Olimpo Informatico

[utonto_medio]

preso giovedì... arrivato come mail di mittenti conosciuti
qualcuno ha idea di come il virus agisca sulle cartelle di un server a cui ha accesso il pc infettato?
spiego: il pc infettato aveva un collegamento ad un file di una cartella sul server e ha criptato buona parte dei file. ma è andato anche a criptare i file di una cartella (sempre sullo stesso server, ma forse su un'altro disco) a cui il pc infetto non file collegamenti.... (in teoria non dovrebbe neanche avere le credenziali per accedere ma di questo non sono sicuro)
la seconda cartella era stata però già attaccata qualche mese fa dalla variante precedente presa da un altro pc ma aveva corrotto solo pochi file privi di importanza...
ci può essere un nesso tra le due cose? (il secondo pc non ha accesso alla prima cartella)
Esiste un terzo pc che non ha mai preso il virus ma che ha accesso ad entrambe le cartelle... puo essere che il virus sfruttando i collegamenti sia passato da una cartella all'altra sfruttando questo pc?

Per fortuna avevamo un backup di poche ore prima

inutile dirlo... fate attenzione! (e fate i backup)

[ciocca956]

http://www.micheleangeletti.it/articoli/150316-come-funziona-cryptolocker.html

http://forum.zeusnews.com/viewtopic.php?t=68932&postdays=0&postorder=asc&start=10

Se possono esserti utili.

Per informazione:
Che variante hai preso e che tipo di email era infetta.

[utonto_medio]

l'ha presa un collega e non io. è quella che rinomina i file in .vvv