blog:)stanis.ru | блог без рекламы

ещё! ———————————————————————————————— вкл. сиськи

20.01.2015 19:24 | оффтопик от WWWolfy | комментарии: 32 ↓

Будьте бдительны!
Активизировались Трояны-шифровальщики, особенно на основе CTB-Locker

Только к нам за день прилетело ТРИ письма с ними.
Антивирусы их не ловят. Работают они без админских прав.
Расшифровать файлы после него не реально.
Шифруют: doc, xls, jpg, некоторые даже 1С базы (в том числе и SQL).

Подробнее можете прочитать тут:
http://securelist.ru/analysis/ ... 0/novoe-pokolenie-vymogatelej/

Тока за сегодня создано около 10 тем:
http://forum.kaspersky.com/index.php?showforum=18

Лечение только одно - бэкап на независимый носитель или сервак недоступный юзеру по сети.

Модификаций куча, так как автор за $3000 продает готовый сервер и инструкцию по установке, настройке и рассылке трояна-шифровальщика.

комментарии

поделиться: facebook, вконтакте, twitter

	nevrika \| 20.01.2015 20:05 Найти бы автора этого вируса. Порвал бы пидара на две половинки. Таких судить не нужно. Их нужно вешать на площадях.
	Лелик \| 20.01.2015 20:51 nevrika (20:05), за яйца
	Mihoshi_J \| 20.01.2015 21:01 не так давно, знакомый на такую заявку ходил. так оно ещё и резервку востановления трёт...
	. \| 20.01.2015 21:19 @wwwolfy, уже много что ловит. Бэкапы - это не лечение, а профилактика. А вот лечением может быть использование результатов работы volume shadow copy service, оно же - вкладка "previous version" в свойствах файла. Vss же может помочь как проф. мера В итоге это паники псто. советы по профилактике были бы ценнее
	. \| 20.01.2015 21:19 Mihoshi_J (21:01), о, ну значит vss не всегда помогает.
	. \| 20.01.2015 21:24 И да, если оно "запускается само и не использует права на админку" значит либо обновляйте аутлуки и винду, либо бейте бухов по рукам за запуск экзешников из почты, либо не отключайте запрет на запуск исполняемых файлов прямо из почты, либо запрещайте шарить майдокументс и корневые папки по сети, ибо тут достаточно одной не обновившейся железки, чтобы пошифровать все шары
	IRS12 \| 20.01.2015 21:42 а вот как можно зашифровать базу скули. Он же никому её недаст
	. \| 20.01.2015 21:51 IRS12 (21:42), скорее всего это детаченные базы. Из юзермода приаттаченную базу , afaik, хрен поправишь. Речь о том, что криптор может анализировать формат хотя бы по расширению, а затем мочить контент. Поэтому лучше сразу подумать, где хранятся чувствительные данные, и принять меры заранее.
	nevrika \| 20.01.2015 23:01 Пытался как то восстановить фотографии после пенетратора. Не получилось. Сложность в том, что он сами фотки убивает, заменяя их файлами с тем же названием. Посему программы для восстановления бесполезны, они не видят стертых фотографий. У меня документы и фотографии дополнительно хранятся на отдельном жестком диске 1 тб. валяющемся на полке.
	Safich \| 21.01.2015 00:26 Короче, http://fucking-great-advice.ru/advice/125/
	Murrzik \| 21.01.2015 01:03 Safich (00:26), это всех касается или только айтишников? Мне весь ноут забэкапить?
	. \| 21.01.2015 01:04 Safich (00:26), повторяешься
	. \| 21.01.2015 01:05 Murrzik (01:03), всех. См. Мой коммент 21:51
	Safich \| 21.01.2015 01:07 Murrzik (01:03), на самом деле всех, раньше нужно было учить юзеров(ламеров) хранить данные на диске Д/Е/Ф и туда же переносить "Мои документы", теперь (ну по крайней мере года 2 уже как) я советую важные данные (архивы фотографий) хранить на съёмном диске. . (01:04), то было персональное, а это для всех)
	. \| 21.01.2015 01:11 Safich (01:07), на двух съемных дисках: на одном хранить на случай, когда бэкапы понадобятся на втором ничего не хранить, на случай, если бэкапы не понадобятся
	Murrzik \| 21.01.2015 01:17 Safich (01:07), так и делаю, на случай переустановки винды. На "С" только виндовские программы. Игрушки и порно на других ))
	WWWolfy \| 21.01.2015 02:11 IRS12 (21:42), SQl -> Stop и тащи файлы
	WWWolfy \| 21.01.2015 02:13 Murrzik (01:03), ну по ссылке сходи на форум там парню фоты за несколько лет зашифровали
	Mihoshi_J \| 21.01.2015 02:44 интересно, облако от этого застраховано? у меня на мыло ру ТБ. а так все фоты на внешнем,включаю только скинуть на него,или забрать для редактирования
	pi314159265 \| 21.01.2015 08:25 └─> uname -a Linux damned 3.18.2-cppmm-v32 #1 SMP Sun Jan 11 14:47:01 NOVT 2015 x86_64 AMD Athlon(tm) 64 X2 Dual Core Processor 5600+ AuthenticAMD GNU/Linux Хе-хе.
	ВладС \| 21.01.2015 08:40 pi314159265 (08:25), это чего? мы все умрем теперь?
	pi314159265 \| 21.01.2015 09:01 Мы все в любом случае умрём когда-нибудь. Но это не относится к теме разговора. :) А это вывод информации о моей системе. У меня линукс с хорошей системой безопасности и эти ваши вирусы не работают. Поэтому хе-хе. :)
	pi314159265 \| 21.01.2015 09:02 @. а чего это блог не съел уникодные символы?
	. \| 21.01.2015 09:16 pi314159265 (09:02), он их никогда не ел
	Murrzik \| 21.01.2015 09:19 Посмотреть бы хоть раз, как этот линух выглядит и работает. Может тоже поставил бы.
	. \| 21.01.2015 09:30 pi314159265 (08:25), если за твой Линукс посадит бухгалтершу, которая под рутом начнет запускать всё, что ей по мылу приходит - вряд ли это спасёт ))
	pi314159265 \| 21.01.2015 09:48 . (09:30), того человека, который даст бухгалтерше рутовый пароль, надо уволить за профнепригодность. :)
	pi314159265 \| 21.01.2015 09:59 Murrzik (09:19), скачай любой livecd и потыкай без установки.
	IRS12 \| 21.01.2015 10:10 WWWolfy (02:11), не админской учёткой это сильно
	WWWolfy \| 21.01.2015 12:10 . (21:19), по последней инфе, свежии версии трояна удаляют копии (версии) файлов
	WWWolfy \| 21.01.2015 12:12 а нет, ошибся. это не CBT-locker, а другой троян удаляет копии
	WWWolfy \| 21.01.2015 13:32 Trojan.Encoder.263

ссылка | ссылка для детей | случайный | вернуться ↑ 0

« предыдущие материалы | регистрация | вход | настройки | поиск | справка | топ | новости

»

всего материалов: 134703 | ваш уровень доступа: гость

© Stanis.Ru, 2004-2024 | BLOG.microscript версия 1.9.3 | активных за сутки / месяц: 158 / 237| rss | форум
все материалы, представленные на этой странице, являются собственностью их уважаемых создателей

————————————————————————————————