateów pod WCry? Sandbox jest dobrą rzeczą, dobrze jest mieć nawyk uruchamiania niepewnych plików w izolowanym środowisku. Czy się dobrze sprawdzi w środowisku pracy, gdzie w pośpiechu giną dobre nawyki? Nie wiem ( ͡° ͜ʖ ͡°
  • Odpowiedz
houk
houk
  • 0
@ecco: Zalezy jak takiego chrome dodasz. Jeśli dodasz z sumą kontrolną to tak ale dla aplikacji z autoupdate nie polecam tego robić. Lepiej dodać jako nazwę exe + ścieżkę bo to się nie zmienia przy update.
  • Odpowiedz
mickovsky
mickovsky
  • 0
@skrytek oberwali i to mocno, od wtorku sa spore problemy z zamawianiem czesci, jednego klienta 3 dni przekladalem bo co zamowilem filtr do skrzyni i niby potwierdzilo w katalogu to nie przyszedl, zreszta spora reszta czesci tez potrafila nie dotrzec na czas. na fb nawet pisali ze maja problemy z siecia.
  • Odpowiedz
Artvr
Artvr
  • 1
Jak robic backup'y lokalnej maszyny (laptopa) zeby sie nie dac w przypadku kolejnego #ransomware ktore na pewno nastapi ? Macie jakies patenty ? Moze codzienne obrazy dyskow na zewnetrzny dysk albo moze NAS ? Nie znam sie na tym dla tego pytam, wolalbym nie stracic wszystkich danych bo za duzo ich mam i codziennie cos dochodzi co zapisuje na dysku. Jakby sie dalo to jakos zautomatyzowac to byloby juz w
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
a.....e
a.....e
  • 1
google dysk automatycznie zamieniłby oryginalne pliki na zaszyfrowane


@temokkor: nie mam pewności, ale w przypadku ostatnich ataków komputer się restartował i szyfrował dysk przed pełnym startem windowsa. Usługi google drive nie miały szans się odpalić, więc backup w chmurze powienien zostać nienaruszony.
  • Odpowiedz
sciana
sciana
  • 1
Jak ktoś się zastanawia jaki backup wybrać na przyszłość, żeby zabezpieczyć się przed ransomware, to podpowiadam, że takie rozwiązanie znane jest od lat: strimery (napędy taśmowe) i do tego kopie przyrostowe. Nie ma praktycznie szans, żeby wirus zniszczył raz zapisane dane, musiałby fizycznie cofnąć taśmę. O ile napędy to w zależności od technologii od np. 500 pln do kilkunastu tys., to same taśmy są dosyć tanie ale za to bardzo pojemne.

#
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sciana
sciana
  • 3
Trochę droga zabawa jeśli nie ma się tych danych naprawdę dużo.

@e_mati: naprawdę drogą zabawę to mają te firmy które ostatnio straciły wszystkie swoje dane.
  • Odpowiedz
lansvans
lansvans
  • 7
Temat Petya pomału ucicha, tymczasem InterCars w dalszym ciągu się nie podniósł. Na chwilę obecną nie mają możliwości sprawdzenia stanów magazynowych i cen. Nie wydają zamówień. Transporty stoją, na magazynach podwojona obsada i remanent. Stracili dane na temat dotychczasowych zamówień, w tym tych z odroczonym terminem płatności. Okoliczni mechanicy z umowami na wyłączność pozamykali warsztaty. Ciekawe, czy finansowo się z tego podniosą...

#bezpieczenstwo #it #hacking #
  • 15
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
emdrzi
emdrzi
  • 6
Jestem ciekawy jak olbrzymie firmy poradza sobie z ostatnim atakiem. Stwórzmy listę do śledzenia działań.
Z poszukiwań po necie wygląda to tak. Macie więcej info?
- Raben
- TNT w Katowicach
- Saint – Gobain
- Kronospan
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi