Microsoft Defender Windows 11 có giao diện mới

kemmet nói:

Kasperksy cũng không ăn thua nếu phần cứng máy tính của máy bạn là Gen 7 về trước
Công ty mình cũng dính vụ mã hoá dữ liệu khi dùng Kaspersky. May mắn là bên Kaspersky họ có trách nhiệm, hỗ trợ nhiệt tình khoản khôi phục lại dữ liệu từ ổ cứng và gửi trả về cho công ty mình sau 5 tuần

Nhấn để mở rộng...

katsukiltd nói:

máy chủ công ty mình dùng MSE và hậu quả là bị virus tống tiền tấn công, mã hóa hết dữ liệu kế toán, giờ cả phòng kế toán phải tăng ca cả tuần để làm lại dữ liệu 2021 cho kịp nộp BCTC vào ngày 31/3/2022. sau đó lại làm lại dữ liệu năm 2020 để quyết toán thuế => cạch mặt MSE và IT đã mua Kaspersky về cài

Nhấn để mở rộng...

kemmet nói:

Kasperksy cũng không ăn thua nếu phần cứng máy tính của máy bạn là Gen 7 về trước
Công ty mình cũng dính vụ mã hoá dữ liệu khi dùng Kaspersky. May mắn là bên Kaspersky họ có trách nhiệm, hỗ trợ nhiệt tình khoản khôi phục lại dữ liệu từ ổ cứng và gửi trả về cho công ty mình sau 5 tuần

Nhấn để mở rộng...

katsukiltd nói:

máy chủ công ty mình dùng MSE và hậu quả là bị virus tống tiền tấn công, mã hóa hết dữ liệu kế toán, giờ cả phòng kế toán phải tăng ca cả tuần để làm lại dữ liệu 2021 cho kịp nộp BCTC vào ngày 31/3/2022. sau đó lại làm lại dữ liệu năm 2020 để quyết toán thuế => cạch mặt MSE và IT đã mua Kaspersky về cài

Nhấn để mở rộng...

duypk nói:

Bác có thể nói chi tiết hơn không? Nghe hấp dẫn quá.
Nếu có thể share thêm thông tin cho mình, có khi mình cũng đề xuất mua khoảng 50 bản cho 50 máy trong công ty.
Nếu có thể bác chia sẻ thêm các thông tin như:
- Hệ điều hành hiện tại mà cty bác đang dùng
- Lý do dính virut (thông qua email, spam fishing link, trojan, ...)
- Bao nhiêu máy nhiễm, cơ chế lan truyền trong công ty thông qua messenger hay usb hay tự động qua cái gì khác?
- Kaspersky họ support như thế nào? Bao nhiêu HDD đã chuyển tới tay Kaspersky và tổng data họ đã khôi phục lại giúp công ty bạn khoảng bao nhiêu GB?

Nhấn để mở rộng...

katsukiltd nói:

máy chủ công ty mình dùng MSE và hậu quả là bị virus tống tiền tấn công, mã hóa hết dữ liệu kế toán, giờ cả phòng kế toán phải tăng ca cả tuần để làm lại dữ liệu 2021 cho kịp nộp BCTC vào ngày 31/3/2022. sau đó lại làm lại dữ liệu năm 2020 để quyết toán thuế => cạch mặt MSE và IT đã mua Kaspersky về cài

Nhấn để mở rộng...

TUNGTEK nói:

Không có phương án sao lưu nào sao bạn ?

Nhấn để mở rộng...

tittau nói:

chịu luôn ô it cty bạn
máy chủ cả cty mà chơi MSE

Nhấn để mở rộng...

katsukiltd nói:

máy chủ công ty mình dùng MSE và hậu quả là bị virus tống tiền tấn công, mã hóa hết dữ liệu kế toán, giờ cả phòng kế toán phải tăng ca cả tuần để làm lại dữ liệu 2021 cho kịp nộp BCTC vào ngày 31/3/2022. sau đó lại làm lại dữ liệu năm 2020 để quyết toán thuế => cạch mặt MSE và IT đã mua Kaspersky về cài

Nhấn để mở rộng...

kemmet nói:

Bên mình sài windows server 2012 với kaspersky endpoint security cho máy chủ ấy.
Theo như bên Kaspersky họ giải thích lại thì đại khái là:
1 máy con trong hệ thống bị dính chưởng Meltdown và thế là bị lộ 1 account admin được quyền upload files. Hacker nó tải files thay đổi lại một số tệp trong phân vùng boot của các máy tính con để nó sẽ mã hoá ngay trước khi các máy con được khởi động. Còn máy chủ do để giao thức smb nên cũng bị hacker nó mã hoá toàn bộ dữ liệu chỉ trong một đêm.

Từ đợt đó bên mình triển khai toàn bộ máy đều chạy core gen 9 và đều bật Secure boot của uefi để tránh bị sửa files boot. Và cũng chạy thêm một máy chủ ảo chạy song song với máy chủ thật để có thể cứu được dữ liệu bất kỳ khi nào gặp sự cố
Bên mình cùng làm việc với Kaspersky theo hợp đồng rồi, sau khi xác định rõ nguyên nhân máy chủ bị mã hoá thông qua giao thức smb thuộc trách nhiệm giám sát mạng trong cam kết của họ nên họ đưa ra giải pháp sẽ khôi phục lại dữ liệu nhiều nhất có thể cho bên mình.
Họ khôi phục được gần như toàn bộ dữ liệu bên mình thông qua 8 ổ HDD đã gửi sang bên đó.

Nhấn để mở rộng...