Har ett nätverk på jobbet som ser ut som följande.
Dator 1 (bortkopplad från nätet)
Dator 2 (inkopplad och igång)
Dator 3 (inkopplad och igång)
NAS (nu avstängd)
Har nu haft oturen att D1 (dator 1) har blivit smittat med viruset Cryptolocker (eller ja, Det är listat som ett ”ransomware”, vilket betyder att den kommer kräva någon form av lösensumma), som enligt mig är bland det värsta du kan råka ut för.
Så fort jag insåg vad som höll på att hända när jag kom fram till den drabbade datorn stängde jag av strömmen och drog ut nätverkskabeln på D1.
Har sedan dess trott att det bara är den som blivit smittad, och att resterande kopplade enheter i nätverket klarat sig.
Tills jag idag inser att även D2 och vår NAS fått vissa (inte alls många) filer krypterade.
Vi pratar ett fåtal. Och som tur är, helt obetydelsefulla filer.
Nu undrar jag.
Eftersom D1 inte kommer kopplas in på nätverket mer, förrän vi blåst om den, finns det risk att de smittade enheterna fortsätter att kryptera filer?
Har kört antivirusprogram på D1 och tagit bort själva trojanen, och undrar nu om det är just den på D1 som krypterade filer på de andra enheterna.
Har inte märkt av att fler filer krypterats på vare sig NAS eller D2.
Utan det verkar som att det tog stopp så fort man slog av strömmen.
Är det någon som har en susning om hur Cryptolocker fungerar, och om det installeras någonting som fortsätter även om (i detta fallet) D1 tas ur bruk innan krypteringen avslutats?
Vid omstart har D1 fått fram ett meddelande om att samtliga filer krypterats och att betalning skall ske i Bitcoins till en specifik Bitcoinadress.
På D2 har detta inte hänt. Och inga antivirusprogram hittar några konstigheter.
Det är alltså bara ett fåtal filer som fått ändrade filnamn samt ett par dokument med texten "HUR DU AVKRYPTERAR DINA FILER!".
Hur gör jag med NASen? Har kört F-securescanning på hela, och inga virus hittas, dock så är jag ju orolig att detta fortsätter om jag nu startar upp den dvs.
D3 har inte visat några tecken på smitta samt så har jag inte hittat några krypterade filer.
Tack på förhand.