Modber Сообщество
профессионалов по 1С

Вирус снес базу и удалил архив!

Как защититься?
  
Сообщений: 1

0
Помогите, какой-то вирус снес все файлы, вместо 1с-овские файлы переименованы на файлы под названием 1Cv8 — копия.1CD. ...(мат)
Думал восстановить файлы из архива, но и его нет. Хорошо хоть есть привычка каждый вечер копию делать. Странно антивирус отключился?! Системники нашли, что файлы созданы в 6 утра с IP 176.196.38.165 с Кемерово.
Как закрыть все базы от таково вот проникновения? Как сделать бекап на внешний носитель, но так чтобы без пароля на этот носитель было не зайти?
МедальГрамота
Сообщений: 147

0
Самый простой вариант, это обратиться к своим системщикам. :)
Ну а базы закрыть… Политики доступа настроить, пароли пользователей периодически менять,
Что касается архивов, так можно просто архивировать с паролем. Те же RAR, 7Z, это умеют.
ЗЫ.
Если есть подозрение, что это все таки вирусяка, то имеет смысл загрузить комп с внешнего носителя, ну или в безопасном режиме и погонять разными антивирусами.
Сообщений: 17

0
Скорее всего, файлы можно восстановить. Попробуйте воспользоваться программами серии «Hetman Software». В любом случае требуется проверка на вирусы извне. Если архивировать паролем приличной стойкости, например «m62g&*E*kHPu», то взломать будет трудно.
Грамота
Сообщений: 83

0
Соглашусь с предыдущими ответами, но не совсем понятно как организована сеть.
Наилучший вариант — организация сетевого шлюза. Он может быть в виде обычного ПК с правильными настройками (вплоть до операционной системы Linux), либо "железный" — сейчас есть оборудование, позволяющее достаточно надежно закрыть сеть от внешних угроз. Заодно и от внутренней чрезмерной активности, например, при заражении вирусами.
Касаемо удаления базы вирусами — сомнительно, что это было действие вируса. Скорее могу поверить в то, что некто удалил базу, получив доступ к системе после заражения. Например, с целью последующего шантажа и возврата базы за деньги. Или из мести за что-то.
Сообщений: 14

+1
Любой сайт можно взломать и любую сеть вскрыть, ставьте просто дополнительные средства защиты, такие как антивируски и фаерволы двухсторонние, определяют возможные соединения, и блокируют их, при банальном сканере айпи.
Сообщений: 6

0
еще один очень веский довод не лениться и регулярно делать резервные копии, желательно на внешнем носителе — хотябы винчестер. антивирусы могут решить проблему, но иногда уже после антивируса поправлять приходится.
Сообщений: 4

+1
Ну вообще-то нужно всегда делать 3 резервных копий, если по правильному. А самое простое это можно сделать с помощью программы cobian автоматическое резервное копирование на флешку.Выставляется время и ежедневно создается архив базы.
Сообщений: 4

0
Впервые сталкиваюсь с таким вирусом который удаляет архивы, Виус если он вирус не должен так явно себя обнаружить, попробуйте побольше узнать от своих ати шников не побывал у вас кто нибудь через удаленный доступ. и смените пароли. вирус должен распространяться поражая как можно больше файлов и систем а не удалять все подряд. я так понимаю ваш компьютер единственный который пострадал. Наверно это не вирус.
Сообщений: 1

0
Покумаем дешёвый NAS и в расписании указываем NAS'у делать копию БД с сервера. сам нас под паролем и не доступен вирусне. profit
Сообщений: 1

0
Используйте яндкс диск. — это помогат во многих случаях
Сообщений: 5

0
1. Не экономьте на антивирусе
2. Настройте бэкапы. Есть бесплатная программа — Cobian Backup, установите и настройте её от имени нового пользователя с правами администратора (под которым никто не будет заходить), и назначьте права на папку(диск) с бэкапами, чтобы только этот пользователь мог в неё заходить. Спасает от 99,99% всяких вирусов
В начало страницы 
|
Перейти на форум: