Вопрос

cameron · Конфигурация компьютера

Цитата Michael:

Бэкап на том же винте или на том же компе не вариант - бэкапы тоже могут шифроваться. »

это маловероятно, но можно решить через NTFS ACL, а именно запуск бэкапа от другого пользователя, в папку доступную только пользователю "бэкап".

Цитата Michael:

В связи с этим возник вопрос - а как защититься от шифровальщика? »

в общем и целом - никак, кроме элкментарных правил гигиены и наличия мозга.
при несоблюдении+отсутствии - решения нет.

mwz · Отправлено: **02:07, 29-06-2015** | #3

Цитата cameron:

кроме элементарных правил гигиены и наличия мозга »

Угу. В конце недели позвонила главбух одной организации (она меня давно знает – а их сисадмин ушёл в отпуск): при загрузке стала появляться заставка, что-то там (на рiдной мове) про ЦРУ и с мордой Сноудена. Ну приехал, посмотрел на результаты деятельности, как оказалось, шифровальщика – и глаза на лоб вылезли: на сервере, где лежат (лежали – теперь зашифрованы, кроме тех что были открыты) бухгалтерские базы, и не только её, на все каталоги разрешения "Всё для всех".

"И всё вокруг колхозное, и всё вокруг моё", шифруй – не хочу...

cameron · Конфигурация компьютера

Цитата mwz:

на все каталоги разрешения "Всё для всех". »

ну, видимо, маленькая сеть, рабочая группа и все вытекающие.
бэкапы и ещё раз бэкапы.

mwz · Отправлено: **11:14, 29-06-2015** | #5

Цитата cameron:

видимо, маленькая сеть, рабочая группа и все вытекающие »

Зашёл доменным пользователем.

barth · Отправлено: **11:43, 29-06-2015** | #6

Есть програма CryptoPrevent

mwz · Отправлено: **15:09, 29-06-2015** | #7

barth, да там даже антивирус не стоял (смотрим темы типа: "А зачем мне нужен антивирус?? И уже полгода без него работаю – и жив!") – а вы про специализированные программы....

PS
Сейчас позвонил туда: они, как клиенты, сразу сделали запрос в антивирусную компанию. Сегодня получили расшифровщик, информацию на внешнем диске уже дешифровали всю, и сейчас он над сервером трудится.

На этот раз повезло...