Avand in vedere ultima amenintare informatica, este recomandat sa luati urmatoarele masuri IMEDIATE:
1. Arhivati folderul unde este instalat Mastercont. Arhiva o copiati pe un suport extern (hdd extern, stick, cd). Este important sa copiati tot folderul, nu doar fisierele zip generate de program.
Arhivati si folderul c:\mastercont. Aici sunt declaratiile generate.
2. In cazul in care o veti copia pe harddisk sau stick, este obligatoriu ca arhiva sa NU aibe o extensie cunoscuta (implicit ea va fi zip sau rar sau 7z…). Redenumiti fisierul si modificati cu o extensie “ciudata”. De exemplu, Mastercont.qqq.
Este extrem de important punctul 2. De acesta ar putea depinde pierderea sau pastrarea datelor in eventualitatea ca veti fi tinta WannaCry.
3. Puteti proceda la fel si cu alte fisiere de care NU va puteti lipsi daca le veti pierde.
Este recomandat sa verificati extensia pe care doriti sa o utilizati (pe https://fileinfo.com/) Tastati extensia dorita.
Daca NU este gasita, atunci PE ACEEA o veti folosi.
Datele din Revisal le gasiti scriind %appdata%\Teamnet in File Manager
Tot folderul respectiv va trebui arhivat si salvat in acelasi mod. In cazul in care veti reinstala Windowsul aveti grija sa pastrati acelasi nume de utilizator ca si in prezent.
Atentie:
1. Indicatiile de mai sus nu garanteaza 100% imunitatea fata de atac, insa din experientele anterioare cu alti virusi de tip ransomware, fisierele arhiva, generate de Mastercont (cele cu format Zip01-01-2016.005_2016 – extensia lui este 005_2016, adica una “ciudata”), au scapat neatinse. Ideea este ca atacul nu vizeaza criptarea tuturor fisierelor ci doar a celor importante (documente, poze, baze de date si altele). Prin atribuirea unei extensii “ciudate”, acel fisier nu va mai fi important pentru atac si ar putea scapa neatins.
2. Nu se acorda suport tehnic din partea Medialogic pentru aceasta arhivare, Fizic ar fi imposibil.  Practic, este o simpla operatiune de arhivare, copiere, doar ca folositi o alta extensie la arhiva. Plus ca este in faza finala un proiect de program de contabilitate in cloud – Tigriscont. Si se lucreaza intens la el. Unul din avantaje – chiar daca sunteti atacati de vreun virus, datele nu le pierdeti chiar daca “aruncati” calculatorul. Cumparati altul si regasiti datele asa cum le-ati lasat 🙂 Dar voi scrie despre asta curand.
Prin urmare, inainte de a incepe alte lucruri mai putin importante, executati instructiunile de mai sus.
Nu uitati sa pastrati actualizat sistemul de operare. Atunci cand cere actualizari sa le si faceti chiar daca dureaza.
Daca nu stiti ce este WannaCry, cititi
Dar inainte de a citi, executati instructiunile, altfel s-ar putea sa fie prea tarziu.