OT: Virus Ransom:HTML/Crowti.A - Encriptó tablas .DBF y se apoderó !!!!

[Alex Noria]

Hola a todos :

Bueno pues aqui con un problema, un cliente se contagió de un Virus que Windows defender lo identificó como Ransom:HTML/Crowti.A. En está página [1] de Microsoft explica que este virus encripta los archivos para vender las instrucciones  que se encuentran en el website de los creadores de este peligroso virus, para asi poder des-encriptar los archivos. Algunos tablas .dbf fueron blanco de este virus. ¿ Ustedes han tenido esta amarga experiencia ?  ¿ Como lo han solucionado ?

[1] https://www.microsoft.com/security/portal/threat/Encyclopedia/Entry.aspx?Name=Ransom:HTML/Crowti.A

Gracias de antemano por la ayuda
Saludos

[mapner]

Hola,

En el día de ayer tuve un caso similar con la diferencia de que el virus Le Chiffre encriptó archivos FDB de Bases de Datos Firebird en un Windows Server. 

La única solución es contar con un Backup o copia de seguridad de datos. La idea temeraria de pagarle dinero a un extorsionador para que libere la información no lo veo viable.

Si tu cliente no tiene otra alternativa, tendrá que ver que hace.

Estos temas se dan recurrentemente en empresas que no quieren invertir en recursos informáticos como ser Antivirus, Sistemas Operativos bien administrados, políticas de restricciones en estaciones de trabajo (uso de PenDrives, navegación de Internet, etc.) 

Saludos

[Alex Noria]

Gracias mapner :

Totalmente de acuerdo. De hecho con backup lo estamos solucionando.

Saludos

[Antonio Meza]

que es un Virus? 

tengo mas de 15 años que mis clientes no saben que es eso jajaja

Usar cuentas limitadas en todas las PC de los usuarios, antivirus actualizado (Microsoft gratis) y no se que son los virus.

saludos

Antonio Meza

[mapner]

Antonio, si te dedicas a configurar PCs, te felicito, en mi caso, hago software y sugiero que tipo de estructura informática instalar, pero es responsabilidad del cliente el cumplir con esas normas contratando el proveedor de soporte de estructura que le parezca, si el cliente no lo hace a sabiendas de los riesgos que implica es decisión de ellos. Eso se llama división de responsabilidades y se suele poner por escrito en los contratos.

[Nilton CPM]

Hola

 

Por sorte tive apenas um cliente que foi infectado por um virus semelhante o lechiffre ele faz o mesmo, pega tudo que é documento (xls,doc) e tambem os DBF encripta e deixa na pasta um txt e um html explicando o que aconteceu com seus arquivos, nesses arquivos tem um email para você entrar em contato se caso queira seus arquivos de volta.

 

Procurei na internet e encontrei varias pessoas com o mesmo problema e não tem outra forma a não ser pagar, isso caso voce não tenha um backup.

 

 

 

om: Alex Noria

Sent: Wednesday, October 14, 2015 5:35 PM

To: Comunidad de Visual Foxpro en Español

Subject: [vfp] OT: Virus Ransom:HTML/Crowti.A - Encriptó tablas .DBF y se apoderó !!!!

 

[Antonio Meza]

Es correcto Mapner, los clientes no siempre aceptan recomendaciones y es muy importante dejar por escrito todo para evitar problemas posteriores.

Y en parte damos soporte a las redes y los que tienen contrato con nosotros esa es la configuración básica que realizamos, cuantas limitadas, tener el antivirus y sobre todo el windows actualizado.

saludos

Antonio Meza

[arti...@gmail.com]

A un cliente mío le pasó algo parecido y la solución fué simplemente tirar de la copia de seguridad