Työpaikalle asennettiin uusi serveri vanhan hajottua, ja palomuuri oli toissa päivänä jonkin aikaa pois päältä. Eilen koneeseeni iski troijalainen, joka on kuvattu linkissa olevalla sivustolla : http://www.computersecurityarticles.info/antivirus/drive-by-ransomware-attack-demands-120/
Minun työkoneeni on porttikone jonka kautta kulkee nettiyhteys kaikkiin muihinkin firman koneisiin (muita pöytäkoneita on noin 7 ja läppäreitä 5). Onko siis mahdollista että kenen tahansa konelta on voinut sähköpostin tai nettisurffailun kautta iskeä tämä virus/troijalainen?
Serveri vikaantui maaliskuun 2. päivä, torstaina asennettiin uusi serveri (palomuuri jonkin aikaa pois päältä) perjantaina alettiin viemään kadonneita tietoja tietojärjestelmään ja minun koneeni päivämäärä muutettiin 2.3. Kun näytölle lävähti viesti "all your personal files have been deleted..." nettiselaimeni oli ollut suljettuna ainakin puoli tuntia eli siltä istumalta ei troijalainen ainakaan netin kautta tullut.
Pomo sanoi lähtiessä että "älä ajattele että se olisi sinun vikasi" ja alkoi tietysti mietityttämään että miksi se nyt juuri minun vikani olisi, kuka tahansa voi kirjautua firman yleisellä tunnuksella koneelleni ja pomo omallaankin, ja kaikkien muiden koneiden nettiyhteys tulee minun työkoneeni kautta. Olenko siis minä selvä syypää tässä asiassa?
Minun työkoneeni on porttikone jonka kautta kulkee nettiyhteys kaikkiin muihinkin firman koneisiin (muita pöytäkoneita on noin 7 ja läppäreitä 5). Onko siis mahdollista että kenen tahansa konelta on voinut sähköpostin tai nettisurffailun kautta iskeä tämä virus/troijalainen?
Serveri vikaantui maaliskuun 2. päivä, torstaina asennettiin uusi serveri (palomuuri jonkin aikaa pois päältä) perjantaina alettiin viemään kadonneita tietoja tietojärjestelmään ja minun koneeni päivämäärä muutettiin 2.3. Kun näytölle lävähti viesti "all your personal files have been deleted..." nettiselaimeni oli ollut suljettuna ainakin puoli tuntia eli siltä istumalta ei troijalainen ainakaan netin kautta tullut.
Pomo sanoi lähtiessä että "älä ajattele että se olisi sinun vikasi" ja alkoi tietysti mietityttämään että miksi se nyt juuri minun vikani olisi, kuka tahansa voi kirjautua firman yleisellä tunnuksella koneelleni ja pomo omallaankin, ja kaikkien muiden koneiden nettiyhteys tulee minun työkoneeni kautta. Olenko siis minä selvä syypää tässä asiassa?
Vastaukset 1
Vanhimmat
Siinähän se laittamassasi linkissä selitettiin mistä on kyse. Örkki on tarttunut pdf tiedoston kautta ja sinulla on ollut Adobe acrobat reader koneessa jossa tuo haavoittuvuus toimii. Voi olla että readerisi on ollut päivitettykin mutta Adoben readerissä oli pitkän aikaa korjaamaton aukko, ns. 0 päivän haavoittuvuus.
Muilla ei tuota örkkiä ole jos eivät ole avanneet sitä samaa pdf tiedostoa ja palomuurilla ei ole mitään tekemistä tämän örkin kanssa.