Кто попал на Petya.A ?
- Автор темы DUH
- Дата начала
Cлышал, что только у нас по городу "среднего размера" напасть поразила и маленькие фирмочки, и средние оптовые компании и даже предприятия.
Есть и попадалово среди знакомых клиентов.
Медок оказывается "страшная" сила.
(((
Помогают только архивы (и то,- не у всех они есть, или не очень "свежие").
Есть и попадалово среди знакомых клиентов.
Медок оказывается "страшная" сила.
(((Помогают только архивы (и то,- не у всех они есть, или не очень "свежие").
По моим клиентам "ушел" один сервак на вин2003, на вин2012 все живы. Умерло несколько клиентских машин на вин7, а также компы-одиночки на небольших фирмах - в общем на эту неделю работы много.
Насчёт медка - как по мне правда только наполовину. Есть серваки, где он стоит - и всё в порядке, но в то же время почти на всех зараженных машинах он тоже стоял. Скорее всего был взломан механизм обновления медка и в какой-то момент качались "левые" обновления (когда-то похожая хрень была с QIP), но это не снимает вины с разработчиков медка - их надо прибить за то, что медок для нормальной работы требует прав администратора и зачастую его приходится добавлять в исключения антивирусов по той же причине. И всё от жадности - где нормальные цифровые подписи??? Впрочем этим грешат не только они, а и многие наши "разработчики", в частности драйверов к торг. оборудованию (напр. ИКС, Юнисистем). Поэтому так и страдаем - на лицензиях "экономим", на защиту деньги тратить не хотим, на специалистах "экономим", а зарабатывать хотим 200%...
Насчёт медка - как по мне правда только наполовину. Есть серваки, где он стоит - и всё в порядке, но в то же время почти на всех зараженных машинах он тоже стоял. Скорее всего был взломан механизм обновления медка и в какой-то момент качались "левые" обновления (когда-то похожая хрень была с QIP), но это не снимает вины с разработчиков медка - их надо прибить за то, что медок для нормальной работы требует прав администратора и зачастую его приходится добавлять в исключения антивирусов по той же причине. И всё от жадности - где нормальные цифровые подписи??? Впрочем этим грешат не только они, а и многие наши "разработчики", в частности драйверов к торг. оборудованию (напр. ИКС, Юнисистем). Поэтому так и страдаем - на лицензиях "экономим", на защиту деньги тратить не хотим, на специалистах "экономим", а зарабатывать хотим 200%...
Попало очень много фирм, но крупные в основном очнулись, у них есть админы и бэкапы, а мелкие, которые приглашали кого-то только разово что-то переустановить, а сами архивы делать ленились, то у меня уже есть такие случаи и не один. Напишите, плз, если будут слухи про успешную дешифрацию.
не будет никакой дешифровки, не ждите. "Петя" только косит под шифровальшика. на самом деле он - вайпер чистой воды. вот
У Вас недостаточно прав для просмотра ссылок.
Войдите или зарегистрируйтесь.
так что тем, у кого нет бэкапов - печалька.
Читала такое, но подумала, что выводы экспертов спустя 2 дня после атаки могли быть поспешными.
Рыдают в трубку вон товарищи без бэкапов.
И жалко их и по голове настучать охота.
А смысл шифровать было, достаточно было "убить куски кода у файлах в бинарном режиме" и перезаписать.
Единственное надо было убивать файлы баз данных для малых предприятий и ФОП 1С с бэкапами идеально подходил такой вариант, в таких структурах бэкап отсутствует априори на резервных хранилищах.
Возможно некоторых собственников научить не економить на сисадминах.
У меня попал комп главбуха, заразилась через МеДос, восстановления было минут 25, бэкап бывает в комплекте свежий, а дальше было спокойно.
Существует такое предчувствие, что это был "тестовый забег" и впереди ждут более интересные вещи.
Вариантов нападение было несколько, как и приченения вреда, самый хужий вариант это перезапись загрузочной записи и даже при этом другие логические диски были цели кроме офисных файлов и pdf
Последнее редактирование:
Никто дешифровать не будет, файлы эти не шифрованные они просто запорченны, можете попробовать открыть в чем то другим кроме Word, и некоторых откроете.
Через Медос попали те, кто обновлял 27 утром ближе к 10-11 и массовости вирус набрал по этой же причине, МеДос стоит фактически у всех и началась сдача деклараций. Случаи заражения через пошту не имели такого количества.
Для админов атака была "полезна" многие подумать о том что бы платить за обслуживание.
pepe
Member
- Регистрация
- 2 Фев 2011
- Сообщения
- 561
- Реакции
- 0
С вариантами соглашусь, но самый хужий вариант, попавшийся мне, полное уничтожение всех данных на всех логических дисках.
Для понимания работы вируса, рекомендую
У Вас недостаточно прав для просмотра ссылок.
Войдите или зарегистрируйтесь.
Тогда Ваш ком после уже активации и работы вируса должен был проработать хотя бы минут 40, кто выключил раньше данные на логических дисках оставались целы кроме доков і pdf, был вариант что и запись не успевали зашифровать.
В моей работе атаке ничего не изменила, как старался делать бэкап так и делаю и стараюсь обновлять Винду.
pepe
Member
- Регистрация
- 2 Фев 2011
- Сообщения
- 561
- Реакции
- 0
Компы клиентские, пришедшие на восстановление информации. В конкретном случае после перезагрузки бухгалтера наблюдали проверку диска, ждали ее окончания, перегружали комп и не могли понять что случилось, позвонили когда уже было поздно. Теперь легко говорить о том, что надо сразу выключить рубильник и информация частично сохраниться...
В таких случаях звонять сисадминам и в телефоном режиме решают, у меня с 2 попытки выключили и ждали, база осталась цела, а дальше восстановить из бэкап было дело техники.