Pāriet uz galveno saturu

Gūtā mācība (CTB-Locker vīruss)

Līdz šim esmu bijis visai veiksmīgs attiecībā uz datoriem un vīrusiem. Ir bijuši visādi "trojāni" u.tml., bet pa lielam nekad lielas problēmas nav bijušas (nu, izņemot daudzās stundas, kas nepieciešamas uz datu migrāciju un kompja pārinstalāciju). Šoreiz gan kapitāli "atrāvāmies" - vienam no mājas kompjiem parādījās uzraksts par to, ka mūsu personīgie faili (dokumenti, bildes) ir nokriptēti, ja nesamaksāsim izpirkuma maksu cik tur to stundu laikā, tad beigas klāt. Iepriekš biju saskāries ar šā vīrusa fake paveidiem, kad vienkārši palaid kādu no anti-malware programmām, un nelūgtais viesis ir prom. Tomēr šoreiz atrāvāmies uz īsto ctb-locker vīrusu vai kādu no tā neskaitāmajiem paveidiem. Faili nobloķēti ar paplašinājumu .exx. Forumos teic, ka ar faktiski neuzlaužamu kodu.
 
Aptuveni šādi izskatās CBT-locker darbībā
Ko darīt šādos gadījumos? Izlasot milzum daudz literatūras par šo tēmu, varu ieteikt šādas lietas:
1) Prevencija ir pats galvenais, ko datora lietotājs var darīt lietas labā. Anti-vīruss + anti-malware programmatūrai jābūt instalētai  un apdeitotai. Tomēr arī tas nesniedz 100% garantiju - jābūt regulāriem back-upiem (rezerves datu kopijai), kas līdzēs arī gadījumā, ja kādu dienu cietais disks aizies "pie Dieviem".
2) Ja tomēr saskārāties ar šo paziņojumu, es ieteiktu nemaksāt izspiedējiem. Garantijas nav nekādas, ka datus izdosies dabūt atpakaļ. Turklāt, maksājot atbalstīsiet šādu "biznesa modeli".
3) Ja vīruss ieperinājies Jūsu datorā, tad prātīgākais ir palaist vismaz 2-3 dažādas anti-malware programmas, lai pārbauda Jūsu datoru un iznīcina tur ieperinājušos "nedraugus".
4) Tomēr tas neatrisina datu nepieejamības problēmu. Atsevišķos gadījumos, (ja vīruss ir no vecajām tā versijām) var palīdzēt Windows "restore previous version" funkcija, ko var aktivizēt nospiežot ar labo taustiņu uz vēlamo failu.
5) Ja ir regulāri veikts Windows back-up, tad var izmantot to, lai atgūtu vismaz daļu no failiem.
6) Ja back-up nav izmantots, tad, ir iespējams mēģināt shadow explorer, kas ļauj atrast failu vecākas versijas. Bet jāteic, ka jaunākie ctb-locker tipa vīrusi šo opciju arī iznīcina.
 
Ctb-locker gadījumā "zāles" diemžēl ne vienmēr palīdz, tāpēc pats svarīgākais ir prevencija - datora aizsardzība (un prātīgā rīcība internetā) kā arī regulāri back-upi.
 
P.s. Kas attiecas uz mums, tad īstenojās mēreni negatīvs scenārijs. Dabūjām "svaigu" vīrusa versiju, pazaudējām datus, kas bija uz viena no datoriem. Labā ziņa, ka ir rezerves kopijas mums svarīgajām lietām, sliktā ziņa - back-up taisīts pasen, tāpēc daļa datu ir aizgājušas nebūtībā.
 
P.p.s. Palīdz arī apziņa, ka nekas nav mūžīgs - jābūt gatavam uz to, ka pazaudēt var visu. Tāpēc vēlams svarīgākajiem failiem taisīt 2-3 rezerves kopijas dažādos veidos (ārējie cietie diski, mākoņošana u.tml.). Un galvenās atmiņas un pieredzi...glabāt galvā. :)
 

Komentāri

  1. Ieteiktu pamēģināt ar kādu softu, ar kura palīdzību atgūst izdzēstus failus

    AtbildētDzēst
  2. Hehe arī es norāvos kādu laiku atpakaļ. Biju nobakupojis datus uz NASu, bet arī laicīgi noķēru ka kaut kas darbojas. Tagad papildus vēl rezerves kopiju turu uz ārējā HDD.

    AtbildētDzēst
  3. Instalējot jaunu Win datoru, ieteiktu izveidot 1 admin acct, kur netiek darīts nekas. Un 1 user acct, kur tiek darīts viss, bet nedrīkst darīt neko bez admin tiesībām. Pirms praktiski jebkuras darbības, kas potenciāli var palaist (tai skaitā malware) programmu, izlēks logs ar admina login/pass. Kas mīļi atgādinās, ka kāds kaut ko grib palaist uz datora. Tas atrisina ne visas, bet lielu daļu no šāda tipa problēmām.

    AtbildētDzēst
  4. Ilze Murāne pirms dažām nedēļām stāstīja tieši par šo. Varbūt parunā ar viņu?

    AtbildētDzēst

Ierakstīt komentāru

Šī emuāra populārākās ziņas

Kazeņu ievārījums - ziemas kārums

Tie, kas mani labi pazīst, zina, ka mans mīļākais ievārījums ir kazeņu ievārījums. Jau daudzus gadus katru augustu bubinu par to, ka Latvijā īsti nav izplatīta kazeņu kultūra. Pagājušajā gadā biju Ungārijā tieši kazeņu laikā, par ko rakstīju arī savā ceļojumu aprakstā . Toreiz ļoti lielu iespaidu atstāja tirgus apmeklējums, kur kazenes tika tirgotas kilogramiem, pārdevēji izkārtoja kazenes piramīdas formā, kā pie mums ābolus Rīgas Centrāltirgū. Tur jūdzos, gribējās nopirkt visu un paņemt līdzi uz LV. Toreiz nodomāju - ja man būtu iespēja šīs kazenes dabūt LV, tad tik es sev savārītu ievārījumus. Zinu, ka pēdējos gados arī LV pakāpeniski attīstās kazeņu audzēšana, arī pats esmu apsvēris domu par to audzēšanu. Tomēr šogad noveicās - atradu vietu, kur var salasīt daudz meža kazeņu ( jeb cūceņu, kā tās patiesībā sauc ; jā, jā - zinu, visiem "cūcenes" asociējas ar sēnēm). :) Tad nu šoreiz par kazeņu ievārījumu - pamēģiniet, kamēr ir sezona! :) Un, ja ir iespēja - izmantojiet meža

Komo ezers un Lugano

Jau izsenis esmu gribējis aizbraukt uz Komo ezera apkārtni. Tomēr katru gadu, pienākot atvaļinājuma ceļojuma izvēlei, izvēlējāmies ko citu. Jo no vienas puses Komo ezera apkārtne ir debešķīgi skaista, bet ir arī savi mīnusi – daudz tūristu un ceļot pa apkārti ir arī padārgi, jo apgabals mudž no slavenajiem&bagātajiem. Tomēr šogad, plānojot atvaļinājumus, saskārāmies ar laika ierobežojumiem, tādēļ izvēlējāmies beidzot veikt jau sen izstrādātu maršrutu (šķiet, ka 2-3 gadus atpakaļ diezgan detalizēti jau biju uztaisījis šo maršrutu). Viena no skaistajām mājām Komo ezera krastā Izlidošanas dienā jutos mazliet dīvaini. Vēl iepriekšējās dienas rītā modos Parīzē, tagad mājās, bet jau bija jādodas tālāk. Faktiski mājās tik vien kā paspēju kā nomainīt "komandējuma komplektu" uz "atvaļinājuma komplektu" un aiziet. Tomēr jāatzīst, ka vēl pirmās dienas Itālijā jutos ne savā ādā – tā kā vēl domās Parīzē, tā kā mājās, bet nē – jau Itālijā. :) Villa Balbinel

Vīns, saule, kristālzils ūdens - 14 dienas Sicīlijā

Šoreiz nedaudz par mūsu ceļojumu uz Sicīliju. Atšķirībā no iepriekšējām reizēm man ir slinkums daudz rakstīt, tāpēc centīšos īsi, uzsvarus liekot uz padomiem un piedzīvojumiem. Kāpēc Sicīlija? Sicīlija ir fantastiska vieta tās vēstures dēļ. Ja mēs runājam, ka Latvijai ir gājušas pāri visas tautas pēc kārtas, tad ir vērts ieskatīties kam tik nav piederējusi Sicīlija. Un tieši tas raisa interesi – Sicīlija ir 2.5 reizes mazāka par LV, bet tik dažāda. Atsevišķos Sicīlijas reģionos ir jūtams Grieķu, Romiešu, Bizantijas, Normāņu un Arābu pieskaņa. Tik dažāda arhitektūra, tik dažāda virtuve, cilvēki un ikdiena. Un to visu var apskatīt salīdzinoši īsā laika periodā. Tieši tāpēc izvēlējāmies Sicīliju – emocijām un jauniem iespaidiem pilns ceļojums tikai 2 nedēļās. Uzreiz varu teikt, ka nav iespējams 2 nedēļās apskatīt visu Sicīliju – intuitīvi šķiet, ka pietrūka kādas 10 dienas, bet tas labi – tātad būs kādreiz iemesls atgriezties. Neapskatījām Sicīlijas dienvidaustrumu daļu ar kalnu pilsētām

"Mikrotīkls" - Latvijas rūpniecība nav mirusi! (2.daļa)

Turpinot par apstrādes rūpniecības uzņēmumiem, par kuriem ne vienmēr esam dzidējuši, piedāvāju rakstu sērijas 2.rakstu. Iepriekšējā reizē rakstīju par elektromotoru ražotāju - "Rīgas elektromašīnbūves rūpnīcu". Lasītāju interese un atsaucība bija necerēti augsta - ar mani sazinājās gan cilvēki, kuri nekad par šo uzņēmumu nav dzirdējuši, gan tie, kuriem ar uzņēmumu ir bijusi kāda sadarbība, gan arī tie, kas tur strādā. Varu tikai atkārtot "RER" ir uz pareizā pārmaiņu ceļa, ja viss būs labi, tad tuvākajos gados šis uzņēmums būtiski kāpinās apgrozījumu un izies jaunā līmenī. Vairāki cilvēki apstiprināja to, ka uzņēmums nedaudz "iestrēdzis" un nav sekojis līdzi laikam, tas attiecas kā uz tehnoloģijām, tā uz darbiniekiem. Tomēr uzņemuma vadībai esot lieli plāni jau tuvākajā laikā. Gaidīsim, un redzēsim! :)   Bet šoreiz gribu pievērst uzmanību citam, radniecīgas apstrādes rūpniecības apakšnozares - elekronisko iekārtu ražotājam. Vai spējat iedomāties, ka L

Interneta veikali, kas sūta preces uz Latviju

Šodien iedomājos, ka nu jau ir pagājuši aptuveni 10 gadi kopš veicu savu pirmo pirkumu ārzemju interneta veikalā un ar to iesāku savu "starptautiskā šopinga" karjeru. :) Kopš tā laika esmu iepricies un tirgojis neskaitāmos i-neta veikalos - iedomājos, ka varbūt kādam mana pieredze var noderēt. eBay Protams, pasaulē populārākais interneta veikals ir eBay.com (vai attiecīgi .co.uk, .de, .it utt.). Caur eBay savulaik esmu pircis visu, ko vien var iedomāties - portatīvos datorus, fotoaparātus, drēbes, dažadas rezerves daļas sadzīves tehnikai, grāmatas un daudz, daudz ko citu. Iepērkoties ar eBay jāatcerās šādas lietas: Sūtot no Eiropas var nedomāt par PVN un muitas nodokli, bet sūtot no valstīm, kas nav ES, būs jāmaksā nodokļi. Par to vairāk šajā rakstā , jo sākot 2013.gadu atkal nelielas izmaiņas. Visbiežāk eBay vidē darīšana ir nevis ar profesionālu pārdevēju (uzņēmēju, vai kādu, kurš ar to regulāri nodarbojas), bet gan vienkārši cilvēku, kurš grib pārdot savā īpašumā e