[Çözüldü] 2012 R2 Server AD EncryptedDATA sorunu

Merhaba, genelde olağan bir durumdur, eğer forensic analizi yapmadı bir güvenlik firması ile çalışmadıysanız muhtemel zaten yedeklerde de virüs vardır, ondan gerçekten en temiz yedek hangisini onu tespit etmeniz gerekli. Önerim bir güvenlik firmasından analiz için danışmanlık almanız olacaktır. Forensic analizi size nasıl bulaştıklarını, ne tür ürün ve yöntemler kullandıklarını öğrenmeniz için kritik. Ancak tabi bunun için bir danışmanlık bütçeniz olmalı.

Forum ortamından ne yazık ki sisteminiz için güvenli veya güvensiz dememiz mümkün değil, ama dediğim gibi bu tür kişiler ortamda 6 ay bile kalabiliyorlar, ondan yedekleri dönmeden önce mutlaka ayrı bir ortama dönüp sonra tarama yapmanız gerekli. Ama dediğim gibi bu uzmanlık gerektirenbir konu, içeri girmiş oradan diğer sunuculara, file server' a, istemcilere sıçramış ise örnek siz tüm sunucuları yedekten dönseniz bile tekrar istemciden sunucuya bulaşıyor olabilir.

teşekkürler hocam tahmini nedir bunun bütçesi hocam birde bildiğiniz bir firma var mı?

[email protected] ye mail atarsan en azından teklif verirler.