Työpaikalle asennettiin uusi serveri vanhan hajottua, ja palomuuri oli toissa päivänä jonkin aikaa pois päältä. Eilen koneeseeni iski troijalainen, joka on kuvattu linkissa olevalla sivustolla : http://www.computersecurityarticles.info/antivirus/drive-by-ransomware-attack-demands-120/
Minun työkoneeni on porttikone jonka kautta kulkee nettiyhteys kaikkiin muihinkin firman koneisiin (muita pöytäkoneita on noin 7 ja läppäreitä 5). Onko siis mahdollista että kenen tahansa konelta on voinut sähköpostin tai nettisurffailun kautta iskeä tämä virus/troijalainen?
Serveri vikaantui maaliskuun 2. päivä, torstaina asennettiin uusi serveri (palomuuri jonkin aikaa pois päältä) perjantaina alettiin viemään kadonneita tietoja tietojärjestelmään ja minun koneeni päivämäärä muutettiin 2.3. Kun näytölle lävähti viesti "all your personal files have been deleted..." nettiselaimeni oli ollut suljettuna ainakin puoli tuntia eli siltä istumalta ei troijalainen ainakaan netin kautta tullut.
Pomo sanoi lähtiessä että "älä ajattele että se olisi sinun vikasi" ja alkoi tietysti mietityttämään että miksi se nyt juuri minun vikani olisi, kuka tahansa voi kirjautua firman yleisellä tunnuksella koneelleni ja pomo omallaankin, ja kaikkien muiden koneiden nettiyhteys tulee minun työkoneeni kautta. Olenko siis minä selvä syypää tässä asiassa?
Troijalainen iski työkoneeseen
????????????????????
1
173
Vastaukset
Siinähän se laittamassasi linkissä selitettiin mistä on kyse. Örkki on tarttunut pdf tiedoston kautta ja sinulla on ollut Adobe acrobat reader koneessa jossa tuo haavoittuvuus toimii. Voi olla että readerisi on ollut päivitettykin mutta Adoben readerissä oli pitkän aikaa korjaamaton aukko, ns. 0 päivän haavoittuvuus.
Muilla ei tuota örkkiä ole jos eivät ole avanneet sitä samaa pdf tiedostoa ja palomuurilla ei ole mitään tekemistä tämän örkin kanssa.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Vain vasemmistolaiset rakennemuutokset pelastavat Suomen
Kansaa on ankeutettu viimeiset 30+ vuotta porvarillisella minäminä-talouspolitiikalla, jossa tavalliselta kansalta on ot1313950- 193455
Purra on kantanut vastuuta täyden kympin arvoisesti
Luottoluokituksen lasku, ennätysvelat ja ennätystyöttömyys siitä muutamana esimerkkinä. Jatkakoon hän hyvin aloittamaans173397- 793337
Persut huutaa taas: "kato! muslimi!"
Persut on lyhyessä ajassa ajaneet läpi kaksi työntekijöiden oikeuksien heikennystä, joita se on aiemmin vastustanut. Pe613244- 492991
- 292905
- 542657
- 742628
- 192377