Newsgroup: it.discussioni.commercialisti
Titolo: cmq attenti ai virus"!

Se ne risente parlare spesso ma pare che in giro ora ci siano virus MOLTO 
cattivi.
Un tecnico della casa sw mi ha detto che a dei colleghi è capitato di 
vedersi BLOCCARE tutta la rete per via dell'incauto CLICK di una 
collaboratrice su un link.
In pratica spesso questi link sono inseriti in mail ben fatte che non 
destano particolare sospetto perchè non relative ai soliti fishing.
Tu clicchi e tutto si impasta.
Poi ti arriva una mail dove ti chiedono di pagare UN RISCATTO per sbloccare 
tutto.
Mi diceva il tecnico che vista l'impossibilità di salvare gli archivi sono 
pure arrivati a PAGARE questo riscatto ma ovviamente....visto che dall'altra 
parte ci sono delinquenti a tutto tondo....s sono cuccati i soldi e basta.
 
 
ATTENZIONE....
Se le collaboratrici accedono alla posta ricordate loro che cliccare su 
qualunque link non autorizzato o fare attività DA POLLI a rischio visrus 
comporta il licenziamento IMMEDIATO.
Qui si parla della nostra vita....è il caso pertanto di essere CHIARI  SERI 
in ufficio!
 
 
 
---
Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus
 
 

 soldi e basta.
 
QUOTO  IN  TOTO
successo  a un  cliente (  ha pagato  e sporto  denuncia )
l'antivirus non  aveva rilevato  nulla .


 cattivi.
a me è successo esattamente i primi giorni di agosto. un u(tonto) 
dell'ufficio ha aperto, per ben 2 volte perchè la prima volta non 
riusciva a leggere l'allegato, un pdf che doveva contenere la bolletta 
wind del suo telefono. così si è beccato il famoso cryptolocker, che 
silenziosamente ha iniziato a crittare tutti i file .doc .xls .jpg e 
tanti altri. non contento, il virus inizia a crittare tutte le unità 
della LAN liberamente accessibili senza password. così aveva iniziato a 
crittare molti file su altri 3-4 pc. quando l'abbiamo scoperto aveva 
lavorato ormai da 2-3 ore.
una volta disconnesso e spento il pc untore dalla LAN, il virus è 
praticamente disattivato, ma al riavvio ti trovi la richiesta di 
riscatto, ecc.
cercando in rete abbiamo trovato questi: 
http://www.decryptolocker.it/
 
che affermano di avere un contatto in russia dove sono in grado di 
decrittare i file infetti....
vero o no, per la modica cifra di 70 euro ci hanno mandato un 
decrittatore che ci ha risolto il problema nell'arco di 1 giorno.
stavo per rimetterci le ferie e la notte dell'accaduto l'ho passata in 
pronto soccorso per una gastrite legata all'ansia creata dall'evento
 
 

 parte ci sono delinquenti a tutto tondo....s sono cuccati i soldi e basta.
 
successo in studio
mi hanno bruciato un secchio di file SU DROPBOX
per fortuna abbiamo staccato il cavo di rete e on line, ne abbiamo 
persi pochi
per fortuna avevo un backup
 
-- 
ciao

 MOLTO cattivi.
 
Preso 2 volte il cryptolocker quest'anno. Un pc l'abbiamo buttato 
direttamente perché poi era vecchiotto. L'altro l'abbiamo formattato.
Per fortuna non sono stati criptati i dati sul disco condiviso in LAN, 
ma in ogni caso abbiamo una copia aggiornata giornalmente.
Quelli che mettono in giro questa merda spero muoiano lentamente in 
preda ad atroci dolori
 


sì anche noi abbiamo dei backup "ridondanti" per cui una copia dei dati 
importanti è sempre salva. i software rovinati a causa di qualche file 
di sistema rovinato si possono reinstallare senza troppi pensieri.
DROPBOX ha quella importantissima e comodissima funzione per cui 
conserva alcune versioni precedenti dei file, quindi il file crittato 
viene aggiornato su dropbox, ma è recuperabile la versione precedente 
la modifica.
salvo l'u(tonto) che nonostante le mie raccomandazioni non l'aveva 
ancora installato. avrebbe perso tutto senza quel sito che ci ha 
mandato il decrittatore
 
 

vabbè dai confessate.. che siti frequentate? 
www.tettefamose.com
? :D
 


 
motivo per cui ho preso un iMac. Fa il backup ogni ora con l'apposito 
software Time Machine.
 
 

 dell'ufficio ha aperto, per ben 2 volte perchè la prima volta non
 
se succede in studio da me, faccio una strage
 


Successo anche a noi 15 gg. fa .
L'impiegata ha aperto un allegato e olè tutto criptato .
Per fortuna avevamo una copia fatta su disco esterno che ci ha salvato, se ci ripenso mi viene male.
La pulizia ce l'ha fatta il tecnico che mi ha confermato l'impossibilità di recuperare i file infetti.

 software Time Machine.
 
Non credo che un software così sia un'esclusiva della apple :P
 

Il 08/10/15 11:57, dr.Lizard ha scritto:

OSX non ha il registro come windows, pertanto un software così esiste 
solo sui sistemi apple. Ti consiglio di darci un'occhiata.
 
Ovviamente anch'io uso windows, ma sotto Parallels. Time Machine fa il 
backup completo della macchina virtuale


ho preso un iMac anch'io da usare a casa, dove oltre che per piacere 
uso il computer anche un po' per lavoro. al di là dei software di 
Office per i quali esistono anche versioni Mac, per tutto il resto ho 
dovuto installare la VM di Winzozz sotto Parallels. e SOLO lì ho 
installato un antimalware, su OS no.   ci sarà un motivo.....
cmq dopo un po' di mesi di sperimentazione ho visto che non potrei 
gestire l'ufficio con dei Mac, sebbene con le VM windows, sarebbe 
troppo macchinoso per l'esperienza informatica (nulla) della maggior 
parte dei miei colleghi.
in ogni caso ho escluso il backup della VM da Time Machine, non ho 
niente di importante lì dentro. potrei benissimo perdere tutto senza 
pensieri
 
 

 confermato l'impossibilità di recuperare i file infetti.
 
non è propriamente esatto. vedi il sito che ho citato più sopra.
anche il mio tecnico non ne sapeva nulla e avrebbe semplicemente 
sostituito il disco fisso reinstallando tutto, ma i documenti li 
avremmo persi senza possibilità di recuperare nulla.
con una semplice ricerca su google ho trovato questi che mi hanno 
risolto il problema.
non ci guadagno nulla a fargli pubblicità, ma ha funzionato, questo è 
quanto
 
 

 miei colleghi.
 
capisco molto bene
 
 
 
 

 MOLTO cattivi.
 
Non sono i virus i cattivi :)
Comunque sì, il pericolo è serio.
 

 magari anche un immagine ghost di tutto il pc
 
off line
 


Cosa significa che non ha il registro?
Il fatto di non avere il registro che benefici apporta?

 antimalware, su OS no.   ci sarà un motivo.....
 
Lungi da me difendere winzozz ma, credo, che il motivo non sia quello 
che lasci intendere, anzi, ti consiglio di non essere superficiale 
nell'utilizzo della rete perché anche col mac potresti scoprire quando 
ormai è troppo tardi che avresti fatto meglio a NON fidarti ciecamente 
del mac.
 
Ormai i walware arrivano via web e, credimi, tutti i sistemi possono 
risentirne siano essi winzozz, osX, unix e via cantante perché ormai 
molti malware "girano" sui browser e quindi possono essere indipendenti 
dal s.o. installato.
 
Non sono un fautore dei software antivirus e/o antimalware perché un uso 
consapevole (chi di noi lo è pienamente?) del PC ci SALVA prima e meglio 
dell'antivirus/antimalware.
 
Ciao.

 Il fatto di non avere il registro che benefici apporta?
 
non te lo so spiegare. So solo che software di backup con le 
funzionalità di Time Machine - a partire dal fatto che quando gira, il 
computer non rallenta, per arrivare al recupero della singola email o 
file di preferenze o al recupero del sistema completo - per windows non 
possono esistere. Penso sia perché sarebbe loro richiesto di ricostruire 
il registro o modificarlo in maniera coerente con tutto il resto.

 se tale backup non è in un hardware esterno, rischi anche quello
 
ma non mi risulta che cryptolocker infetti il file system di osx, oppure si?
 

 vedo molta utilità............oppure sì ?
 
 
la macchina virtuale è costituita da un file di svariati gigabyte. Se 
viene infettato (come mi è già successo, ma non da crypolocker) lo 
cestini e lo recuperi dal backup di Time Machine fatto un'ora prima, 
quando ti va male, o qualche minuto prima, quando ti va bene.
 


 
Ciao.

 se hai 4 backup , hai tempo 4 giorni per accorgerti del virus
 
 
io adirittura ho il backup di time machine e la clonazione giornaliare 
su un altro disco esterno fatta con super duper. Con quest'ultima 
scongiuro anche il pericolo di crash dell'hdd interno, dato che 
l'immagine è bootabile.
 


 
NON l'ho ancora utilizzato, per cui (conoscendo M$) NON so dirti se e 
quanto funziona.
 
Ciao.

 quanto funziona.
 
 
avvevo visto di sfuggita tale funzionalità. E' prevista da windows 8 in 
poi. Credo che la maggior parte di noi utilizzi ancora seven, almeno io 
lo userò fino al 2020.
 


 
Io li ho utilizzati entrambi e devo dire che, IMHO, tutto questo non 
volere utilizzare la versione 8.1 a vantaggio di 7 proprio NON la vedo.
 
La versione 8.1 è, semplicemente, un service pack di Win 7 con 
l'eliminazione del menù Start sostituito con gli orribili (?) 
mattoncini. basta non utilizzarli, per il resto funziona, o non 
funziona, tutto allo stesso modo.
 
I tecnici che hanno consigliato GiorgioB, infatti, gli hanno fatto 
acquistare un PC che definire sovrabbondante per il lavoro che facciamo 
noi è un eufemismo. Sempre tutto IMHO ;)
 
Ciao.


Mi è scappato: E questo *solo* per avere un PC con Win 7.
 


 
???


 
Sono d'accordo con te ma io stavo solo segnalando che i ransomware 
categoria di malware simile a cryptolocker esistono anche per mac. :)
 
Ciao.

 non ci guadagno nulla a fargli pubblicità, ma ha funzionato, questo è quanto
 
erano probabilmente sempre loro
sei stato fortunato, ti ha cheisto solo 70 euro
 
-- 
ciao

 noi è un eufemismo. Sempre tutto IMHO ;)
 
ma magari GiorgioB decide di virtualizzare di brutto ;-) Ho preso 
anch'io un server sovrabbondante, proprio perché ho intenzione di 
virtualizzare tutti i client dello studio, oltre che lo stesso server.
 

 allora non usare direttamente il pc senza VM ?
 
non è vero, io la macchina virtuale la uso solo per il gestionale e 
entratel. Navigazione internet, mail ecc la faccio dal sistema host (OSX)
 


? in che senso vuoi virtualizzare tutti i client dello studio? vuoi 
trasformare i client in terminali stupidi? Quali vantaggi ne avresti?
 
Credo che così rischi in caso di fermo macchina per guasto (faccio gli 
scongiuri per te ma può sempre capitare :) ) perché avresti *solo* la 
workstation, o non ho capito nulla?
 
Io ho sempre ceduto che la, relativa, sicurezza l'avrei con un server 
fisico e tanti client fisici che, in caso di fermo del server possano 
comunque lavorare, in qualche modo, fino al ripristino del server.
 
Ciao.
 
 

 file della macchina virtuale.........
 
beh, è un po' difficile che osx prenda un virus (anche se non impossibile)
 
Il vantaggio è che tengo windows leggero. Per quanto bene sia fatto 
seven, con  il tempo si appesantisce e rallenta ecc ecc. E cmq posso 
avere più macchine virtuali installate sullo stesso sistema. Inoltre a 
me piace così. Ormai vado avanti a macchine virtuale, anche sul 
portatile. E' facile spostarle da un computer ad un altro, basta copiare 
il file.
Ripeto, a me piace così.
 
 

 file della macchina virtuale.........
 
dimenticavo. Puoi impostare la sandbox in modo che ciò non accada.
 


 
NON dare per scontato che osX sia immune a virus e malware perché, 
purtroppo, *non lo è*. Forse di virus ce ne sono di meno ma ci sono!
 
Ciao.


è sicuramente possibile che in qualche modo siano ammanicati con chi 
crea il virus. valeva la pena rischiare 70 euro per riavere tutto. ma 
almeno avevo un colloquio diretto con questa software house, che mi ha 
mandato anche una regolare fattura. a mail con richiesta di chiarimenti 
ricevevo risposta a tono, in italiano corretto
 
 

 purtroppo, *non lo è*. Forse di virus ce ne sono di meno ma ci sono!
 
mai dato per scontato
 

 
 
"GiorgioB"  ha scritto nel messaggio news:mv533i$9d6$1...@speranza.aioe.org...
<<collaboratrice su un link.
 
no carissimo,la tizia ha APERTO UN ALLEGATO CONTENENTE IL VIRUS, non ha 
semplicemente cliccato su un link , sono cose ben diverse