[shishoq]

Что-то в конторе случилось... Файлы на сервере dwg, pln, xls, doc, pdf и даже jpg видны, нормально весят, но не открываются ("Drawing file is not valid"), не лечатся, а иногда и исчезают. На локальных компах пока норм. Всё железо и систему несколько раз проверил хороший спец - всё Ок! Вордовские файлы заполняются невидимой кракозябриной Иногда система посылает так: "Необрабатываемое исключение 1Е90AAD...". Касперский ничего не поймал.

Я понимаю, что здесь в этом формате общения важных тех.подробностей, наверное, не передать, но, может кто-то что-то слышал о каком-нибудь модном вирусе?

[Кулик Алексей aka kpblc]

Я бы проверял целостность дисков для начала. Потом уже - наличие свободного места.

[maks-ufa]

Слишком длинные имена пути?

[Сергей812]

может, кодировщик какой-нибудь.. Однажды день работы пропал несколько лет назад - потому что один ... чудак с незамутненным сознанием запустил экзешник, пришедший по почте. И антивир на этот файл никак не отреагировал. Ну админ восстановил файлы из предыдущего вечернего бекапа - отделались малым испугом.

[shishoq]

спасибо, всё это уже проверяли - не то
и требований выкупа тоже пока не было ))

[Сергей812]

пока на ум приходит только какой-то специфический глюк железа - определенный набор данных, температуры, напряжения питания и т.п. - т.е. совокупность факторов, которые ни одним тестом невозможно воспроизвести. А портит все файлы или рандомно?

[andriadi]

Сообщение от shishoq На локальных компах пока норм.

Значит проблема на сервере?

[shishoq]

Сообщение от Сергей812 А портит все файлы или рандомно?

- случайно, но наступает агрессивно

----- добавлено через 37 сек. -----

Сообщение от andriadi Значит проблема на сервере?

- да, на сервере, на локальных пока (тьфу-тьфу) норм.

[andriadi]

Совета бывалого:
Отсоединить комп от локалки-сети в первую очередь (есть шанс поймать криптора - вируса, который шифрует документы, сервер несервер - безразлично) Попробовать перенести оттуда документы на флешке на отдельно выделенный компьютер. Который тоже должен быть отключен от сети. Бдеть за поведением в течение пары суток.

[shishoq]

Начинается постепенно: это Нечто сначала портит файлы понемногу, например, в dwg появляются "нормальные" ошибки, поддающиеся обычному Recover-у. Потом с фалом можно работать некоторое время. А некоторые Jpg-и начинают квадратами "линять" построчно - часть изображения сохраняется, часть закрасилась квадратами. Jpg-и не лечаться - понятно. Через нек.время акадовские файлы уже не открываются и не лечатся Рековером. Потом и вовсе могут исчезнуть.
Ещё интересная фича: есть запасной склад-зеркало, куда автоматика сама регулярно копирует всё с Сервера. И одна и та же раб.папка на раб.сервере и на зеркале весят абсолютно одинаково - до бита. Но на Сервере файлы уже порчены - не открываются и не лечатся, а на Зеркале всё норм.
Беда только в том, что на Зеркале сохранено не больше половины ((

[engngr]

Будто флешка на 4 тб с али.

[Komplanar]

Больше похоже на выход из строя жесткого диска, чем на вирусы или тому подобное. Особенно с учётом того, что на зеркале все файлы целые. Особенно похоже на диск SSD, у которого закончились запасные блоки и глючные ячейки ломают файлы.

[Pilot]

Пару лет назад у нас было похожее.
Локальные компы не были затронуты.
Только на сервере.
У файлов (всех, не только dwg) поменялись имена, а сами они оказались зашифрованы. Расшифровать не удалось. (Не помню требовали ли выкуп).
У меня была копия всех проектов на локальном компе. Восстановил. Пропал только 1 день работы.
Остальной инф (КП, контракты, бухгалтерия и проч.) пропало больше. Админ ее восстанавливал из архива, а автоматическая архивация не ежедневная.

[ltnchik1405]

Сообщение от Сергей812 Однажды день работы пропал несколько лет назад - потому что один ... чудак с незамутненным сознанием запустил экзешник, пришедший по почте.

Было такое. Диретор открыл якобы счёт на телефон, а там кодировщик "Лучше звоните Солу". Так ничего и не восстановили, а 1-й сезон сериала посмотрел.