Microsoft у 18-му томі звіту про безпеку, представленому 14 травня 2015 року, зазначає, що так звані «браузерні блокувальники» впливають лише на активний браузер, а не блокують роботу всього комп'ютера.
В умовній ситуації повідомлення у браузері ще не доводить шифрування файлів. Потрібно перевірити фактичний доступ до документів, перш ніж визначати обсяг робіт із відновлення.
Діагностика browser lockers для уникнення зайвого відновлення системи
Блокування браузера часто сприймається користувачами як повне зараження системи, що призводить до паніки та неправильних дій. Для адміністраторів важливо розрізняти рівні загрози: блокування лише браузера не завжди означає компрометацію всієї операційної системи чи шифрування локальних даних. Правильна діагностика на ранньому етапі дозволяє уникнути зайвих витрат часу на повне перевстановлення системи, коли достатньо очищення браузера.
Практичний крок: Замовте у Softline консультацію з розробки протоколів реагування на інциденти, щоб ваші фахівці могли швидко та точно визначати масштаб загрози та мінімізувати час простою.
Використані джерела
- download.microsoft.com (download.microsoft.com)
- microsoft.com (www.microsoft.com)