Pāriet uz galveno saturu

Gūtā mācība (CTB-Locker vīruss)

Līdz šim esmu bijis visai veiksmīgs attiecībā uz datoriem un vīrusiem. Ir bijuši visādi "trojāni" u.tml., bet pa lielam nekad lielas problēmas nav bijušas (nu, izņemot daudzās stundas, kas nepieciešamas uz datu migrāciju un kompja pārinstalāciju). Šoreiz gan kapitāli "atrāvāmies" - vienam no mājas kompjiem parādījās uzraksts par to, ka mūsu personīgie faili (dokumenti, bildes) ir nokriptēti, ja nesamaksāsim izpirkuma maksu cik tur to stundu laikā, tad beigas klāt. Iepriekš biju saskāries ar šā vīrusa fake paveidiem, kad vienkārši palaid kādu no anti-malware programmām, un nelūgtais viesis ir prom. Tomēr šoreiz atrāvāmies uz īsto ctb-locker vīrusu vai kādu no tā neskaitāmajiem paveidiem. Faili nobloķēti ar paplašinājumu .exx. Forumos teic, ka ar faktiski neuzlaužamu kodu.
 
Aptuveni šādi izskatās CBT-locker darbībā
Ko darīt šādos gadījumos? Izlasot milzum daudz literatūras par šo tēmu, varu ieteikt šādas lietas:
1) Prevencija ir pats galvenais, ko datora lietotājs var darīt lietas labā. Anti-vīruss + anti-malware programmatūrai jābūt instalētai  un apdeitotai. Tomēr arī tas nesniedz 100% garantiju - jābūt regulāriem back-upiem (rezerves datu kopijai), kas līdzēs arī gadījumā, ja kādu dienu cietais disks aizies "pie Dieviem".
2) Ja tomēr saskārāties ar šo paziņojumu, es ieteiktu nemaksāt izspiedējiem. Garantijas nav nekādas, ka datus izdosies dabūt atpakaļ. Turklāt, maksājot atbalstīsiet šādu "biznesa modeli".
3) Ja vīruss ieperinājies Jūsu datorā, tad prātīgākais ir palaist vismaz 2-3 dažādas anti-malware programmas, lai pārbauda Jūsu datoru un iznīcina tur ieperinājušos "nedraugus".
4) Tomēr tas neatrisina datu nepieejamības problēmu. Atsevišķos gadījumos, (ja vīruss ir no vecajām tā versijām) var palīdzēt Windows "restore previous version" funkcija, ko var aktivizēt nospiežot ar labo taustiņu uz vēlamo failu.
5) Ja ir regulāri veikts Windows back-up, tad var izmantot to, lai atgūtu vismaz daļu no failiem.
6) Ja back-up nav izmantots, tad, ir iespējams mēģināt shadow explorer, kas ļauj atrast failu vecākas versijas. Bet jāteic, ka jaunākie ctb-locker tipa vīrusi šo opciju arī iznīcina.
 
Ctb-locker gadījumā "zāles" diemžēl ne vienmēr palīdz, tāpēc pats svarīgākais ir prevencija - datora aizsardzība (un prātīgā rīcība internetā) kā arī regulāri back-upi.
 
P.s. Kas attiecas uz mums, tad īstenojās mēreni negatīvs scenārijs. Dabūjām "svaigu" vīrusa versiju, pazaudējām datus, kas bija uz viena no datoriem. Labā ziņa, ka ir rezerves kopijas mums svarīgajām lietām, sliktā ziņa - back-up taisīts pasen, tāpēc daļa datu ir aizgājušas nebūtībā.
 
P.p.s. Palīdz arī apziņa, ka nekas nav mūžīgs - jābūt gatavam uz to, ka pazaudēt var visu. Tāpēc vēlams svarīgākajiem failiem taisīt 2-3 rezerves kopijas dažādos veidos (ārējie cietie diski, mākoņošana u.tml.). Un galvenās atmiņas un pieredzi...glabāt galvā. :)
 

Komentāri

  1. Ieteiktu pamēģināt ar kādu softu, ar kura palīdzību atgūst izdzēstus failus

    AtbildētDzēst
  2. Hehe arī es norāvos kādu laiku atpakaļ. Biju nobakupojis datus uz NASu, bet arī laicīgi noķēru ka kaut kas darbojas. Tagad papildus vēl rezerves kopiju turu uz ārējā HDD.

    AtbildētDzēst
  3. Instalējot jaunu Win datoru, ieteiktu izveidot 1 admin acct, kur netiek darīts nekas. Un 1 user acct, kur tiek darīts viss, bet nedrīkst darīt neko bez admin tiesībām. Pirms praktiski jebkuras darbības, kas potenciāli var palaist (tai skaitā malware) programmu, izlēks logs ar admina login/pass. Kas mīļi atgādinās, ka kāds kaut ko grib palaist uz datora. Tas atrisina ne visas, bet lielu daļu no šāda tipa problēmām.

    AtbildētDzēst
  4. Ilze Murāne pirms dažām nedēļām stāstīja tieši par šo. Varbūt parunā ar viņu?

    AtbildētDzēst

Ierakstīt komentāru

Šī emuāra populārākās ziņas

Iceland in winter – why not? Travel guide for those who travel on a budget. PART 2

This is the second part of our trip review to Iceland. You can find the first part here (a link to my personal blog).  "Golden Circle" and trip to the south of Iceland We’ve done this route twice! Attempt nr. 1. First time we tried to do it was our first day when we got our car. And taking into account the result that was probably a mistake. Firstly it took some time till we got to Reykjavik and found the car rental (we had to take the bus from Hafnarfjordur; we should have started earlier in the morning), then we had to sign the agreement in the car rental. And that’s it – half of the day was already gone. :) But still, the weather was so good (a lot of sunshine, although a snowstorm was forecasted for the evening) that after getting into the car we decided to go for the “ Golden Circle ” – a route in the southwestern part of Iceland which includes several sightseeings – Kerid volcano crater, Geysir , Gulfoss waterfall and Thingvellir National Park ( Þi

Azoru salas - vieta, kur atgriezties

Motivācija un gatavošanās Visu laiku kopš 2013. gada pavasara, kad mēs ar Polundru apmeklējām Portugālei piederošās Azoru salas, laiku pa laikam domās atgriezāmies tur. 9 salu arhipelāgs uz mums atstāja tik lielu iespaidu, ka nespējām tik vaļā no uzmācīgas domas turp doties vēlreiz. Šo divu gadu laikā, ar mums ir sazinājušies daudz cilvēku, kas sekojot mūsu ceļojuma aprakstam, ir atklājuši sev Azoru salas. Arī mūsu Azoru salu draugi ir ziņojuši, ka mūsu pēdās pēkšņi sākusies latviešu tūristu plūsma. Patīkami, ka izdevies latviešiem atklāt šo skaistumu. Šogad, plānojot ceļojumu septembra mēnesim, primārā doma bija par došanos uz Patagoniju. Bet savelkot kopā ceļojuma budžetu, sapratām, ka “pacelt” šogad to nespējam – jāplāno laicīgāk, jāmeklē lētās biļetes, jāmeklē “gali” paziņu lokā, kas var palīdzēt ar naktsmītnēm. Tad nu atlikām to uz citu reizi. Tad nu likās, ka šī varētu būt tā reize, kad vērts doties uz Azorām – aizbraukt uz salu arhipelāga tālāko stūri – Flores un Corvo , ai

Vēlais pavasaris

Klāt jau aprīlis, bet Helsinkos joprojām gana ziemīgi skati. Nedēļu atpakaļ bijām "izbēguši" uz nedēļas nogali Vīnē (kur bija lieliski +20C), pēc kuras, pilnīgi neticās, ka, paraugoties ārā pa logu, joprojām sniega čupas un aizsalis kanāls, pa kuru pat cilvēki mēģina šļūkāt. Šis ir bijis daudzejādā ziņā dīvains pavasaris ar daudz notikumiem gan globāli, gan arī mūsu pašu ikdienā. Vēl nepaspējuši īsti atgūties no Covid mocībām, jau piedzīvojam kara šausmas tepat tuvumā.  Man pašam interesanti vērot to, cik ļoti dažādi kara šausmas "virpuļo" abās informatīvajās telpās - Latvijā un Somijā. Lai arī abās valstīs Krievijas kā agresora risks ir sen zināms un prognozēts, pastāv atšķirības kaut vai tādēļ, ka Somija nav NATO locekle. Tad nu jauājumi nav tik daudz par to, kurš nāks palīgā, cik par to - kā sevi aizsargāt. Protams, karš uzjundījis arī diskusiju par NATO. Un lai arī atbalsts Somijai NATO ir audzis, sabiedrībā tāpat virmo gana asas diskusijas . Tas, kas mani neda

Islande ziemā - kāpēc gan ne?

Šis ir mūsu Islandes ceļojuma apraksts. Šoreiz ceļojums bija relaksētāks, mazliet iekļāvāmies "lielajās tūristu masās" un atļāvāmies baudīt valsti nesteidzoties. Tādēļ tik ļoti daudz kā parasti neskraidījām riņķī, nemeklējām piedzīvojumus un nemetāmies avantūrās. Tomēr raksts var noderēt tiem, kas šaubās - vai vērts apmeklēt Islandi ziemā. Mēs viennozīmīgi sakām - jā, ir vērts. Jo tieši ziemā ir virkne tādu priekšrocību, kuras nevar baudīt vasarā. Ja man personīgi prasa, kas ir viens lielākais iespaids no Islandes, tad varu tikai pateikt - ziemotie kalni, īpaši Eijafjallajokula apkārtnē. Teiksiet Alpi iespaidīgi? Jā, neapšaubāmi - Šveicē, Austrijā un Francijā skati ir iespaidīgi, bet Islandē - papildus ir apziņa un pierādījumi tam, ka katrs no šiem kalniem jebkurā brīdī var uzsprāgt vai vēl nesen tā arī ir darījis. Pie vulkāniem redzamas pazīmes, kā tie ir izvirduši, aprakuši mājas un beigu beigās veidojuši jaunu zemi. Islandē, ceļojot starp kalnu grēdām, prāts pats nesas u

São Miguel, zaļā sala - govis, ananāsi, tējas plantācijas un fantastiski skati, 2.daļa

Ok, šis ir mūsu ceļojuma uz Azoru salām apraksta turpinājums. Kā jau rakstīju ievaddaļā - padegustējām portvīnu un pasalām Porto. Tagad bija kārta pašām Azoru salām. Azoru salas - ir 9 vulkāniskas izcelsmes salas. Kā var redzēt 1.attēlā, tās atrodas Atlantijas okeāna vidū. Ok, ne vidū, bet aptuveni 1/3 distancē no Lisabonas līdz Ņujorkai (1500 km līdz Lisabonai, 1900 līdz Ņūfaundlendai). Vēl pievērsiet uzmanību "plaisām" attēlā - tās ir tektonisko plātņu lūzuma vietas. Azoru salas atrodas vietā, kur savienojas trīs plātnes  - Ziemeļamerikas, Āfrikas un Eirāzijas plātnes. No šī, protams, izriet, ka tā ir seismiski aktīva zona. Arī mūsdienās notiek zemestrīces un vulkānu izvirdumi. Nesenākā zemestrīce bija 2013.gada aprīlī - tātad pavisam neilgi pirms mūsu ierašanās. Zemestrīce bija 6 balles stipra - vietējie stāsta, ka tik spēcīgu ilgu laiku nav jutuši. Mūsu ceļojuma laikā gan neko nekratīja, vai arī vīna daudzums asinīs amortizēja pazemes grūdienu spēku. :)  1.attēls