[sonic]

היי,

הפתרון דיי פשוט.

SBS2003 מבצע גיבוי אוטומטי לקבצי רשיונות בקובץ הזה autolicstr.cpa שבנתיב WINDOWS\system32.

עצור את הסרוויס License Logging Service ושנה את licstr.cpa לlicstr.old.

ואז שנה את הקובץ autolicstr.cpa ל-licstr.cpa.

הפעל מחדש את הסרוויס Logging Service.

[sonic]

כנס ל-exchange powershell והקלד את הפקודה:

Get-TransportAgent

בדוק אם ESET נמצא ברשימה. במידה וכן בטל אותו בפקודות:

למשל אם מופיע לך ברשימה eset filtering agent ו – eset filtering av agent יש להקליד:

disable-TransportAgent "eset filtering agent"

disable-TransportAgent "eset filtering av agent"

[sonic]

עדכון:

פורסמה לאחרונה ידיעה שההצפנה פוצחה ויש שירות חינמי שיכול לנטרל את ההצפנה.

לידיעה – 

http://www.suppware.co.il/archives/12633

השירות החינמי-

https://www.decryptcryptolocker.com/

sonic2014-09-16 21:24:45

[sonic]

אפשרי באייפון 4 לכל מי ששידרג למערכת הפעלה גירסה 7.

בדקתי במכשיר אייפון 4s עם גירסת 7.0.2 והסנכרון פתקים עובד!!!!

[sonic]

פורסמה עכשיו ידיעה באתר malwarebytes  שהאקרים נותנים הזדמנות אחרונה לפענוח הצפנת הקבצים והעלו את המחיר ל-2000 דולר גם למי שלא שילם בזמן שנדבק בוירוס.

הבעיה שבשביל לשלם ולבדוק אם אפשר לפתוח את ההצפנה צריך להיכנס לאתר שלהם ואני לא מוצא את הקישור.

בכתבה לא מצויין הקישור לאתר.

הכתבה כאן-

http://blog.malwarebytes.org/cyber-crime/2013/11/cryptolocker-ups-the-ante-demands-2000-for-overdue-ransom/

מישהו יכול לעזור?

[sonic]

כל המידע העדכני וכל השאלות והתשובות על הוירוס CryptoLocker נמצאות כאן:

http://www.bleepingcomputer.com/virus-removal/cryptolocker-ransomware-information

[sonic]

itsho, תודה על התשובה. הוירוס הזה התפשט לאלפי מחשבים כבר ועדיין ממשיך להתפשט ולכן אני מאמין שחברות האנטי וירוס לא יכולות להתעלם מזה. לדעתך יש סיכוי שחברות האנטי וירוס ימצאו דרך לפתוח את ההצפנת הקבצים?

לדעתך לכל מחשב שנפרץ יש private key שונה או וכולם יש אותו private key?

[sonic]

כפי שאמרתי, אין בעיה להסיר את הוירוס אך יש בעיה לתקן את הקבצים

מישהו יכול לעזור?

[sonic]

צריך שהמדפסת תהיה ONLINE במחשב בבית ולא מספיק להתחבר בRDP ( כי הוא זוכר חיבור קודם שהמדפסת היתה OFFLINE)

אלא לבצע LOG OFF מהמחשב בעבודה ולהתחבר RDP מחדש.

והאם אתה בטח ששמרת את ההגדרות ב-RDP אחרי שסימנת V על PRINTERS?

sonic2013-08-31 01:33:57

[sonic]

attrib *. -h -s /s /d

[sonic]

כנס ל-cmd  ו והרץ את הפקודה attrib *. -h -s /s /d בנתיב הראשי (במיקום תיקיה אחת אחורה מהתיקיות המוסתרות)

 

[sonic]

תתחבר בRDP שוב למחשב בעבודה ותבצע LOG OFF למחשב בעבודה ותיכנס מחדש ונסה להדפיס שוב.

אמרתי שבשני המחשבים מותקן ווינדוס 7? האם בשניהם 32BIT?

שלח לי צילום מסך של כל המדפסות במחשב בבית  + צילום מסך של כל המדפסות במחשב בעבודה (רק אחרי שאתה מבצע LOG OFF וLOG ON למחשב בעבודה)

sonic2013-08-28 22:03:05

[sonic]

לא ביצעת את מה שאמרתי. שלח צילום מסך של הדייבר מדפסת במחשב בבית ושל הדרייבר מדפסת במחשב בעבודה.

אני רוצה לראות

[sonic]

אין פתרון אחר. זה הפתרון היחידי ואם תבצע את זה כמו שצריך לפי ההנחיות שלי אתה תצליח.

במחשב בעבודה אין שום חשיבות לתצורת הגדרות המדפסת אלא רק לוודא שיש דרייבר זהה כמו במחשב בבית.

רק אם שלושת התנאים שרשמתי יתקיימו – זה יעבוד.

במחשב בעבודה אתה יכול להגדיר USB ,LPT או TCP IP או מה שתרצה, זה בכלל לא משנה. מה שחשוב זה רק הדרייבר שיהיה זהה. לפי תמונה מס' 3.

sonic2013-08-28 19:40:52

[sonic]

זה אפשרי גם בחיבור אלחוטי.

על מנת שתוכל להדפיס מהמחשב בעבודה למדפסת הביתית:

1. לוודא שבמחשב בבית אתה כן יכול להדפיס ולהגדיר את המדפסת כברירת מחדל במחשב בבית.

2. לאפשר בחיבור RDP במחשב בבית את משיכת המדפסות – מצורפת תמונה 2

3. בשני המחשבים חייב להיות מותקן דרייבר זהה של אותו מדפסת – מצורפת תמונה 3

   (כלומר אם במחשב אחד מותקן  דרייבר Hp Officejet 7400 series ובמחשב השני מותקן Hp Officejet 7400 ללא series זה לא יעבוד מכיוון הדרייבר צריך להיות עם שם זהה)

תמונה 2

תמונה 3

sonic2013-08-28 18:42:14

[מאת]

תגובות