Newsgroup: it.discussioni.commercialisti
Titolo: Gente cretina

Un cliente che riceve in ditta una mail sospetta intestata all'agenzia 
delle entrate con allegato un file  zip.
Sicuramente si tratta del fottuto cryptolocker....
 
Questa cosa fa?
Mi gira l'e.mail infetta con l'allegato e mi chiede secondo me cosa può 
essere ma che lei non l'ha nemmeno aperta!
 
Per fortuna che questa mattina di caffè ne ho bevuti DUE!
 
 
 
Ho cancellato subito la mail e l'ho anche subito eliminata dal cestino. 
Il cryptolocker per infettare deve essere avviato dall'utente vero? 
Dovrei essere salvo spero....
 
Intanto so facendo salvataggio che poi mi porto a casa....
 

 Per fortuna che questa mattina di caffè ne ho bevuti DUE!
 
:-D
è successo pure qua in studio qualche giorno fa, ma caspita, almeno avessero chiamato prima... :-||
un terzo invece (in attesa di rimborso iva che tarda un po) l'ha aperta e pare si sia beccato un virus che gli ha fatto perdere un bel po di dati... 
certo che nel 2016 cascarci ancora... 
a

 è successo pure qua in studio qualche giorno fa, ma caspita, almeno avessero chiamato prima... :-||
 
 
Appunto...CHIAMAMI!
Temi sia un virus e cosa fai...giri una mail intestata e graficamente 
impostata come fosse dell'ade ma con allegato un virus DEVASTANTE al 
commercialista??!??!
Se l'avessi aperta prima ancora di chiamare l'assistenza andavo da sta 
tipa a gonfiarla di botte!
 

 
 
capitato anche a me con un cliente.
 
il mondo è pieno di disadattati che non sanno stare al mondo.
 
l'evoluzione umana consente di sopravvivere, procreare ed invecchiare a gente che pochi secoli fa sarebbe morta nella culla della sua stupidità.

 ha scritto nel messaggio 
news:nkddok$1foq$1...@gioia.aioe.org...

Io prima di scaricare email sul pc lancio questo: 
http://www.abreuretto.com/anti-spam/indexi.htm
 e finora è andata bene. 
 
 


MA anche se la apri sul web 
libero.it
 .....li' non fermano nessuno

 Intanto so facendo salvataggio che poi mi porto a casa....
 
Quello da fare sempre. :-)
 
 
Ricordo una cosa molto importante, che magari NON tutti sanno:
questo tipo di virus va a criptare anche le unità USB collegate e 
ovviamente le cartelle condivise su Server o altri PC, a cui ovviamente 
quell'utente ha i permessi di scrittura.
 
 
 
-- 
Daniele Pinna
DAPINNA.COM
 
(leva oops per rispondere)
-----
Utente Skype: dapinna
DAPINNA.COM
        :  
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 - Sito Aggiornato!!!
DAPINNA.COM
 su Facebook: 
https://www.facebook.com/dapinnadotcom
 
BLOG: 
http://storielaboratorioinformatica.wordpress.com
 

 criptato ?
 
Il file originario di perde.
 
 

 quell'utente ha i permessi di scrittura.
 
C'è un modo per disabilitare la scrittura su una unità usb collegata, 
salvo che in certi orari?
 
 


 
 
So di gente (per sentito dire) che ha pagato il riscatto e ovviamente 
non gli è stato lo stesso decriptato nulla (erano disperati e per loro 
era l'ultima possibilità).
 
Esiste qualcuno che pagando il maledetto riscatto ai bastardi ha avuto 
poi i files sbloccati?


 
 
E' che ti chiedono un riscatto per decriptarlo ma anche se paghi non te 
lo sbloccano lo stesso (avrebbero più successo con questa estorsione se 
fossero persone di parola!).
Da quello che mi hanno detto la criptazione è tale che non riesci ad 
aprirlo. Secondo alcuni i files potrebbero essere decriptati solo dopo 
molti mesi....ma se tu hai la scadenza al 16 di questo mese sei fottuto!


e' solo un'idea da verificare, ma:
 
http://www.informarea.it/post/2015/03/04/come-bloccare-la-scrittura-su-chiavetta-usb-o-hard-disk-esterno.aspx
 
 
poi potresti, tramite lo scheduling di windows, avviare ad una certa ora 
da te scelta uno script che rimodifichi il registro in modo da rendere 
di nuovo la chiavetta scrivibile, riavvii il computer, il tuo programma 
di backup farà quello che deve, e all'ora x da te scelta riparte un 
nuovo script che rimette tutto come prima.
Un po' macchinoso, probabilmente ci sono soluzioni migliori, ma è la 
prima cosa che mi è venuta in mente.

 file originale................ovvio non è così facile, ma non impossibile
 
La cosa migliore è fare un BackUp regolare e tenerlo OffLine o, se su un 
NAS o Server, fare in modo che quella cartella di Backup NON sia 
accessibile agli utenti che usano il PC ma solo all'utente BackUp.



Alcuni si riesce a decriptarli perché nel frattempo (in genere è 
corretto ci vogliono mesi) qualcuno è riuscito a travare un Bug o una 
Backdor nel sistema di criptazione oppure hanno "sgominato" la botnet e 
preso le informazioni necessarie.
 
In effetti nei casi più gravi... cioè se non c'è un BackUp e quei file 
sono cmq importanti... e non si vuole pagare (meglio non pagare anche 
per NON alimentare questo Business) può essere utile salvare i dati 
criptati perché prima o poi *potrebbe* essere possibili decriptarli, 
magari pagando una azienda specializzata... ma cmq non dei criminali.
 
 
Non ricordo se ho già detto che è meglio fare un Backup Regolare?
:-) :-) :-) :-)


 attendo parere di Pinna
 
Si teoricamente è possibile... ma praticamente molto ma molto difficile.
 
Qualche mese fa una ragazza mi ha portato il suo portatile dove c'era la 
Tesi che stava scrivendo... ma aveva cancellato accidentalmente la 
cartella e non aveva copie.
 
Quando mi chiama Le raccomando di spegnere immediatamente il PC perché 
lasciarlo acceso e magari provare a recuperare qualcosa in modo autonomo 
poteva peggiorare le cose... Le chiedo anche se era da molto che aveva 
cancellato la cartella e se nel frattempo aveva fatto qualcosa con il 
PC... o anche tenuto solo acceso.
 
La ragazza dice di averlo spento quasi subito.
In laboratorio stacco il disco dal portatile e uso un software 
(commerciale) specifico per il recupero che non mi ha mai deluso anche 
nei casi più gravi. (ho provato cmq anche con altro software e anche uno 
per Linux: testdisk)
 
In effetti trovo i file della tesi... in diverse versioni, ma nessuna è 
leggibile. Aprendo i file con un editor di testo, riconosco la struttura 
iniziale di Word... trovo delle parti riconoscibili come testo e altre 
tipiche di immagini, programmi o file zippati.
 
Quindi richiedo alla ragazza cosa ha fatto tra la cancellazione della 
cartella e quando ha spento il PC dopo avermi chiamato ed esce fuori la 
verità: aveva navigato su internet cercando informazioni e scaricando 
dei programmi per il recupero e solo alla fine mi ha chiamato.
 
Nel frattempo alcune dei settori in cui si trovavano i file della tesi 
sono stati sovrascritti. Altri file presenti nella stessa cartella 
invece li ho recuperati senza problemi.


 modo tali settori
 
Dato che alcuni di questi virus si prendono la briga di disattivare la 
Shadows copy, non vedo perché non possano andare a sovrascrivere anche 
solo alcuni byte a coso nei file, prima di cancellarli. A volta basta 
poco per rendere illeggibile un file.



 
 
E' inconcepibile per un informatico o cmq per qualcuno un po' esperto o 
che magari ci è passato.
 
Mi capita spesso che i miei clienti non facciano i BackUp, nonostante io 
insista e ricordi l'utilità di farli e i costi molto alti per recupero dati.
 
Niente... alcuni continuano a non farli o a rimandare.
 
A questo punto penso che esista una nuova fede religiosa... una "setta" 
dove è vietato il backup, così come in alcuni religioni è vietato 
"fornicare" :-D
 
E a questo proposito, inserisco il link ad un post del mio blog, che 
guarda caso riguarda proprio uno dei primi cryplocker :-)
 
https://storielaboratorioinformatica.wordpress.com/2015/01/28/ma-ve-lo-vieta-il-vostro-credo-religioso-di-non-fare-i-backup/
 


 realtà il file c'è cmq ancora
 
Pure con l'elimina il file c'è ancora...
 
 

 
 
"
www.studiomirano.it
"  ha scritto nel messaggio 
news:nke8pe$ve3$1...@gioia.aioe.org...
<discorso diverso sarebbe se criptasse il file e poi copiasse il file
<criptato nei settori del file originale,
 
nessun applicativo può decidere in quali settori scrivere i propri file o 
bytes, l'allocazione è un compito del sottosistema file system del sistema 
operativo. 
 

Il file originario di perde.
 
Li perdi tu e ogni altro imbranato che non sa come funziona il tutto.
 
PS: ho già recuperato una mezza dozzina di archivi vari che si
trovavano in mano ad imbranati che... DOPO aver dimostrato quanto sono
stati imbranati non hanno più le mani, gliele ho tagliate.
Liberarsi di cyptominkia è abbastanza semplice, soprattutto se si
riesce ad intervenire nell'immediatezza del fatto.
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

Pure con l'elimina il file c'è ancora...
 
Bene. E' proprio su questo che conto quando intervengo.


 dell'università, nella Aula Ferro di Cavallo...
 
Il costo "esorbitante" è HIMO un costo giustificato dall'esperienza e 
dallo studio e ovviamente anche dal fatto che NON sono molti a saperlo 
fare bene. Non dico che un "utente normale" non ci possa arrivare, ma 
conviene rischiare con i dati importanti oppure meglio rivolgersi ad un 
professionista?
 
A quel punto uno potrebbe decidere di fare tutto da solo... la 
dichiarazione dei redditi e il bilancio di una SRL, la difese in 
tribunale, l'operazione di appendicite :-) :-) :-)


 sistema operativo.
 
<ma anche no:
 
<
http://cboard.cprogramming.com/linux-programming/92123-writing-directly-hard-disk-sectors.html
 
 
<
http://www.zedt.eu/tech/linux/using-dd-to-repeatedly-erase-a-specific-range-of-sectors-on-the-hard-disk/
 
 
 
hai fatto due esempi di programmazione file system DEL SISTEMA OPERATIVO 
LINUX , cioè scrittura di componenti del sistema operativo, non software 
applicativo.
 
CVD 
 

 l'operazione di appendicite :-) :-) :-)
 
Per quest'ultima mi ci sto attrezzando considerato che sono già
Dottore, con specializzazione in Ginecologia ;-)


 stati imbranati non hanno più le mani, gliele ho tagliate.
 
Allora è fatto da cani...
 
 

Allora è fatto da cani...
 
No, è che basta pescare la Key *subito*.
E per subito intendo SUBITO, SENZA spegnere il PC.
Poi chiaramente va fatta alfabetizzazione informatica sul personale
dell'ufficio, ma se uno se ne frega, o peggio "è il titolare
dell''ufficio & SE NE FREGA", allora sono cazzi tuoi Ragna, e perdi
tutto.
Buona perdita.
