Reprise du message précédent :

pas sur ce poste la non
sur le serveur a la rigueur, mais c'est pas le point d'entree
on cherche si les fichiers de config de backup4All sont pas lisible

zip avec js
ou fichier rtf
ou docm

actuellement.
Les AV sont en retard d'un jour par rapport aux nouvelles versions.

lorsque le scripte est lancé, le loader va chercher l'exe sur le net.
le principe c'est qu'il n'embarque pas le virus dans les mails

 
Je crois que le mec essaie de joindre directement notre DAF pour parler uniquement prix.
 
Donc j'aimerais bétonner le truc. J'ai déja des preuves que ça marchait mal  avant, si je pouvais en avoir que ça marche toujours mal maintenant, ce serait bonheur.

 
On a basculé la flotte de smartphone il y a deux ans chez eux.  
Pire décision ever, on revient chez orange là.  

 
On a failli, leur offre sur le plan commercial était incroyable, mais j'avais pas envie de m'emmerder sur une migration de 80 mobiles (avec sim à changer, avoir les gens sur le territoire au moment de la migration etc), j'ai fait pression sur bouygues (notre opérateur actuel dont je suis en fait très content) pour qu'ils s'alignent à peu près, du coup c'est passé, le DAF étant le premier à n’avoir pas envie de faire une migration mobile.
 
Je vois que j'ai bien fait, c'est pas le premier mauvais retour que j'ai.
 
Du coup ayant raté son opportunité sur les mobiles, il nous tanne sur le fixe là.
 
Par curiosité, quels sont les problèmes sur la partie mobile ?

Pwd à la con ou pas ?
 
Backup4All n'est pas non plus ultra connu, je ne pense pas que le script aille jusque là.
 
Ca sent surtout le partage pas ou mal sécurisé.

on a pu les restaurer en passant par ldp.exe
mais on voulait avant tout le faire en volume avec powershell, mais la commande restore-ADObject nous a toujours envoyé bouler avec un "accès non autorisé"
comme on etait un peu bcp dans l'urgence on a pas pu creuser bcp plus et on a restaurer les comptes un par un avec ldp.exe

derriere, les comptes se retrouvent, desactivé dans l'AD et sans mot de passe.
Obligé de réinitialiser le mdp sur chaque compte puis de reactiver le compte.
les appartenances aux groupes ont sautés egalement....
"heureusement" le serveur et les comptes sont recent, et y a pas encore de groupe dans tous les sens et surtout on s'en rappelle.
Piste a creuser justement, on s'en rappelle parce que l'install a pile 1mois.
y a un truc qui s'est donc produit 1mois apres la creation des users et qui a provoqué leur suppresssion, mais quoi... pr le moment on ne sait pas.

http://touteslespannes.fr/statut/c [...] -completel

Ça correspond à peu près à l'heure à laquelle ont commencé les mer*es chez nous.

Édit: je n'ai pas trouvé d'autres traces, je poste depuis mon smartphone, mais il y avait hier après midi un message automatique sur l'assistance Completel signifiant la panne à ceux qui appelaient.

 
J'ai deux utilisateurs impactés, on test sans accélération matériel et ça semble tenir, mais vu que le problème se présente une fois par semaine en moyenne, j'ai pas encore le recul pour valider.

Chez nous j'ai une collègue qui a des problèmes de synchronisation de ses boites sous Outlook, et elle a beau cocher le mot de passe, rien à faire, ça revient tout le temps (pourtant c'est bien décoché dans le profil)

il la trouvé ou le mdp?

c'était le mdp admin ou celui d'un user du syno?

lundi l'un de mes plus gros client à choppé ça aussi, détecté par nod32 environ 1h après, mais le syno n'a pas été touché contrairement au partage réseau "ouvert"

perso je vois ça plus comme une excuse de ton presta local pour ne pas prendre la responsabilité d'une mauvaise config du syno

Pour info !
 
http://www.kaspersky.com/me/virusw [...] _offset=-2
 
c'est violent le nombre de signatures différentes par jour

Ah! Ca commence à s'organiser, la variante qui bousille le MBR...

Cela m'intéresse vos problèmes de virus d'encryptage sur les Nas synology pour les utilises comme sauvegarde au taf et comme Nas perso à la maison et chez mes parents.
Il ne sont pas visible sur le net, juste le partage de fichier et multimédia.  
Les mots de passe ne sont pas des mots de passe usine.

Si c'est un disque reseau accessible en écriture par le post infecté il se fera chiffrer.

Je me demande si Hyper Backup avec les versions de fichiers te permettent de te prémunir des cryptologer sur les synology

Le volume caché qui sert à stocker les sauvegardes faites avec l'outil windows sur 2012 R2, peut être touché par locky?

à priori non,
le seul 2012 qui à été crypter chez nous c'était via une faille rdp je pense mais le disque de backup n'a rien eu !

tient chez neximpact de mémoire, ils ont reforwarder le decryptage complet de locky
autre le fait que si tu es russe il ne fait rien, il suffit pour le moment de créer une clef hkcu\software\locky et d'y verrouiller l'acces (refuser) et locky ne fera rien.
Car s'il n'arrive pas à créer la clef il stop l'infection.
Il y a une autre methode c'est de crééer la clef, et d'y renseigner sa  propre  clef privé , le virus l'utilisera , donc vous aurez la clef privé pour dechiffrer . Il faut que je retrouve l'article uk qui explique tout cela.

@edit: retrouvé une trace : https://www.lexsi.com/securityhub/c [...] are-locky/

Bien sur tant qu'ils n'ont pas changé de méthode pour contrer cela ^^

Tweet de vendredi (@siri_urz) :

Est-ce que les serveurs Dell accepte les disques durs "génériques" ?

 
LOL
ok burn de chez burn mais bon ^^
cela me paraissait tellement logique. Ma question c'est pourquoi ne pas avoir créer une clef aleatoire comme d'habitude.  
 

Les serveurs (R7xx etc.) oui, les baies type MDxxxx non (disques Dell obligatoires).

Merci Power Nabot

les baies passives (MD1xxx) prennent les disques si y'a un contrôleur classique derrière (type PERC ou Hxxx ), par contre faut prendre du disque entreprise sinon chocapic lors de réallocation de secteurs par exemple. Ne surtout pas tenter disque desktop/nas
liste des disques ftp://ftp.dell.com/Manuals/all-pr [...] _en-us.pdf
 
Pour les baies avec controlleurs (md3000/3200) oui dell injecte des range de S/N (ou P/N je ne sais plus ) de disques autorisés à fonctionner, les autres ne sont pas reconnus.
 
D'ailleurs si le controlleur est pas super à jour c'est possible d'avoir un disque de remplacement qui ne soit pas reconnu car non décalré dans la liste du vieux firmware  

 
Pour éviter de polluer la page avec du support, j'ai fait un petit topic pour un coup de main sur des Remote App en 2012R2 qui veulent pas fonctionner automatiquement
 
http://forum.hardware.fr/hfr/syste [...] 7487_1.htm
 
Merci

Cte putain de Cryptapocalypse © ...

toi aussi ??  
un de nos clients qui c'est fait avoir pleure ... les PST de outlook sont cramé  
mais on gere pas les antivirus alors NEVERMIND

Smell like bitter spirit ?
 

Tous les fichiers users très largement, sur tout le disque + tous les shares communs accessibles, à cause d'un poste utilisateur. Heureusement sauvegarde OK vu que pas d'infection du serveur. La désinfection de cette variante récente pète Windows, vu que le truc à l'air de se chainer avec le shell ou l'init. Pas pratique, et pas encore vu par KAV, MSE et TMWF. MBAM le voit avec la dernière def de cet aprem, mais laisse le système pété donc après desinfection. Le PST ayant été encrypté comme tout le reste, on restaure tout... J'ai du bol, je ne suis pas chargé du contrôle des sauvegardes même si je vérifie quotidiennement, le client vérifie pas tout le temps, et le disque de sauvegarde récent est plein à 99% mais la dernière s'est bien faite.

Perso l'objectif pour moi est de prendre ma "retraite" de mon activité qui est devenue ingérable au quotidien. Seul et sans contrat il n'est plus possible de gérer sur la durée les infra de mes clients, clients qui veulent le beurre, l'argent du beurre et le cul de la crémière et qu'on leur file 100 balles. C'est juste de la perte de temps en SAV et conneries de ce genre, et ce depuis de longs mois. Tout le monde y sera perdant mais bon, ça suffit... Va donc me falloir me trouver un taf pas trop con - et encore existant vu la vitesse ou ça tombe à cause du cloud - dans une équipe. Ou ne rien branler.

je respecte de plus en plus les dev...

 
Tu es devenu dev, avoue

comme ces glands refusent de bosser gratos, j'ai fini par m'y mettre, j'ai pas le choix

Encore des cris et des pleures en perspective
 
 

Ce ton de terreur dans le texte Alors qu'il n'y a aucune différence avec Locky au final.

Locky te laisse un accès à la machine
l'autre il te lock la machine

Du coup il n'attaque pas les shares si ?

Mets-toi aux trucs du genre Puppet, Chef, Ansible, Salt, Docker, passe 2-3 certifications AWS et hop tu peux postuler à un poste de DevOps. Ils ont l'air assez relax dans ma  boîte.

A la limite ça va te permettre de récupérer ton fichier qui n'est pas passé par la case chiffrement. Mais au final, c'est réimage de la machine et restauration des données.

Mais du coup un rebuild mbr suffit pour le deuxième la ?