A sua base de conhecimento IT em português

Ransomware no Windows Server: Investigar pelo Event Viewer

O cenário clássico: abres o file server de manhã e os ficheiros têm extensão nova, nomes ilegíveis e um ransom note. O Event Viewer é onde reconstróis o ataque com as provas que o próprio servidor gravou: que utilizador estava autenticado, que processo correu e por onde o atacante entrou. Este guia segue uma ordem […]