none
Máquina Virtual - Sistema Criptografado. RRS feed

  • Pergunta

  • Tenho uma maquina virtual com o sistema operacional Windows Server 2016 database, nele eu tenho uma aplicação web.

    Essa semana minha VM foi invadida e todos o sistema web ta criptografado.

    Queria saber como posso resolver isso, seria uma nova VM? ou usa a mesma VM?

    Questão de segurança tava atendendo todos os requisitos da azure, 

    Alguém pode me ajuda?

    quarta-feira, 24 de outubro de 2018 12:57

Respostas

  • Bom dia Renan Osorio, tudo bem?

    O que aparentemente lhe ocorreu foi um ataque de um ransomware, onde seus arquivos são criptografados e liberados somente após pagar pela decodificação dos mesmos.

    O que podemos lhe deixar como recomendação é adotar o uso de um antivírus confiável e evitar fazer download de arquivos de fontes não confiáveis, sempre saber de onde vem os arquivos que você está obtendo e fazer uma verificação de segurança no arquivo que se deseja executar.

    Atenciosamente, 


    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    • Marcado como Resposta IgorFKModerator segunda-feira, 19 de novembro de 2018 11:40
    segunda-feira, 12 de novembro de 2018 19:09
    Moderador

Todas as Respostas

  • Bom dia,

    O que exatamente causou esta criptografia? Sua VM foi atacada por um ransomware ou algo do gênero?

    Atenciosamente, 

    quarta-feira, 24 de outubro de 2018 14:27
  • Boa tarde, não sei dizer exatamente o que aconteceu, quando eu entrei na VM todos meus arquivos estavam criptografados e tinha um html aberto nele solicitando resgate dos arquivos. Mas pelo menos eu tinha um backup dos arquivos, minha duvida é como foi possível isso? é um servido da microsoft e alguém acessou com tanta facilidade. o que devo fazer para que isso não ocorra de novo? existe algum procedimento de segurança?
    segunda-feira, 12 de novembro de 2018 17:54
  • Bom dia Renan Osorio, tudo bem?

    O que aparentemente lhe ocorreu foi um ataque de um ransomware, onde seus arquivos são criptografados e liberados somente após pagar pela decodificação dos mesmos.

    O que podemos lhe deixar como recomendação é adotar o uso de um antivírus confiável e evitar fazer download de arquivos de fontes não confiáveis, sempre saber de onde vem os arquivos que você está obtendo e fazer uma verificação de segurança no arquivo que se deseja executar.

    Atenciosamente, 


    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    • Marcado como Resposta IgorFKModerator segunda-feira, 19 de novembro de 2018 11:40
    segunda-feira, 12 de novembro de 2018 19:09
    Moderador
  • Bom dia,

    Por falta de retorno essa thread está sendo encerrada.

    Caso necessário, sinta-se livre para reabrir a thread (desmarcando como resposta) ou se achar mais conveniente, abrir uma nova thread.

    Atenciosamente,

    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    segunda-feira, 19 de novembro de 2018 11:41
    Moderador