Dotaz k ransomware (aleta)

[jeczny]

Zdar lidi, kolegovi se podařilo otevřít ransomware, který mu zašifroval komp. A vzhledem k tomu, že má přístup do některých sdílených složek na serveru, soubory v nich jsou zašifrované taky. No a já se ptám: ten škodlivý kód, který to dělá, ten sedí kde? V tom počítači, kde byl spuštěn? Dál se nešíří?
Předem moc dík za odpovědi, zajímá mě hlavně, co teď s tím serverem, jestli to stačí promáznout, zazálohovat do doby, než bude k dipozici dekryptor, a bude klid, nebo jestli se máme obávat, kam všude to ještě vleze.

[jaro3]

On napadá všechny úložiště , disky , flash disky.

Více zde:
New BTCWare Ransomware Decrypter Released for the Master Variant
https://www.bleepingcomputer.com/news/s ... r-variant/

[petr22]

Co se serverem - co asi, obnovit data ze zalohy. Prijdes maximalne o tech par hodin od vytvoreni posledni zalohy.

Na vetsinu cryptovaciho malware nikdy zadny dekryptor nebude, pokud jeho autori neudelaji nejakou chybu.