Stránka 1 z 1

nenávratné mazání dokumentů virem? xls, xlsx, rtf

Napsal: 04 pro 2013 12:17
od admin.kvsl
Prosím o pomoc
i přes aktualizovaný Eset antivir mizí uživatelům (zatím cca 30 z 1000) ze složky profil/dokumenty soubory xls, xslx a rtf (zatím). Po obnově souboru ze zálohy dojde k opětovnému smazání. Dochází i k mazání souboru, který je práve editován - tento nelze dočasně uložit s tím, že neexistuje. Opětovný pokus o uložení se zdaří, nicméně po chvíli dojde k jeho smazání. Aktualizovaný Eset nic, online scannery (kaspersky, eset, f-secure), firewall také nic. Na Wireshark zatím nebyl čas, plošně nasadit nelze, totéž liveCD. Útok? začal asi 2.12.2013. Soubory jsou dokonale smazány, zřejmě násobným přepsáním sektorů - Recuva a pod. ani po hloubkové analýze adresáře, kde se předtím xls nacházely nic nenajdou. Soubory se jinde na disku ani ve virem zašifrované formě nenachází. Mohlo by se jednat o mutaci tohoto? http://www.viry.cz/likvidace-fotografii ... -na-scene/
Bohužel na veškerých PC je Java 1.6.33 (musí)- max 1.6.45.
Díky za jakoukoli radu.

Re: nenávratné mazání dokumentů virem? xls, xlsx, rtf

Napsal: 04 pro 2013 13:34
od JaRon
ahoj,
kedze ide o firemne PCs nejak hlbsie to pitvat nebudem ,,,
- pokial je zakupena licencia ESET treba to riesit s firmou, dodat im vzorky apod.
- dalsie riesenia:
a) vybrat disk z "poskodeneho" PC s prescanovat v zdravom PC - najlepsie s odpojenou sietou
b) prescanovat z bootCD napr. F-Secure, Kaspersky, BitDefender
inou moznostou je nevirovy problem >> vnutorny nepriatel = sabotaz :(

Re: nenávratné mazání dokumentů virem? xls, xlsx, rtf

Napsal: 04 pro 2013 14:15
od Pavuk29
JaRon píše: inou moznostou je nevirovy problem >> vnutorny nepriatel = sabotaz :(
Mna to napadlo ako prve - nasraty zamestnanec.
Nie je niekto vo vypovednej dobe?
Neodisiel niekto v poslednom case nasraty z firmy? :)