Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
Nejspíš sis nainstaloval program který zálohuje soubory registrů ntuser.dat tak že dělá jejich zálohy na stejné místo jako NTUSER.DAT_číslo. Aspoň jestli jsem to dobře pochopil. Ty soubory co nejsou ntuser.dat a ntuser.ini bych zkusil nakopírovat jinam a mělo by to jet bez nich. Pochopitelně bez záruky
navíc to asi nepůjde jednoduše zkopírovat a budeš si k nim muset přidat práva.
sú to všetky osobné nastavenia práve prihláseného užívatela v systéme a ich zálohy ,ktoré vytvára systéme pre prípad spustenia obnovy systému-umožňuje obnoviť nastavenia užívatela,pokial sa spustí obnova systému,alebo keď sa v núdzovom stave použije bod spustiť poslednú funkčnú konfiguráciu,v log súboroch sú zaznamenané chyby pri prihlásení,zmeny nastavenia a iné chyby,zmeny,problémy,ktoré potom podla stupňa závažnosti sú zobrazené v eventlogu,alebo riešené automaticky ochranou systémových súborov
Ale těch 200mb se mi nějak nezdá.
samozrejme ako každý súbor v pc,môžu byť aj tieto napadnuté nejakým vírusom,ale ich velkosť sa odvíja od všetkých nainštalovaných programov,systémových súčastí,ku ktorým má práve prihlásený užívatel prístup,ku ktorým má nejaké vlastné nastavenia,ku ktorým aj niekedy v minulosti pristupoval a už sú dávno odinštalované,a všetko sa znovu a znovu ,pri každom štarte ,reštarte zálohuje kvôli obnove systému a velkosť súborov sa nafukuje podobne ako zložka System Volume Information,aj keď velkosť 200MB je už síce trošku podozrivá,ale pokial zoberieš do úvahy,že sa tam zapisuje úplne všetko,čo kedy kto použil,ako to nastavil,tak po nejakej dobe používania pc môžu tieto súbory takisto nadobudnúť obludné rozmery
Tady pokud jsem to pochopil, ale spis ne, to povazuji za normalni http://translate.google.com/translate?u=http%3A%2F% 2Fwww.megalab.it%2Fforum%2Fviewtopic.php%3Ff%3D16%2 6t%3D42276%26start%3D0%26st%3D0%26sk%3Dt%26sd%3Da&h l=en&ie=UTF-8&sl=it&tl=cs
Tady jdou na to zvostra, takze se nic nedovis (lock) http://translate.google.com/translate?u=http%3A%2F% 2Fforum.telecharger.01net.com%2Fmicrohebdo%2Fwindow s-linux-mac-et-les-autres%2Fwindows_xp%2Fntuser-342 530%2Fmessages-1.html&hl=en&ie=UTF-8&sl=fr&tl=cs
Pokud soubory nejsou uzamceny, presunul bych je do jineho adresare nebo i disk a po case vymazat, tim nemyslim ani minuty ci hodiny, ale alespon jeden reboot a prihlaseni se pod user i sysadm.
Tez bych se nejprve podival, zda je nejaky program nepouziva (TaskInfo, Filemon) a az pote zkousel presunovat.
Taky porovnavani casu souboru s casy instalaci ci pousteni programu by slo zjistit k cemu patri, atp...