Reprise du message précédent :
C'est sympa tes histoires mais c'est pas vraiment le bon topic  

ohh je suis vraiment désolé de t'avoir contrarié en quelques posts

Tu es tout pardonné  

J'aurais pu terminer la semaine aigri, mais un collègue m'a annoncé une bonne nouvelle vendredi à 18h15: un serveur chez un client venait de se choper un Cryptolocker
Client chez qui j'avais fait un audit quelques mois auparavant en recommandant de redonder son réseau et ses machines, de prendre un vrai serveur et pas une bécane premier prix de chez Darty pour héberger son progiciel, etc etc. Il a bien acheté une machine serveur (petit HP format tour), mais... C'est tout. Il bosse donc sur un Windows serveur (gniiiiiii ), et vendredi soir a ouvert un mail marqué "SPAM" et "frauduleux" dessus (re-gniiiiii ).
"Mais il y avais marqué que notre compte ITunes allait être bloqué si on ne cliquait pas sur le lien " "Vous avez un compte ITunes ?" "Beeeen, non"

Je me suis opposé à ce qu'on leur fournisse un quelconque service pour cause de débilité aiguë, et j'ai été entendu !

Karma

Très très bon !

Ce post a sa place sur le topic des phrases cultes des incultes de l'informatique.  
Et j'imagine le " " pour le refus d'assistance.

Le refus d'assistance est stupide ... Alors qu'il y a moyen de les faire payer le prix fort (Très fort)  

Ou de récupérer un paquet d'emmerdes parce que tu seras au final pas en mesure de récupérer les données qui ne sont certainement pas sauvegardées correctement.

l'interet n'est pas de recuperer les données, mais de vendre une solution de sauvegarde surdimentionner ainsi qu'un antivirus/malware

 
Tout depend des clauses du contrat que tu fait signé au client.

Dans la théorie oui. Dans la pratique, il vaut parfois mieux éviter de mettre un doigt dans un pot de pue, si tu fais que vas finir avec le bras dedans.

sauf si cela rapporte 700€/j

C'est pas assez cher payé pour remuer la merde

Arrivé à un client récemment, les mecs se sont fait vachement plus plaisir que ça  

Nous sommes intervenus hier quand même
Mais ils ont passé le WE dans une situation pas très drôle (sauf pour nous ).

amen

vous avez fait quoi ?

"Boah, payez les 50 btc qu'ils demandent, c'est bon, c'est pas cher et ça vous servira de leçon"

J'ai vu un truc passer sur twitter, à base d'outils de diag développeur, pour manipuler en local le cours du BTC et faire une transaction pour quasi-rien et flouer un cryptolocker, faudrait que je retrouve le truc (retweeté par korben, pour ce que ça vaut )

Edit : trouvé https://twitter.com/Kleissner/status/750019370617823232
Bon, ça concerne une variante de ransomware qui n'a qu'en local une valeur du cours BTC, donc bon :"this variant does not send out ANYTHING (at least the variant I analyzed), it's all done locally (except payment verifcation)" )

de la fausse monnaie electronique déjà ?  
ca marche pas

Je vois pas comment ça marche non plus...
A moins que le ramsomware vérifie tout seul que tu envoies les BTC en local. Dès qu'il y a vérification sur le réseau c'est mort

Pour avoir connu la situation,
c'est pas particulierement rentable.
 
On remue la merde, on sort le client de son gros tas de merde.
 
Il est content, "merci merci, vous nous sauvez, nan vraiment merci bcp pr votre aide et votre reactivité".
 
 
pis derriere, ils veut pas payer la facture....

Mais pourquoi ne pas l'avoir fait payer au préalable, pour ouvrir le ticket ?  

 
Je plussoie
 
Ainsi que ceux que tu sauves et qui prennent ça comme la confirmation qu'ils ne risquent vraiment rien.
 
Plusieurs petits indépendants et Très petite entreprises ne veulent pas investir dans la sauvegarde et la protection de données, pleurent quand il arrive une merde et ne veulent pas investir après la récupération de la situation parce que si on les a sauvé une fois, on le fera encore après

mais comment avez vous recuperez les données crypté sans sauvegarde ?

ça me fait penser à ça :
 

 
http://www.commitstrip.com/fr/2016 [...] the-world/

 
Toute mon activité résumée ²²
 
En plus en ce moment je ne fais QUE ça. Avec des boites qui ont 0 moyens, aucune sensibilité à la sécurité des données et aux sauvegardes, forcement. Je suis en train de rédiger une looongue lettre pour leur expliquer pourquoi je vais mettre tout ça a plat.

 
Et ça arrive plus souvent qu'on ne le croit

te fatigue pas, ils la liront pas ta lettre

 
Ca marche dans tous les corps de métier.

 
facile : payer
hardcore : analyser la variante du locker, voir s'il existe déjà des faiblesses / contournements chez les éditeurs de solutions AV

TL;DR : z’êtes trop cons pour réfléchir à votre sécurité. Passez à la caisse, je m’en charge.

Cette galère pour acheter des pauvres "caddies/carrier" pour rajouter des disques 2,5' hot-plugs sur un serveur Dell PowerEdge R430. Mon commercial Dell me fait poireauter 10 jours sans réponse, finalement me donne un numéro à rappeler, où on me dit qu'il faut faire un mail pour ce genre de demandes... Je n'ai même pas encore réussi à savoir si ce sont les mêmes pièces pour les serveurs Rx10, Rx20 et Rx30 ....
 
Et sur ebay et Cie ça vient de Hong Kong donc v'là le délai   .
 
Personne n'a une idée de où je peux trouver ce genre de pièce rapidement ? Ou mieux, personne n'a une pièce de ce genre en stock à me vendre et à m'envoyer vite fait ?  

 
Plusieurs Dev/boite de sécurité tente régulièrement de fournir des moyens de décrypter souvent à partir d'un version non crypter d'un des fichiers comparer a la version "infecté"

 
Essaie un revendeur tiers genre inmac.

Généralement Servershop24 sont efficaces : https://www.servershop24.de/storage [...] /a-109545/

cryptée avec quoi? Bitlocker? Virus genre cryptolocker ?