Cliente pegou vírus efdc

[Itamar M. Lins Jr.]

Olá!
Instale Linux com Mysql ou MariaDB e esqueça vírus.

Saudações,
Itamar M. Lins Jr.

[JoséQuintas]

Estou explicando, mas parece que vc não escuta.

Se estou lendo, não dá pra escutar kkkkk

Instale Linux com Mysql ou MariaDB e esqueça vírus.

Neste caso, teria acontecido a mesma coisa do mesmo jeito.
A exceção seria ficar desconfiado do servidor.
NÃO LEMBRO, mas está acusando que o Server é pirata, o que pode indicar servidor alterado.

É um servidor mesmo, XEON, com HDs SCSI, e etiqueta de licença do Windows Server.
Dá até dó colocar um computador da positivo como substituto, e com W10 suspeito.
Em termos de peso, é trocar um computador de 30 quilos, por um de 500 gramas.... rs

Aí vamos aos arquivos existentes nas pastas compartilhadas: músicas mp3/wma, filmes mov, fotos de celular, instalação de programas pirata que nem servem mais, arquivos MDB do Access pra não se sabe o que, etc., totalizando só 70 gigas, além de milhares de arquivos XML, que podem ficar tranquilamente no MySQL.
Ou seja, a maioria LIXO, só dando trabalho pra ficar salvando/copiando.
Era melhor ter perdido tudo isso kkkk

Isso faz pensar sobre um utilitário pra vasculhar HD e apagar arquivos antigos, ou inutilidades.
Apagar *.mp3, *.wav, *.mov, *.exe, *.avi, etc.
Isso lembra a instalação do Windows 2000, que apagava tudo que achava ser incompatível que encontrasse pela frente, não sei se alguém se lembra disso.

[paiva]

Boa noite

entra pelo TS esta certo...

++ se tiver uma senha BEM forte ele Não entra.

peguei ele 2 vezes em menos de 15 dias.

tenho MUITOS clientes que usam TS alguns ate pegaram ate mesmo no dia seguinte que implantaram.

Coloque uma senha BEM complexa que não pega

tem tambem Roteadores que fazem uma Segurança MAIOR o problema é achar tecnicos que saiba instalar/configurar.
comprei um a uns 2 anos atrás e nem consegui instalar kkkk

e... tem que ter senha COMPLICADA em Todos os usuários Não só no administrador

Paiva

[Itamar M. Lins Jr.]

Olá!

Neste caso, teria acontecido a mesma coisa do mesmo jeito.

Linux não pega esse vírus. Nem tem como ele fazer isso, nem roda, nem serviço tem, não tem nada no LINUX que sequer deixe o vírus pensar em atuar.

++ se tiver uma senha BEM forte ele Não entra.

Aguarde !

Primeiro que o vírus nem usa senha. Continue usando o TS e aguarde.

Nem a M$ usa TS.
Rede(servidores) em qualquer lugar é SSH nem roda nada gráfico.

Saudações,
Itamar M. Lins Jr.

[JoséQuintas]

Vamos lá, uma coisa que não comentei:

NADA está configurado pra permitir acesso remoto EXTERNO.
Os modems simplesmente bloqueiam isso.

O vírus entrou POR EMAIL.
Foi após o usuário da expedição abrir um email.
Por isso, só aonde ele tinha acesso é que foi corrompido.
O email pode ter sido aberto diretamente na internet, por um leitor de email on-line.

O servidor tem 2 HDs, um pra Windows, e outro particionado em 2, só pra backup.
Somente as pastas em C: com acesso pelo usuário da expedição é que sofreram ataque.

NESTE CASO, impossível dizer que foi por acesso remoto.

[JoséQuintas]

A parte mais importante ficou de fora.

Tem remédio pra isso.

https://howtofix.guide/how-to-decrypt-d ... are-files/

[janio]

sera se funciona?