Перейти к содержимому

DeepNet

ASP24.com.ua — Грозозащита для гигабитных сетей MC-Wit 1000. А Вы уже поставили себе грозозащиту? Звоните! 050-225-8880
Фото

#Petya.A Из-за масштабной вирусной атаки не работают банки, медиа, сервисы

Вирус Шифровальщик Petya Petya.A

  • Чтобы отвечать, сперва войдите на форум
525 ответов в теме

#321 GIGABIT-UA

GIGABIT-UA

    Точу Зубы

  • Сitizens
  • ФишкаФишкаФишка
  • 133 Сообщений:
  • Пол:Мужчина

Опубликовано 01 Июль 2017 - 20:30

знакомый занимается восстановлением инфы с винтов, софт и оборудование имеет для этого дела... приносили ему "петю" увы там восстанавливать нечего, от слова "совсем"... вот так малятко...

 

и ваще что это за админ и контора которая имеет сервак 1с и не имеет отдельный секрвак или внешний винт куда все бекапится? может после этого фейла дойдет что на айти нада денег таки выделять побольше...

 

 

Некоторые руководители предприятий до сейчас считали, что в IT отделах все "играются", маются дурью и выделять средства на их обеспечение и нормальное оборудование для них было в западло.

 

А теперь зачесались...


  • 0

#322 ttttt

ttttt

    Вампир

  • Сitizens
  • ФишкаФишкаФишкаФишкаФишкаФишка
  • 1 760 Сообщений:
  • Пол:Мужчина

Опубликовано 01 Июль 2017 - 20:39

знакомый занимается восстановлением инфы с винтов, софт и оборудование имеет для этого дела... приносили ему "петю" увы там восстанавливать нечего, от слова "совсем"...

Ну видимо что-то посерьезнее надо, может Эпос. Как я понимаю, в жестких дисках там при записи на диск каждый раз в одно и то же место головка не попадает и остается типа след прошлой инфы откуда можно все вернуть даже после нескольких перезаписей (собственно потому утилиты для очистки по десять проходов делают). А если ssd то там лог-структурированная файловая система внутри и прошлые данные вообще не перезаписываются, почти гарантированно можно достать старые.
  • 0

#323 rabbit-kms

rabbit-kms

    Точу Зубы

  • Сitizens
  • ФишкаФишкаФишка
  • 260 Сообщений:
  • Пол:Мужчина
  • Город:Одесса
  • Интересы:Айтишник-сетевик

Опубликовано 01 Июль 2017 - 20:40

 

знакомый занимается восстановлением инфы с винтов, софт и оборудование имеет для этого дела... приносили ему "петю" увы там восстанавливать нечего, от слова "совсем"... вот так малятко...

 

и ваще что это за админ и контора которая имеет сервак 1с и не имеет отдельный секрвак или внешний винт куда все бекапится? может после этого фейла дойдет что на айти нада денег таки выделять побольше...

 

 

Некоторые руководители предприятий до сейчас считали, что в IT отделах все "играются", маются дурью и выделять средства на их обеспечение и нормальное оборудование для них было в западло.

 

А теперь зачесались...

 

боюсь щас ищут виновных - это они умеют лучше чем выделить бюджет на оклад и оборудование... думаю они как считали так и считают "админ нефига не делает, все работает, нафига ему платить и что-то покупать"


  • 0

#324 vppkn

vppkn

    Оборотень

  • Сitizens
  • ФишкаФишкаФишкаФишка
  • 322 Сообщений:
  • Пол:Мужчина

Опубликовано 01 Июль 2017 - 20:42

А теперь зачесались...

 

Однако, вы ба-а-а-альшой оптимист.


  • 0

#325 rabbit-kms

rabbit-kms

    Точу Зубы

  • Сitizens
  • ФишкаФишкаФишка
  • 260 Сообщений:
  • Пол:Мужчина
  • Город:Одесса
  • Интересы:Айтишник-сетевик

Опубликовано 01 Июль 2017 - 20:44

 

знакомый занимается восстановлением инфы с винтов, софт и оборудование имеет для этого дела... приносили ему "петю" увы там восстанавливать нечего, от слова "совсем"...

Ну видимо что-то посерьезнее надо, может Эпос. Как я понимаю, в жестких дисках там при записи на диск каждый раз в одно и то же место головка не попадает и остается типа след прошлой инфы откуда можно все вернуть даже после нескольких перезаписей (собственно потому утилиты для очистки по десять проходов делают). А если ssd то там лог-структурированная файловая система внутри и прошлые данные вообще не перезаписываются, почти гарантированно можно достать старые.

 

ну по умному dmde делает зануление случайными данными чтобы уже не чего не найти, даже 1 прохода может быть достаточно... все верно диск пишет так чтобы каждый сектор или ячейка имела одинаковый износ... при простом форматировании стирают только оглавление, а файлы целы, ежели вирус не просто шифровал, а делал еще перезапись случайными данными пустого места то наверное будет голяк...


  • 0

#326 ttttt

ttttt

    Вампир

  • Сitizens
  • ФишкаФишкаФишкаФишкаФишкаФишка
  • 1 760 Сообщений:
  • Пол:Мужчина

Опубликовано 01 Июль 2017 - 20:55

а делал еще перезапись случайными данными пустого места то наверное будет голяк...

Не делал, так что у кого ссд хорошие шансы все вернуть.
  • 0

#327 rabbit-kms

rabbit-kms

    Точу Зубы

  • Сitizens
  • ФишкаФишкаФишка
  • 260 Сообщений:
  • Пол:Мужчина
  • Город:Одесса
  • Интересы:Айтишник-сетевик

Опубликовано 01 Июль 2017 - 21:01

ваще бэкапы должны быть в подсознании заложены, как за руль сел и по зеркалам машинально глядишь... так и тут пришел обслуживать в контору, бекапы сразу делай... и не надо будет волосы на попе рвать...


  • 0

#328 vppkn

vppkn

    Оборотень

  • Сitizens
  • ФишкаФишкаФишкаФишка
  • 322 Сообщений:
  • Пол:Мужчина

Опубликовано 01 Июль 2017 - 21:08

 пришел обслуживать в контору, бекапы сразу делай

 

Правильный бекап - автоматизированный бекап.


  • 0

#329 rabbit-kms

rabbit-kms

    Точу Зубы

  • Сitizens
  • ФишкаФишкаФишка
  • 260 Сообщений:
  • Пол:Мужчина
  • Город:Одесса
  • Интересы:Айтишник-сетевик

Опубликовано 01 Июль 2017 - 21:12

 

 пришел обслуживать в контору, бекапы сразу делай

 

Правильный бекап - автоматизированный бекап.

 

это когда ты все под себя настроил или до тебя все было сделано правильно... а как у нас любят - тяп-ляп...


  • 0

#330 vppkn

vppkn

    Оборотень

  • Сitizens
  • ФишкаФишкаФишкаФишка
  • 322 Сообщений:
  • Пол:Мужчина

Опубликовано 01 Июль 2017 - 21:13

 

 

 пришел обслуживать в контору, бекапы сразу делай

 

Правильный бекап - автоматизированный бекап.

 

это когда ты все под себя настроил или до тебя все было сделано правильно... а как у нас любят - тяп-ляп...

 

 

Ну, как у нас любят,- то отдельная большая тема. Тут жеж с матами требуют мудрости от гуру для достижения просветления насчет правильного админского дао.


Изменено: vppkn, 01 Июль 2017 - 21:16

  • 0

#331 GIGABIT-UA

GIGABIT-UA

    Точу Зубы

  • Сitizens
  • ФишкаФишкаФишка
  • 133 Сообщений:
  • Пол:Мужчина

Опубликовано 01 Июль 2017 - 21:29

 

А теперь зачесались...

 

Однако, вы ба-а-а-альшой оптимист.

 

 

Так зачесались - это еще не значит, что они будут что-то выделять и т.д. :D

Это типа как "Обещать, не значит жениться.... "

 

Они громко будут давать обещания, а будет потом все как всегда до следующей жопы, но намного больших размеров. :)


Изменено: GIGABIT-UA, 01 Июль 2017 - 21:31

  • 0

#332 vppkn

vppkn

    Оборотень

  • Сitizens
  • ФишкаФишкаФишкаФишка
  • 322 Сообщений:
  • Пол:Мужчина

Опубликовано 01 Июль 2017 - 21:31

а будет потом все как всегда.

 

Вот именно. Но перед этим, по совковым процедурам, полагается: а) назначить козла отпущения; б) что-нибудь запретить для острастки и поднятия авторитета.


Изменено: vppkn, 01 Июль 2017 - 21:33

  • 1

#333 GIGABIT-UA

GIGABIT-UA

    Точу Зубы

  • Сitizens
  • ФишкаФишкаФишка
  • 133 Сообщений:
  • Пол:Мужчина

Опубликовано 01 Июль 2017 - 21:34

 

 

знакомый занимается восстановлением инфы с винтов, софт и оборудование имеет для этого дела... приносили ему "петю" увы там восстанавливать нечего, от слова "совсем"...

Ну видимо что-то посерьезнее надо, может Эпос. Как я понимаю, в жестких дисках там при записи на диск каждый раз в одно и то же место головка не попадает и остается типа след прошлой инфы откуда можно все вернуть даже после нескольких перезаписей (собственно потому утилиты для очистки по десять проходов делают). А если ssd то там лог-структурированная файловая система внутри и прошлые данные вообще не перезаписываются, почти гарантированно можно достать старые.

 

ну по умному dmde делает зануление случайными данными чтобы уже не чего не найти, даже 1 прохода может быть достаточно... все верно диск пишет так чтобы каждый сектор или ячейка имела одинаковый износ... при простом форматировании стирают только оглавление, а файлы целы, ежели вирус не просто шифровал, а делал еще перезапись случайными данными пустого места то наверное будет голяк...

 

 

Лучше не подсказывайте такие идеи, а то следующая реинкарнация зверей будет именно такой. :)


Изменено: GIGABIT-UA, 01 Июль 2017 - 21:39

  • 0

#334 GIGABIT-UA

GIGABIT-UA

    Точу Зубы

  • Сitizens
  • ФишкаФишкаФишка
  • 133 Сообщений:
  • Пол:Мужчина

Опубликовано 01 Июль 2017 - 21:38

 

а будет потом все как всегда.

 

Вот именно. Но перед этим, по совковым процедурам, полагается: а) назначить козла отпущения; б) что-нибудь запретить для острастки и поднятия авторитета.

 

 

Вы знаете, а в общем-то вы правы, скорее всего никакого анализа проблемы никто делать не будет, просто будут искать "козла", чтобы навесить все барахло.

 

А при подобном повторном случае все будет опять с начала.


  • 0

#335 Prime

Prime

    Вампиреныш

  • Сitizens
  • ФишкаФишкаФишкаФишкаФишка
  • 675 Сообщений:
  • Пол:Мужчина
  • Город:Киев

Опубликовано 01 Июль 2017 - 22:10

https://www.olx.ua/o...ya-IDti6hK.html

уже и лохотроны запускают


  • 0

#336 masters

masters

    Вампиреныш

  • Сitizens
  • ФишкаФишкаФишкаФишкаФишка
  • 987 Сообщений:
  • Пол:Мужчина

Опубликовано 01 Июль 2017 - 22:40

 

а делал еще перезапись случайными данными пустого места то наверное будет голяк...

Не делал, так что у кого ссд хорошие шансы все вернуть.

 

У кого дешевый SSD - да. Нормальные SSD делают трим.

3710 интела случайно форматнул быстрым, через минуту снял дамп - там одни нули :(


  • 0

#337 ttttt

ttttt

    Вампир

  • Сitizens
  • ФишкаФишкаФишкаФишкаФишкаФишка
  • 1 760 Сообщений:
  • Пол:Мужчина

Опубликовано 01 Июль 2017 - 22:51

Там нули и должны по SATA отдаваться хоть с тримом, хоть без. По SATA это логические блоки, но физически на флэш памяти внутри ничего не стерто, чекпоинт только появился в новом свободном блоке, что какие-то логические блоки теперь нули и все.
  • 0

#338 kill_bot

kill_bot

    Пролетал Мимо

  • Маглы
  • Фишка
  • 18 Сообщений:
  • Пол:Мужчина

Опубликовано 02 Июль 2017 - 01:36

Pit - чистый контрацептив, все у него школоло. контрацептив, а ну подскажи: тебе слово давали? или ты с колен встал только что?

 

слепое контрацептивное быдло вождь - где у меня написано что ты вождь и имеешь право раздавать советы что кому учить? где написано про шару?

 

vppkn - чистый высер, нет что сказать - молчи в тряпочку, причем тут ФСБ!?

 

Dimkers - мразь, ты спросил как у меня было и что произошло? гнида ты себя учи, никчемный высер общества.

 

у меня NAS стоит под бекапы в нем рейд, а то тут свой рот открыл - напротив ширинки его открывай.

 

Если ты не специалист чего ты вообще советы тут свои даешь!? какая у меня глупость?

 

у вас кроме пиз*** ничего нет, какое нах**р шифрование?! он индексы уничтожает, и стирает на диске часть области.

 

Быдло только и может что пи*** и ничего дельного сказать не может.

 

 

С сервера с медком, она распространился на всю сеть, и добрался до хранилища...

 

К специалистам 1с уже обращался ничего дельного не услышал, 1с стояла 7.7 так как она полностью сделана под предприятие.

 

Архивы делали с конфигуратора, автоматически на NAS.

 

есть дбф поврежденные, то 1, то несколько в зип архивах.

 

в Епос уже обратились спасибо за совет, во вторник буду у них.

 

если есть идеи или кто сможет реально помочь - оплатим.


Изменено: kill_bot, 02 Июль 2017 - 01:37

  • -5

#339 vppkn

vppkn

    Оборотень

  • Сitizens
  • ФишкаФишкаФишкаФишка
  • 322 Сообщений:
  • Пол:Мужчина

Опубликовано 02 Июль 2017 - 02:06

Ну шо, усе увидели портрет пересічного украинского одмина? Еще вопросы будут?


  • 0

#340 rabbit-kms

rabbit-kms

    Точу Зубы

  • Сitizens
  • ФишкаФишкаФишка
  • 260 Сообщений:
  • Пол:Мужчина
  • Город:Одесса
  • Интересы:Айтишник-сетевик

Опубликовано 02 Июль 2017 - 07:39

Бот ты еще и ламер сетку настроить не смог, заплатки то мелкомягкие выпустили... Ваше-то бекапят сервак с 1с а не архивы с конфигуратора... Думать нада до, а не после - будет урок как не нада делать...
  • 0





Также с меткой «Вирус, Шифровальщик, Petya, Petya.A»

5 пользователей читают эту тему

0 members, 5 guests, 0 anonymous users

Local.blog МЕТА - Украина