Вопрос - Шифровальщики вымогатели и SRP

Вопрос - Шифровальщики вымогатели и SRP

dislike

Ветеран

Сообщения: 2417
Благодарности: 465

У нас сегодня в очередной раз одна из сотрудниц получила письмо счастья, замаскированное под деловую переписку с zip-архивом внутри, в архиве файл .js. Ну она не придумала ничего лучше, чем запустить это, несмотря на то, что я лично несколько месяцев назад после первого за несколько лет подобного инцидента обходил всех сотрудников, объясняя что вот именно так делать не надо, как отличить нормальный документ от замаскированного зловреда, и чем грозит, если наплевать на бдительность. Не помогли ни объяснения, ни ограниченная учетка, ни "антивирус" MSE.
Так вот, что думаете насчет идеи прописать в SRP запрещающее правило для пути "*.js", чтобы рубануть начисто возможность запуска этого типа вируса? Я не стал делать этого сразу, потому что не уверен, не появятся ли проблемы у всяких бухгалтеров с их браузерами, расширениями, клиентами, платежками и пр.?

Отправлено: 15:30, 11-08-2016

WindowsNT

Ветеран

Сообщения: 1496
Благодарности: 384

Профиль | Отправить PM | Цитировать

Отрицаю бесполезность теневых копий.
Шифровальщик может повредить теневые копии файл-сервера только при условии, что исполнился на рабочей станции от лица учётной записи, обладающей привилегиями администратора файл-сервера.

-------
Microsoft Certified Trainer; Cisco Certified Systems Instructor; Certified EC-Council Instructor; Certified Ethical Hacker v8.

Отправлено: 14:53, 06-09-2016 | #21