@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
ופעולות אוטומטיות דורשות גישה ברשת או מקומית לאמצאי הגיבוי
איזה דרך אחרת אתה רוצה לגיבוי אם לא דרך רשת ו/או מקומית
הרי גם אתה עושה גיבוי דרך רשת
@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
בארון התקשורת יש קשיח WD 3TB רשת שמשמש שרת קבצים
ולמרות זאת כבר כתבתי לעיל בעידן של היום (וגם בעידן הביניים) הכל אפשרי
@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
מה היה קורה אם אכן הסינכרון היה מתפקד
האם הקבצים בענן היו מוחלפים בנגועים
בפעם האחרונה שבדקתי הוירוס הספציפי שלך לא עושה זאת אבל הם משתכללים מזמן לזמן ולא בדקתי את האחרון שלהם
אבל זה לא אמור לשנות כלום כי יש כאלה שגם את הגיבויים בענן הם מצפינים
ולכן לטמון את הראש בחול ולהתגונן מוירוס מסויים רק בגלל שנפגעת מזה הוא לא פתרון
@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
או שבגלל הסיומת החדשה cool הם בעצם היו מוכרים כשונים
אתה לא באמת חושב שהם כאלה מטומטמים ורק מחליפים סיומת?!
@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
האם הוירוס פעל אוטומט או מרחוק...
שוב הספציפי שלך - נכון לבדיקה האחרונה - לא מדובר בחיבור פיזי למחשב/ים
אבל יכול להיות שהשתכללו
וגם אם לא, יש סוגים שכן מתחברים ולומדים את כל המערכת כולל כל ההרשאות ורק לאחר מכן מכים בחוזקה (ולא אכתוב שוב, רק אומר שההתגוננות חייבת להיות לכל סוגי הואריאציות הקיימות)
@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
האם הוירוס עובר גם דרך קבצי הפעלה שבקשיח הנגוע, כלומר במדה ואני מחבר אותו למחשב נקי ולא מריץ ממנו כלום ,
האם הוא יכול להכנס למערכת המארחת ...
אתה בטח מכיר את המושג autorun אבל לרוב זה לא קורה
אבל מכיוון שאי אפשר לדעת מה ילד מחר
לכן אישית אני נזהר מזה, ולא מפעיל דיסקים נגועים רק במצב שלא יוכל לעשות כלום
@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
לגבי התקיה החשובה ביותר ששם, אחרי חיפושים על הקשיח של המחשב יש לי הרגשה שבגלל שהיא רק מקושרת וירטואלית ולא מקומית
לכן בתוכנת השיחזור אני מוצא אותה ריקה בעוד ששאר התריות שסביבה כן מכילים חומר
חוששני שזה לא שאלה שמופנית אלי
תצטרך לעשות בדק בית ולמצא את החומר המבוקש
טיפ אולי מי שהתקין את התוכנה יודע
ואולי רק יצרני התוכנה, אבל מנסיוני רוב הטלפנים שמרימים בתמיכה הטכנית לא בדיוק ידעו לענות על שאלות מסוג זה, יכול להיות שתצטרך את אגף התיכנות בשביל זה, שאישית אני מנסה להמנע מלהגיע לטובות של העברה מאחד לשני ולשלישי רק בשביל לשמוע בסוף שלא יכולים לעזור
אבל נתקלתי כבר בנותני שירות שבאמת ניסו לעזור ויודעים בדיוק את מה שצריך לדעת ותשובות לעומק
good luck with that 
זה יכול להיות מתיש לפעמים
@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
יש ברשותי את שני הקשיחים , האם יש נתונים מסויימים שאוכל לספק לך שיעזרו לדעת אם שווה בכלל להתחיל להתעסק או לשלם .
כבר עניתי לעיל
כשמדובר בהנהלת חשבונות או בחומר חשוב ו/או time sensitive לא נראה לי שהשקעה של 490$ (ואפילו כפול) שוה להתעסק עם זה עצמאית ו/או לחפש אחרים שאולי יכולים להגיע לחומר מבלי לשלם, כי כל דרך אחרת יעלה הרבה יותר כסף ושלא לדבר על זמן
למעט אם מדובר במישו מוסרי ו/או על פרנציפ לא רוצה לשלם (נתקלתי כבר בכאלה)
@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
האם ברוב המקרים הם אכן משחררים (מתוך כדאיות שאחרת יצא להם שם של רמאים ולא ישלמו להם)
או שלפעמים נעלמים עם הכסף .
לא יודע לענות ספציפי במקרה שלך מכיוון ששיטת העבודה אצלם שלא מדובר בבן אחד, יש להם מאות ואולי אלפים שעסוקים בפיזור הכופר המדובר
ההיררכיה שמה עובדת בשיטת קבלני חוץ שהם אלו שמבצעים את העבודה מא' עד ת' ואם נפלת על מישו שהחליט משום איזה סיבה שהיא לא להביא לך את המפתח אז לא תקבל
מה גם שזה לא ממש מופרך שתשלם ולא תקבל מפתח, הדברים האלה קורה יום יום (ואולי אפילו שעה שעה)
הוירוס הספציפי שלך הוא מהגדולים ביותר "במגרש הקטנים" דהיינו כשמודבר בוירוסי כופר שממוקדים רק על הקטנים (משמשים ביתיים ו/או צרכנים קטנים
ולא בהכרח שיכול להיות להם שליטה על כל המשתתפים בחגיגה 
הזאת
(לשיקולך/שיקול המשלם)
@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
התקנתי את אותו מחשב מחדש על קשיח חדש
ובהתקנת הפורטי VPN מופיע האפשרות להגנה מפני הכופר
אז מדוע הוא לא עזר
אם הסיפור שלך לא היה עצוב הייתי צוחק
מדובר בחבר'ה סופר מתוחכמים ולא נכנס לעומק לשיטות העבודה שלהם כי כבר עכשיו אנחנו במגילת אסתר
אבל כל התעשיה הזאת של וירוסי כופר -שמגלגלת מליארדים - עובדת קשה בשביל לעקוף את "כל" ההגנות הקיימות והם נמצאים כל הזמן עם יד על הדופק בקריאת כל המאמרים והפורומים שבאם נמצא הגנה לוירוס מיד יוצא גירסה חדשה שיעקוף את זה
מדובר במשחק חתול ועכבר מתמשך
לסיום... התנצלות
לרוב אני מנסה לעבור על הנכתב ולתקן שגיאות ו/או ניסוח
לא נראה לי שאעשה זאת במגילת אסתר הענקית הזאת
אז סליחה מראש
 { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}