ARGOMENTO:

Buonasera B.I.
Ho un problema e per questo chiedo consiglio a voi esperti; l’altro giorno in ufficio la segretaria ha preso un bellissimo ransomware denominato LOCKY! il cosiddetto virus nel giro di pochi minuti ha invaso il suo PC ed è passato all’interno del server aziendale e del NAS che si occupava di fare il backup delle lavorazioni; chiedendo un riscatto per poter poi sbloccare i file contagiati.
Adesso la mia paura è che siccome anche io avevo accesso con il mio portatile al NAS ed al server, si possa essere contagiato; Ora io volevo sapere come faccio ad essere certo che il mio PC è pulito? Inoltre se il mio PC è infetto c’è modo che contagi BOINC con le relative WU e quindi potrebbe compromettere il mio account e di conseguenza anche il mio PC fisso a casa?

Io per il momento mi sono limitato a fare una scansione con Kaspersky e a fare la ricerca con il nome .locky per vedere se era rimasto qualche file, accento consigli ma vorrei evitare di formattare.

Grazie mille

Ciao,
per quello che ne so il virus dovrebbe aver infettato unicamente il PC della segretaria, i file sul server e sul nas dovrebbero essere stati criptati solo perché erano "visibili" in rete e accessibili dall'utente.
In teoria il tuo pc dovrebbe essere sicuro.

È capitato anche in azienda da me: un collega ha aperto il finto allegato e dal suo pc il virus ha iniziato a criptare tutti i file accessibili in rete, le cartelle a cui non poteva avere accesso e gli altri computer della rete non sono stati toccati.
Abbiamo risolto formattando il pc infetto e ripristinando un backup dei dati criptati.


PS: a meno che il virus non colpisca il server di un progetto BOINC non ha modo di propagarsi tramite l'account

Marco94 ha scritto:

Io per il momento mi sono limitato a fare una scansione con Kaspersky e a fare la ricerca con il nome .locky per vedere se era rimasto qualche file, accento consigli ma vorrei evitare di formattare.

Sicuramente un giro con Malwarebytes.
Le wu di boinc non dovrebbero essere toccate da questi virus che colpiscono, di solito, i file "noti", come .doc, .pdf, .pst, ecc.
Come ha detto Mantis, il file non si propaga verso internet, ma verso la lan interna.

Un consiglio: mettete una password al NAS di backup e impostate questa pwd nel sw di backup, non andate "dritto per dritto" con le mappature di rete.

Qui c'è una discussione su Github relativa proprio al discorso in corso (Rams+Boinc)

a tutti ragazzi! siete al TOP come sempre!
Quindi mi dite che per quanto riguarda BOINC ce lo posso far girare tranquillamente giusto?! senza problemi o ripercussioni sul fisso di casa dico bene?