santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.11.2015 12:34:54

думаю, имеет смысл в конце недели уточнить в техподдержке

Перейти

Программа Dlhelper

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.11.2015 16:20:34

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
+
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

Перейти

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.11.2015 06:39:00

pubring.gpg, secring.gpg это уже история, (которая впрочем может и повториться), так что на вашем компе надо проводить археологические раскопки, может найдутся следы еще более древних шифраторов. :)

по ваулту от 20ноября нет расшифровки. здесь другой алгоритм шифрования (не OpenPGP) в отличие от бат_энкодера.

Изменено: santy - 21.11.2015 07:31:12

Перейти

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.11.2015 18:18:20

Всеволод, заканчиваем спамить здесь.
всю информацию которая необходима, для дальнейшего поиска решения вам предоставили.
далее, идем на соответствующий форум, и там работаем по вашей проблеме.

Перейти

[ Закрыто] VAULT. что делать?, bat encoder / CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.11.2015 17:33:18

да, правила понятны
использую подобную пару в том числе для защиты сетевых папок.
запрещаю всем, и разрешаю доступ к сетевым папкам или дискам для доверенных приложений.
\\files\users\user_nnn\*.*
или
\\files\groups\group_nn\*.*
это работает в ендпойнте 5.

по бэкапам можно добавить (к защите данной папки в ESET), что на папку f:\backup права записи и удаления должны быть только у учетной записи, под которой запускается задача архивирования.

Перейти

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.11.2015 16:30:18

[QUOTE]Всеволод Лозовской написал:
где можно скачать эти 2 решения-дешифратора?[/QUOTE]
обратитесь в техподдержку ЛК или ДРвеб с соответствующей лицензией.

Перейти

[ Закрыто] VAULT. что делать?, bat encoder / CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.11.2015 14:27:45

[QUOTE]Andrew Komissarov написал:
Я то писал конкретно про бэкапы на файловом сервере. Не всегда есть возможность хранить их на сьемных дисках.[/QUOTE]
здесь согласен.
+
конечно нельзя допускать, чтобы шифратор был запущен на сервере,
и нельзя чтобы к этим папкам был доступ у обычных юзеров. тогда и шифратор (запустившись на компе юзера) не дотянется до этих папок с бэкапами.

Перейти

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.11.2015 14:23:35

Даниил, когда по дате было шифрование?

Изменено: santy - 10.08.2016 09:27:07

Перейти

[ Закрыто] VAULT. что делать?, bat encoder / CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.11.2015 11:33:10

[QUOTE]Andrew Komissarov написал:
Кстати, до меня недавно дошло, что через HIPS очень удобно папки с бэкапами защищать.
Одно правило запрещает для этой папки запись и удаление,
а второе разрешает это программе, которая делает бэкап.[/QUOTE]
вот если бы это правило еще работало для сетевых папок, тогда это было бы крайне полезным.
(поскольку, как правило, именно на сетевых папках (файлового сервера) хранятся рабочие документы сотрудников.)
пока что данное правило (для сетевых папок) работает в Endpoint 5 и на удивление, не работает в Endpoint 6

Перейти

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.11.2015 11:13:18

если ShadowExplorer показывает что пусто, значит так и есть. Нет теневых копий. удалены шифратором. Если есть желание восстанавливать удаленные теневые копии, обратитесь к специалистам по восстановлению удаленных (потерянных) данных.

Перейти