Антивирусники снова соснули или Igor_svetlov2@aol.com
Вчера звонит подруга, говорит, с рабочим компом какая-то херь. Важные документы открыть не может. Ну таким людям отказывать нельзя, она работает в налоговой) Говорю, привози, заберу, посмотрю.
В общем все файлы офиса, эксель, фоты и тд зашифровались, названия стали вида:
При этом у них корпоративный каспер с последними обновами. Ну и из названия файла понятно, к кому надо нести бабки)
Тут вспоминаю Пупару и решаю погуглить. Из гугла вынес, что NOD32, AVAST, F-SECURE, DR.WEB и тд - все проебали новую угрозу. А где же эвристический анализ, ёп? Троян начал своё хождение 22 сентября и до сих пор разрывает офисные пуканы.
Так что пацаны, мой долг защитить офисников. Как всегда, спасение утопающих - дело рук самих утопающих. Не открывайте всякое говно, приходящее вам на емаил.
Вчера звонит подруга, говорит, с рабочим компом какая-то херь. Важные документы открыть не может. Ну таким людям отказывать нельзя, она работает в налоговой) Говорю, привози, заберу, посмотрю.
В общем все файлы офиса, эксель, фоты и тд зашифровались, названия стали вида:
При этом у них корпоративный каспер с последними обновами. Ну и из названия файла понятно, к кому надо нести бабки)
Тут вспоминаю Пупару и решаю погуглить. Из гугла вынес, что NOD32, AVAST, F-SECURE, DR.WEB и тд - все проебали новую угрозу. А где же эвристический анализ, ёп? Троян начал своё хождение 22 сентября и до сих пор разрывает офисные пуканы.
Так что пацаны, мой долг защитить офисников. Как всегда, спасение утопающих - дело рук самих утопающих. Не открывайте всякое говно, приходящее вам на емаил.
Драк ну ты прям открытие сделал. Антивирусники всегда сосут, они только на нормальны программы могут по ложным сигнатурам срабатывать. А вот написать малварь которую они не будут детектить и блокировать это не хитрое дело.
Драк ну ты прям открытие сделал. Антивирусники всегда сосут, они только на нормальны программы могут по ложным сигнатурам срабатывать. А вот написать малварь которую они не будут детектить и блокировать это не хитрое дело.
Как можно не спалить массовую шифровку файлов на жёстком диске?)
она не нужна крутая
классический вирус распространяет своё тело, т.е. лезет везде, куда только руки дотянуться. А тут хуяк, никто это спалить не может. Ну пиздец же, не?
она не нужна крутая
классический вирус распространяет своё тело, т.е. лезет везде, куда только руки дотянуться. А тут хуяк, никто это спалить не может. Ну пиздец же, не?
это все маркетинг антивирусников. я всегда говорю что они нафиг не нужны.
О это же тот шифровщик знаменитый, про него уже давно пишут.
Приходит даже с доверительных контактов по типу "прошу сверить отчет, ведомость и т.п." и архив, бухгалтры/секретари обычно не особо задумываются надеясь что антивирь проверит если что не так
Увы, но помочь нельзя.
ПС: Хотя может это не он
Последний раз редактировалось Воздушный; 29.09.2015 в 11:52.
На работе пришло письмо на оф ящик типа акты сверки от такой то фирмы, секретарь перекинула буху та особо не глядя открыла архив, все по шифровалось к херам RSA1024, аналитики доктора веба развели руками. В архиве файл с длиннющим именем типа **~**.doc.js
Вчера звонит подруга, говорит, с рабочим компом какая-то херь. Важные документы открыть не может. Ну таким людям отказывать нельзя, она работает в налоговой) Говорю, привози, заберу, посмотрю.
В общем все файлы офиса, эксель, фоты и тд зашифровались, названия стали вида:
При этом у них корпоративный каспер с последними обновами. Ну и из названия файла понятно, к кому надо нести бабки)
Тут вспоминаю Пупару и решаю погуглить. Из гугла вынес, что NOD32, AVAST, F-SECURE, DR.WEB и тд - все проебали новую угрозу. А где же эвристический анализ, ёп? Троян начал своё хождение 22 сентября и до сих пор разрывает офисные пуканы.
Так что пацаны, мой долг защитить офисников. Как всегда, спасение утопающих - дело рук самих утопающих. Не открывайте всякое говно, приходящее вам на емаил.
Вирус Igor_svetlov2@aol.com зашифровал все необходимые файлы на рабочем компьютере.
Я написала в доктор вэб (так как у нас куплена их лицензия), там мне ответили, что расшифровать эти файлы не смогут.
Пришлось заплатить 20.000 рублей за расшифровку. Жаль потраченных денег - для нашего маленького бизнеса эта весьма крупная сумма, но если файлы не восстановить - придется куковать без дохода еще пару месяцев.
Спасибо, что хоть не кинули, расшифровали обратно!
На работе пришло письмо на оф ящик типа акты сверки от такой то фирмы, секретарь перекинула буху та особо не глядя открыла архив, все по шифровалось к херам RSA1024, аналитики доктора веба развели руками. В архиве файл с длиннющим именем типа **~**.doc.js
Наверняка шифрование с закрытым ключом. Тут остаётся только и разводить руками.
Цитата:
Сообщение от Юлия Стар
Вирус Igor_svetlov2@aol.com зашифровал все необходимые файлы на рабочем компьютере.
Я написала в доктор вэб (так как у нас куплена их лицензия), там мне ответили, что расшифровать эти файлы не смогут.
Пришлось заплатить 20.000 рублей за расшифровку. Жаль потраченных денег - для нашего маленького бизнеса эта весьма крупная сумма, но если файлы не восстановить - придется куковать без дохода еще пару месяцев.
Спасибо, что хоть не кинули, расшифровали обратно!
Особенно жалко и не понятно, за что антивирусным компаниям деньги платятся?
Но нужно признать, хороший бизнес человек придумал. Хоть и чёрный, хоть и скорее всего не первый.
