Выбор Антивируса (опрос)

[Master]

Из всех известных мне антивирусов только Симантек Петю не пустил.

пустил
как раз у одного корпоративного жирного клиента как раз симантек и стоял!
тысячи компов умерли моментально!

у меня еще был интересный случай в 2015-м.
на один из компов проник другой вирус шифровальщик.
причем повезло, что я был рядом в тот момент и поняв, что происходит сразу вырубил комп.
так вот - после этого я нашел этот вирус (он пришел на мыло) и отправил его на вирустотал.
ни один ав его не распознал!
ни один!
на следующий день уже пару ав его определили.
потом уже все.
на компе стоял аваст со свежими базами...

[KVadik]

пустил
как раз у одного корпоративного жирного клиента как раз симантек и стоял!
тысячи компов умерли моментально!

Видать он там не обновлялся. У меня остались живы только с Симантеком.

[Master]

Видать он там не обновлялся. У меня остались живы только с Симантеком.

не смеши меня - это был системный Банк!
там все обновлялось.
не хочу называть просто.
возможно у тебя был закрыт SMB.
он по нему прошёл.
там он был открыт.
ну и компы с 10 кой не пострадали там он закрыт.
Ну и приват уцелел.
Там свой линукс

[KVadik]

не смеши меня - это был системный Банк!
там все обновлялось.
не хочу называть просто.
возможно у тебя был закрыт SMB.
он по нему прошёл.
там он был открыт.
ну и компы с 10 кой не пострадали там он закрыт.
Ну и приват уцелел.
Там свой линукс

Нет, его эвристический анализ прибил. На некоторых компах с Симантеком смог попортить файлы, но системный диск на зашифровал ни на одном где был Симантек. Остальные (с дригими антивирями) в какашку.

[Master]

Нет, его эвристический анализ прибил. На некоторых компах с Симантеком смог попортить файлы, но системный диск на зашифровал ни на одном где был Симантек. Остальные (с дригими антивирями) в какашку.

Он не шифровал весь диск.
Шифровал толко документы.
И загрузчик.
Я за неделю восстановил около 100 компов
Работал по 12 часов в день.
Никогда не забуду.

[KVadik]

Ещё в серьезных организациях обновления идут через внутренний сервер через контроль админа, что иногда вызывает задержку. А там стояли неуправляемые клиенты, которые сами лезли за обновлениями.

[KVadik]

Он не шифровал весь диск.
Шифровал толко документы.
И загрузчик.
Я за неделю восстановил около 100 компов
Работал по 12 часов в день.
Никогда не забуду.

Диск С: шифровал полностью после перезагрузки.

з.ы. точнее не весь диск а MFT

[Master]

Диск С: шифровал полностью после перезагрузки.

я грузился с флешки восстанавливал MBR и вуаля комп загружал винду.
все доки картинки архивы были зашифрованы, система всегда была жива.
на все про все минут 15.
и так на всех компах.
там где был вкл. теневое копирование тома , то и доки можно было поднять из последней копии!
но оно в большинстве было выключено.
но некоторым повезло.

[KVadik]

я грузился с флешки восстанавливал MBR и вуаля комп загружал винду.
все доки картинки архивы были зашифрованы, система всегда была жива.
на все про все минут 15.
и так на всех компах.

Значит не установилась часть которая шировала MFT диска С:

[Master]

Вирус «Петя» — как работает?
Вирус Petya известен также под другими названиями: Petya.A, PetrWrap, NotPetya, ExPetr. Попадая в компьютер, он скачивает из интернета шифровальщик и пытается поразить часть жесткого диска с данными, необходимыми для загрузки компьютера. Если ему это удается, то система выдает Blue Screen of Death («синий экран смерти»). После перезагрузки выходит сообщение о проверке жесткого диска с просьбой не отключать питание. Таким образом, вирус-шифровальщик выдает себя за системную программу по проверке диска, шифруя в это время файлы с определенными расширениями. В конце процесса появляется сообщение о блокировке компьютера и информация о том, как получить цифровой ключ для дешифровки данных. Вирус Petya требует выкупа, как правило, в биткоинах. Если у жертвы нет резервной копии файлов, она стоит перед выбором — заплатить сумму в размере $300 или потерять всю информацию. По мнению некоторых аналитиков, вирус лишь маскируется под вымогателя, в то время как его истинная цель — нанесение массового ущерба.

я имел дело только с таким Петей
он активировался 27 июня 2017 года.
около 10 часов утра.
шифровал он только данные а не системные файлы