Новый, очередной вирус-шифровальщик, просит биткоины

Кстати, можно поставить на разделы с важной и редко обновляемой информацией поставить EWF (Enhanced Write Filter — расширенный фильтр записи). И любые изменения на этом разделе сохраняются только по вашему желанию

Наученный горьким опытом, делаю backup раз в сутки в 3 разные места, одно в облако! )) Надеюсь мою душу минует эта байда! )))

где его найти?

Дык, это... а как оно управление-то получает?

Вчера эту бяку зацепил, вроде как комп начал тупить, в процессах svhost грузил проц жутко. В ощем Акронис нам в помощь, господа. Полчаса бэкапа и все как новое.

Как он с вмарей себя поведет интересно.

какой антивирус или фаерволл сможет его удалить или не пустить?

Trojan.Encoder.252 распространяется через почтовое вложение и имеет расширение .scr. Письмо приходит от имени арбитражного суда и содержит текст типа "по вашему вопросу возбуждено уголовное" Без наличия интернета самоуничтожается. В Казани имело место пандемия и пострадавшие объявили суд Линча автору.

мне все равно. у меня линукс

Только трУсы делают бэкапы...

Мозги надо иметь и не скачивать и не запускать всё подряд, особенно с файлопомоек.

голосовалка не совсем корректна, местами параноидальна, отметилась в воздержавшихся. 1-2 раза в месяц бэкапы ценных данных надо делать, желательно на 2-3 носителя, которые хранятся в разных местах.

У коллеги три винта на рейд контроллере висело. Накрылся контроллер и кирдык всем данным на всех трех. Как уж так? Не знаю подробностей. К счастью еженедельный бэкап делали на ленточку. Хотя должны были делать ежедневный :)
Кстати, почему вымогателей не судят, а за фильму выложенную хоть бы что???

Эх, ностальгия... Во времена DOS был такой вирус — OneHalf, молодежь уже и не помнит. Ему вообще насрать было на тип файла, он себя в MBR прописывал и шифровал зараз по две дорожки харда. 90% антивирусов его не видели, а остальные, если и удаляли, то дорожки так и оставались зашифрованными. Так что CryptoLocker — это просто потомок OneHalf, причем гораздо проще. :)

Хороший антивирь с контролем компонентов — отлавливает подобное еще при запуске. Ну если сам конечно при запуске не разрешишь... Но тут тогда, как говорится, медицина бессильна.

Есть такая чудо-софтинка Shadow Defender называется — ушел в тень и по-барабану какие мерзости при серфинге прилипнут! перезагрузился и вуаля — все чистенько и ровно...

за такие вирусы следует бить канделябром по голове

Вот интересно — никто не вспомнил о стриммерах и CD- DVD-ROM-ах. В принципе, любая технология бэкапа с добавлением, а не заменой будет недоступна этому вирусу. А от прямого доступа может помочь прокси-бэкап, когда непосредственно перенос бэкапа делается промежуточной машиной, на которой вообще ничего нет, кроме обрабатываемого текущего файла. А этот прокси уже пишет текущий бэкап в виде снапшота на реальную бэкап-машину. Таким образом при любом раскладе остаётся последовательность бэкапов с начала времён. Ну и, разумеется, журналируемые файловые системы типа JFS, ZFS. В общем, не понимаю паники. Для грамотного бэкапа этот зловред не страшен ничуть. Максимальный ущерб — срок между бэкапами.

Очередной мудень или даже группа мудаков, которые могли бы вполне честным путем зарабатывать бабло, так нет же...

Для реально важной информации — отдельный шифрованный диск и регулярные бекапы. Для всего остального, домашний файловый сервер с клауд подключением устройств (благо сейчас не трудно/дорого собрать).