o que estaria fazendo muitos dbf serem deletado !?

Projeto [x]Harbour - Compilador de código aberto compatível com o Clipper.

Moderador: Moderadores

paiva_dbdc
Usuário Nível 3
Usuário Nível 3
Mensagens: 342
Registrado em: 12 Nov 2012 09:58
Localização: uberlandia mg

o que estaria fazendo muitos dbf serem deletado !?

Mensagem por paiva_dbdc »

Não achei um topico...

sistema em xhb + wvw

em um cliente em 3 pc aconteceu isso de segunda para cá

o servidor w2003 apagou VARIOS dbf de 2 pastas (bases do cliente) e bases auxiliares tipo Menu, usuários, trabalho etc

ate os backups *.zip ferrou todos

apos transferir de novo as bases daqui de casa voltou a acontecer.

apor colocar outro PC como servidor .. so HJ ja ferrou 2 vezes

w7 Ultimate

Pensei qu eram as bases grandes + pequenas tambem sao apagadas ACHO que as + referenciadas sao apagadas / deletadas

poderia ser programa de banco ? viu um de cobrança da caixa.

estou varrendo com o AVG baixado no pc atual tava com o avast + ja tinha expirado

alguma ideia

ob

paiva
Avatar do usuário
Itamar M. Lins Jr.
Administrador
Administrador
Mensagens: 7929
Registrado em: 30 Mai 2007 11:31
Localização: Ilheus Bahia
Curtiu: 1 vez

o que estaria fazendo muitos dbf serem deletado !?

Mensagem por Itamar M. Lins Jr. »

Ola!
Aqui em um cliente, aconteceu coisa similar mas era o Norton Antivírus.
Eu copiava o sistema ele substituía por uma versão anterior e ou apagar cdx... maluquices desses antivírus.

Saudações,
Itamar M. Lins Jr.
Saudações,
Itamar M. Lins Jr.
Avatar do usuário
ANDRIL
Usuário Nível 5
Usuário Nível 5
Mensagens: 1298
Registrado em: 06 Jul 2004 00:44
Contato:

o que estaria fazendo muitos dbf serem deletado !?

Mensagem por ANDRIL »

A pouco tempo aconteceu algo parecido em um cliente. Após muitos testes, identifiquei que ao compartilhar a pasta do sistema no servidor, outra máquina da rede "infectada por algum tipo de malware, vírus, sei lá oque", apagava os DBFs dentro da pasta do sistema, o que acabava acontecendo coisas impensáveis. Exemplo, o cliente entrava no sistema no servidor (ao entrar checa se existe todos dbfs), entrava nesta maledita máquina infectada, lá no servidor quando o sistema tentava abrir um DBF (que existia ao entrar), pau! Cadê o DBF?

Então pode ser vários motivos, Anti-virus, virus, programas de banco, vai ter que ir eliminando um a um. Primeiro entre somente com o servidor ligado (sem nenhuma maquina na rede) e veja se ocorre o problema, caso sim, o problema esta isolado no servidor fica mais fácil trata-lo.

Boa sorte.
Clipper 5.2e / Blinker 5.1 / Harbour 3.2 / GTwvg
paiva_dbdc
Usuário Nível 3
Usuário Nível 3
Mensagens: 342
Registrado em: 12 Nov 2012 09:58
Localização: uberlandia mg

o que estaria fazendo muitos dbf serem deletado !?

Mensagem por paiva_dbdc »

http://malwarerid.com.br/malwares/cryptowall-virus/

é um virus os F. da P. criptografam os ZIP e rar e dbf

deixam 2 arquivos no PC um explicando e outro um LINK para PAGAR

já nãoo basta o Governo para ferrar agora tem + essa modalidade

alguém já viu ? já recuperou ?

ob

Paiva
Kapiaba
Colaborador
Colaborador
Mensagens: 1908
Registrado em: 07 Dez 2012 16:14
Localização: São Paulo
Contato:

o que estaria fazendo muitos dbf serem deletado !?

Mensagem por Kapiaba »

Avatar do usuário
Itamar M. Lins Jr.
Administrador
Administrador
Mensagens: 7929
Registrado em: 30 Mai 2007 11:31
Localização: Ilheus Bahia
Curtiu: 1 vez

o que estaria fazendo muitos dbf serem deletado !?

Mensagem por Itamar M. Lins Jr. »

Ola!
deixam 2 arquivos no PC um explicando e outro um LINK para PAGAR
Já postei sobre esse vírus.
Não tem como recuperar os arquivos somente com backup.

https://pctoledo.org/forum/viewto ... =5&t=15805
Usei outro local p/ relatar, uma vez que esse assunto não é xBase/Harbour.

Saudações,
Itamar M. Lins Jr.
Saudações,
Itamar M. Lins Jr.
Avatar do usuário
JoséQuintas
Administrador
Administrador
Mensagens: 20267
Registrado em: 26 Fev 2007 11:59
Localização: São Paulo-SP

o que estaria fazendo muitos dbf serem deletado !?

Mensagem por JoséQuintas »

Não sei se é pra rir ou pra chorar.

É que... o problema pode ser vírus ou anti-vírus.

Instalamos antivírus pra proteger do vírus.

Agora vamos precisar de um programa pra proteger do antivírus.

E com Windows 10, talvez programa pra proteger do sistema operacional.

Cada vez tá mais difícil.
José M. C. Quintas
Harbour 3.2, mingw, gtwvg mt, fivewin 25.04, multithread, dbfcdx, MySQL, ADOClass, PDFClass, SefazClass, (hwgui mt), (hmg3), (hmg extended), (oohg), PNotepad, ASP, stored procedure, stored function, Linux (Flagship/harbour 3.2)
"The world is full of kings and queens, who blind our eyes and steal our dreams Its Heaven and Hell"

https://github.com/JoseQuintas/
Avatar do usuário
Itamar M. Lins Jr.
Administrador
Administrador
Mensagens: 7929
Registrado em: 30 Mai 2007 11:31
Localização: Ilheus Bahia
Curtiu: 1 vez

o que estaria fazendo muitos dbf serem deletado !?

Mensagem por Itamar M. Lins Jr. »

Ola!
A respeito desse vírus cryptowall, ele criptografa quase tudo inclusive arquivos .jpg, .png...
Pede para fazer um deposito na conta tal... fora do Brasil....
Se não tem BACKUP, provavelmente a pessoa perdeu tudo.
Como pega esse vírus ? Via PENDRIVER's, e HD compartilhado na rede, o pessoal compartilha o HD com os DBF´s no servidor... neste caso, o remédio é aprender usar NETIO ou LetoDb e isolar o servidor. Deixar acesso aos arquivos somente via TCP com autorização. Não usar a senha de administrador...

Aqui em outro cliente um TECNICU formatou o HD do servidor usando um pendrive, apagou mais de 25 mil itens... cobrou 40 reais para tal... é o preço da pirataria, etc, etc... Isso é a colheita para alguns clientes que jamais irão pagar pelo windows e que procuram mão de obra extremamente desvalorizada, criando essas situações.

Saudações,
Itamar M. Lins Jr.
Saudações,
Itamar M. Lins Jr.
Avatar do usuário
janio
Colaborador
Colaborador
Mensagens: 1846
Registrado em: 06 Jul 2004 07:43
Localização: UBAJARA - CE

o que estaria fazendo muitos dbf serem deletado !?

Mensagem por janio »

Itamar,

No meu caso eu acesso o sistema via TCP/IP (MySql ou Leto), porém, ainda assim, deixo a pasta do meu sistema compartilhada no servidor mas SOMENTE LEITURA. Deixo a pasta compartilhada pq qndo atualizo o sistema coloco apenas no servidor e as estações pegam a versão nova. Ou seja, eles podem copiar o que tem la, mas não podem gravar nada!

A pergunta eh: mesmo com pasta compartilha apenas SOMENTE LEITURA ainda eh possivel uma estação da rede infectar o servidor com esse virus?

Janio
fui...
e-mail:janioaguiar@yahoo.com.br
msn: janio_aguiar@hotmail.com
xHarbour1.2.1/Harbour3.2 + wvg + hwgui + Mediator + MySql
Kapiaba
Colaborador
Colaborador
Mensagens: 1908
Registrado em: 07 Dez 2012 16:14
Localização: São Paulo
Contato:

o que estaria fazendo muitos dbf serem deletado !?

Mensagem por Kapiaba »

Avatar do usuário
Itamar M. Lins Jr.
Administrador
Administrador
Mensagens: 7929
Registrado em: 30 Mai 2007 11:31
Localização: Ilheus Bahia
Curtiu: 1 vez

o que estaria fazendo muitos dbf serem deletado !?

Mensagem por Itamar M. Lins Jr. »

Ola!
A pergunta eh: mesmo com pasta compartilha apenas SOMENTE LEITURA ainda eh possivel uma estação da rede infectar o servidor com esse virus?
Não tem como danificar os arquivos neste caso.
O problema é que o virus fica tentando criptografar os arquivos na pasta... causando fluxo de dados na rede sem necessidade.
Cadê o pessoal da manutenção que ninguém quer pagar, e que faz muita falta nessas oras...?

Saudações,
Itamar M. Lins Jr.
Saudações,
Itamar M. Lins Jr.
Avatar do usuário
janio
Colaborador
Colaborador
Mensagens: 1846
Registrado em: 06 Jul 2004 07:43
Localização: UBAJARA - CE

o que estaria fazendo muitos dbf serem deletado !?

Mensagem por janio »

O negócio ta eh serio!

http://www.cbsi.net.br/2015/09/crackers ... r.html?m=1
Crackers voltam a sequestrar e exigir ‘resgate’ de sistemas no Sul de Minas.
Após atacar o sistema de informática da Prefeitura de Guaranésia (MG), crackers voltaram a agir na região do Sul de Minas. Nesta semana, eles invadiram computadores de uma loja de Poços de Caldas (MG) e também atacaram em cidades do interior do São de Paulo (SP). Em todos os casos, o jeito de agir dos criminosos é o mesmo: eles travam todo sistema e deixam um pedido de US$ 3 mil como resgate, além de um e-mail para contato para que o dinheiro seja repassado.

Todos os dados da loja invadida foram perdidos, desde o controle de estoque, preços e cadastro de clientes. “A gente não conseguia abrir nenhuma das máquinas, aí eu liguei para o suporte, ele pediu para abrir a tela do servidor e lá tinha uma mensagem de resgate”, disse a dona da loja, que não quis ser identificada.

Na última semana, a Prefeitura de Guaranésia passou pelo mesmo problema. Vários serviços administrativos foram paralisados depois que o sistema interno dos computadores foi invadido. Compras e licitações foram prejudicadas. E agora, a prefeitura anunciou que vai cancelar os shows do aniversário da cidade, que seriam realizados no próximo dia 16 de setembro, porque não tem como fechar os contratos, justamente por causa do bloqueio do sistema.

Ataques em cidades da região

Os invasores também bloquearam o acesso a computadores no interior de São Paulo. Em São João da Boa Vista (SP), que fica a 45 km do Sul de Minas, já houve registro desse tipo de sequestro virtual de dados do comércio.

Uma loja de artigos para festa também teve o sistema atacado. O comerciante entrou em contato com o cracker por um e-mail que foi deixado na tela e recebeu a resposta em inglês. O golpista também exigiu US$ 3 mil, ou seja, o equivalente a quase R$ 11 mil, para devolver os dados.

Em Casa Branca (SP), também próxima ao Sul de Minas, uma loja de autopeças foi roubada, mas o que foi levado não estava nas prateleiras. Era algo muito valioso guardado nos computadores: o banco de dados. O comerciante conta que começou a perceber falhar no sistema e o pessoal da informática descobriu que era uma invasão.

Segurança

Segundo o professor de informática da PUC, Cláudio Corrêa, especialista em segurança na internet, ninguém está seguro, mas existem algumas maneiras de minimizar ataques. “A segurança é introduzida de forma a segregar camadas. O antivírus é um dos sistemas que agregam segurança para os usuários, mas o ideal é manter os sistemas atualizados, a cópia de segurança em mídia externa também é fundamental, e que ela seja destinada apenas a isso, para que sejam resgatados em casos de incidentes”, finalizou.
fui...
e-mail:janioaguiar@yahoo.com.br
msn: janio_aguiar@hotmail.com
xHarbour1.2.1/Harbour3.2 + wvg + hwgui + Mediator + MySql
Responder