Pyrithe

Bonjour, J'ai eu à intervenir sur plusieurs cas clients de ransomwares. Certains par vecteur infectieux (PJ Mail par exemple), d'autres par attaque directe (piratage ciblé manuel). J'ai travaillé sur ces cas de A à Z, jusqu'au paiement de la rançon pour certains d'entre eux, décryptage des fichiers, etc. Si vous voulez prendre contact, n'hésitez pas à m'envoyer un message privé.

Je pense que là, c'est des notions de gestion d'entreprise, ou au moins l'aspect commercial qui te font défaut. Quand tu achète des pneus chez ton garagiste, t'as pas sa facture d'achat? T'as bien que la facture du garagiste? Là c'est pareil, tu refacture comme tu veux au client. Fais gaffe à bien prendre en compte les cotisations sur le CA (en plus de ta marge) par contre pour calculer ton prix de revente.

J'ai vu un sujet sur un forum sur lequel il y avait exactement le même problème, sur un pc format tour. Coupure au bout de 30 minutes pile poil. Au bout du compte, ca venait du bloc d'alimentation, une fois remplacé, plus de soucis...

Microsoft l’avait annoncé, Internet Explorer n’est plus supporté depuis le 12 janvier. Après Windows XP et Windows Server 2003, c’est trois versions de son navigateur que Microsoft laisse tomber. Il est donc important de mesurer l’impact potentiel que ce changement aura pour vos clients. Un peu d’histoire Si Microsoft laisse tomber progressivement Internet Explorer, c’est …[url={url}]Voir l'article complet[/url]

Pour des particuliers, tu peux bien vendre en prenant une marge. Tu ne sera pas compétitif, c'est certain, mais le mec du coin qui vends des lave vaisselle non plus en regard de ce qu'on trouve sur le net!! Certains clients préfèrent payer plus pour avoir le conseil dans le choix du produit, et le SAV, et certains regardent uniquement le prix. Tu as donc la première catégorie de clients pour toi!

T'as essayé de faire ce que j'ai indiqué? Ca a donné quoi?

Effectivement, avec 18 commerciaux, ca commence à faire une somme... En tous cas merci pour les infos! Je ne connaissais pas ce produit...

En espérant que, contrairement à leur habitude, 01Net ne repackage pas l'installeur avec un max de PUPs!!

Sinon essaye de restaurer les fichiers correspondant au registre dans une date antérieur. Pour ca, commence par booter sur un système Live de ton choix. Ensuite, à la racine de ton disque dur, tu trouveras un répertoire System Volume Information, puis "_restore{xxx}". A l'intérieur, tu as des dossiers RP1, RP2, etc. Ouvre celui qui te parrait bien en fonction de la date (avant que le problème soit apparu donc). Copie ces fichiers : _REGISTRY_MACHINE_SAM _REGISTRY_MACHINE_SECURITY _REGISTRY_MACHINE_SOFTWARE _REGISTRY_MACHINE_SYSTEM _REGISTRY_USER_DEFAULT Rends toi maintenant dans le répertoire qui contient les fichiers de la base de registre actuel : C:/WINDOWS/system32/config Renomme les fichiers actuels (default -> default.bak sam -> sam.bak security -> security.bak software -> software.bak system -> system.bak) Puis colle tes fichiers de récupération en les renommant (_REGISTRY_MACHINE_SAM -> sam _REGISTRY_MACHINE_SECURITY -> security _REGISTRY_MACHINE_SOFTWARE -> software _REGISTRY_MACHINE_SYSTEM -> system _REGISTRY_USER_DEFAULT -> default) Maintenant tu va surement pouvoir redémarrer. Ne considère pas que le problème est résolu, c'est souvent la partie émergée de l'iceberg!

Merci! Je test ca dès que j'ai un accès iCloud qui fonctionne. En fait c'est un service web qui te permet de consulter les données? Merci pour tes deux interventions pertinentes! Je t'invite à te présenter dans la section adéquate, afin que les membres puissent mieux te connaître!

C'est bien ce que je pensais. En IMAP, les dossiers sont synchronisés, donc on peut tout partager. Aucun moyen de le faire en POP... Faudra vraiment que je leur propose de migrer leur messagerie vers un ndd propre...

Le registre sert à plein de choses. Les OS Windows en ont fait le squelette du système. Le registre ne concerne pas que l'OS, mais aussi les logiciels installés, paramètres divers, pilotes, etc. Donc le registre vit et évolue avec la machine. Impossible de copier un registre d'un pc à l'autre, tu l'auras compris... Ca sent pas très bon! C'est quel OS?

Je n'ai pas mieux si tu veux vraiment fonctionne par répertoire... Après, c'est du boulot justifié, donc facturable! C'est aussi ca le travail!

Mon utilitaire te trouve tous les fichiers, avec leur path complet. Un ptit tour sous excel, et tu pourras isoler tous les répertoires. Et ensuite pour le script, un ptit tour sur Google pour chercher comment on fait uen boucle, et quelle commande utiliser pour supprimer un répertoire, ca devrait pas poser trop de soucis non?

Là tu auras la sortie de tous ces fichiers. Il est facile de retravailler la liste, puis de faire un petit script avec une boucle pour les supprimer...

Salut tout le monde Une société pour qui je travaille utilise des boites mails fournies par Orange Business (anciennement Oléane). Les comptes ne supportent que le POP, pas l'IMAP. Les utilisateurs se plaignent de ne pas avoir de synchro des contacts sur leurs différents périphériques (iPad, pc, smartphones). Mais en POP, il me semble que ce n'est pas possible? Ils se plaignent aussi que les mails envoyés n'apparaissent pas sur les autres périphériques. Pour palier à ca, ils se mettent en copie eux même quand ils souhaitent avoir une trace accessible partout. Une idée pour résoudre ca?

Salut tout le monde, Les commerciaux d'une entreprise pour qui je bosse utilisent tous des iPhone et iPad. Certains utilisent iCloud pour synchroniser les contacts entre les deux. J'imagine qu'en cas de perte des iPad/iPhone, il y a juste à reconfigurer le compte iCloud et toutes les données redescendent? Certains utilisateurs me demandent de pouvoir accéder à leurs contacts sur leur pc aussi. Vous avez une solution pour ca?

Tu as le chemin complet dans la sortie : http://www.bleepstatic.com/download/screenshots/l/listcwall/program-running.jpg En manipulant cette sortie dans un tableur, tu obtiendras facilement tous tes répertoires concernés.

Sinon tu as un excellent article, écrit par un mec super (mdr), qui présente un outil dédié à cette recherche : http://www.tech2tech.fr/ransomware-avec-cryptage-quelques-pistes/#Lister_les_fichiers_cryptes L'outil ne se contente pas de rechercher sur le nom, mais lit certaines clés de registres spécifiques à des ransomwares.

Ca aurait été étonnant de la part de Synology de ne pas proposer ce genre de paramétrage très basique!! (voir même indispensable pour un routeur). Sinon c'est juste l'interface qui a la même tronche, ou ca tourne vraiment sur leur système DSM? Tu le sais?

Si tu veux un peu plus de précisions sur l'origine du blue screen, il ne faut pas te contenter de regarder dans les logs, mais utiliser un outil de lecture des minidumps en question..

T'utilise quoi, une box domotique, une solution maison?

AMMYY est très facile d'installation. Tu peux leur demander d'aller dans le menu décocher l'option empêchant l'opérateur à distance de modifier les paramètres. C'est ce que je leur demande de faire pour me permettre d'installer le service, puis de protéger l'accès par mot de passe. Ca me permet de me reconnecter sans leur demander en cas de coupure de la connexion. Bien sur, je leur demande l'autorisation avant.

Moi j'ai été convoqué par la gendarmerie. Ils m'ont demandé ce que mes clients attendaient d'eux, vu que c'est moi qui avait recommandé de porter plainte. J'ai expliqué à ces mrs les gendarmes que : - Quand il y a une demande de rançon, que ca soit pour récupérer des objets ou des fichiers, c'est la même chose. - Grâce à certaines enquêtes des clés de cryptages ont été récupérées pour d'autres ransomware, preuve que certains services savent traiter ce genre de problèmes. - Et enfin le plus important : Le client doit justifier des éventuelles pertes de données qu'il aura subit en cas de contrôle fiscal par exemple, et du paiement d'une somme en bitcoin. Le dépôt de plainte est donc le meilleur justificatif, puisque la gendarmerie est censée vérifiée ce que le client rapporte.

Lorsqu’on a à faire à un piratage, intrusion sur le réseau, ou ransomware, il est judicieux de collecter le plus de données possibles pour savoir ce qui a été fait, et tenté de savoir qui l’a fait. Le but est de pouvoir fournir des preuves en cas de dépôt de plainte, de ne pas passer …[url={url}]Voir l'article complet[/url]