Ransom, virus estensione .done

[amvinfe]

sei stato ipeccabile! Grazie.
Ho trovato molto utile la Shadow Copy per recuperare file e cartelle.
Sui client della rete, alcuni hanno l'abitudine di copiarsi sul Desktop file e cartelle per lavorarli e infine salvarli sulla risorsa condivisa.
In tali pc con esplora risorse sfoglia e sulla cartella Desktop; tasto destro del mouse> Proprietà> versioni precedenti. potrete trascinare per esortare la cartella con il suo contenuto.ATTENTI A NON SOVRASCRIVERE.
Tentar non nuoce.

Quindi, se ho ben capito, alla fine sei riuscito a recuperare il grosso dei lavori.

Bene!

Spero che la guida che ho messo in evidenza possa servire anche ad altri utenti

[astropegaso]

Escogitiamo qualche espediente per impedire a questo (fituso *)
di arrecare ulteriori danni qual’ora riuscisse ad entrare.

Per sicurezza uso avere una seconda copia dei backup su di un hard disk esterno
collegato ai server tramite USB, per impedire che il (fituso *) se riesce ad entrare devasti pure quelli,
ecco cosa ho fatto:

Tramite (DevCon) tengo disabilitato questo HDD-USB quindi di fatto esso non esiste più sul sistema.
Istruisco CobiaBackup in modo che prima di effettuare la seconda copia di sicurezza,
abiliti la periferica, effettui la copia dei backup e infine disabiliti nuovamente la periferica.

Su Desktop tengo lo Script per abilitare/disabilitare al bisogno il disco.

La periferica così disabilitata di fatto non esiste e rimane disabilitata anche se si riavvia il server dato che
agisco sul suo ID Hardware.

*NB Fituso: da non confondere con “sporco”;
dalle mie parti questo termine viene applicato al pesce in putrefazione.

Altre idee/suggerimenti sono ben accetti,
buon lavoro.