Статистика:Добавлено Zatvornik — 14.11.2015, 20:47
]]>
ВНИМАНИЕ! ОЧЕНЬ ВАЖНО!
Хочу предупредить:
Сейчас появился новый вирус. Распространяется по почте (по-крайней мере к нам попал именно так).
Приходит письмо с вложением (ZIP-файл), в нём запакован JS-файл (Javascript). У нас было так: zip, в нём вполне нормальное имя файла, но с двойным расшрением: т.е. ~ "Анализ капвложений за последний квартал_sh8h98hs988cu8.pdf .js"
Антивирусы срабатывают не всегда адекватно: например NOD32 zip-файл ловит, а если из него распаковать JS - уже не ловит.
Сам JavaScript (нечитабельный глазами файл) содержит JS-код и зашифрованный и закодированый бинарник вируса. При запуске - бинарник извлекается из JS-файла, расшифровывается и запускается.
А вот дальше - он начинает шифровать документы.
Каждый документ шифруется со своим ключом, длиной, достаточной, чтобы даже современными вычислительными средствами его пришлось подбирать годами.
Что я нашёл по этой проблеме: http://news.drweb.ru/show/?i=9689&c=5&lng=ru&p=0 и, собственно, описание вируса: http://vms.drweb.ru/virus/?i=7710433
Вроде обещают помочь, но без гарантии. К тому же им нужно высылать документы, а не всякий документ можно передавать третьей стороне.
Кроме того - у пользователя могут быть ещё подключены для работы сетевые диски. Допустим, ресурс используют несколько пользователей, 2 из них заражены, у обоих вирус начал шифровать, причём - у каждого со своим ключём.
И....
Если не было резервных копий - ХАНА!Модификаций этого вируса (и его JS-загрузчика) существует, как я понял, уже несколько. Но механизм их действия похож.
А ещё, появился подобный зловред и для Linux (http://news.drweb.ru/show/?i=9686&c=5&lng=ru&p=0 и http://news.drweb.ru/show/?i=9699&c=5&lng=ru&p=0). В комментариях про него некоторые говорят, что, мол, Linux'у ничего не повредит. Самой системе - да. Но вот документы, которые, естественно, доступны рядовому пользователю - могут быть зашифрованы, и, соответственно, потеряны. А в системе (как справедливо отмечено) главное не программы, которые, если что, не проблема переустановить, а именно пользовательские документы.
Поэтому!
СНОВА и СНОВА!
Не забывайте уделять внимание инфобезопасности!
Не открывайте просто так вложения, даже от знакомых отправителей (к сожалению, механизм распространения зловреда нигде не описан).
Если пришло письмо с вложением, лучше поступать приблизительно так:
- сохранить на диск (тут многие антивирусы уже среагируют);
- если во вложении был архив - распаковать (тут тоже антивирусы среагировать смогут);
- т.к. в Windows по-умолчанию отключено отображение расширений, ВСЕГДА хотя-бы обращать внимание на иконку файла: в том смысле, что если у PDF какая-то необычная иконка - НИ В КОЕМ СЛУЧАЕ не открывать его двойным щелчком в "Проводнике" или других подобных программах!
- ну, и, старое верное правило: получил файл - проверь на вирусы. Даже если от лучшего друга. Если вдруг обнаружится вирус - друг тоже будет в курсе, что у него проблема. ("Это не от недоверия к вам, просто кто-нибудь придёт, а вы не выдержите и откроете!" (c) М.Булгаков)
Рекомендую сайт: http://www.virustotal.com/ На нём можно проверить файл кучами антивирусов сразу. Естественно нельзя туда отправлять файлы с содержимым, на чтение которого могут быть наложены ограничения (ДСП, секретно и т.д.)
P.S. Да уж, давно таких серьёзных вирусов не было! Всё "школьники" баловались... А тут ооочень серьёзно всё!
Статистика:Добавлено Игорь Машенцев (Beer-Man) — 12.11.2015, 16:50
]]>
Статистика:Добавлено Певец Космоса — 16.03.2010, 12:52
]]>
Тут на пресс-конференции представитель "Лаборатории Касперского" заявил
На самом деле я уже говорил, что на сайте Касперского висит ссылка( прямо красным блоком выделена) как этот троян убить ( и она работает).У меня уже много знакомых таким макаром вылечились...
http://support.kaspersky.ru/viruses/deblocker
La Hire - вы конечно все правильно сделали, но яб поступил проще : восстановил бы систему с бэкапа и не парился. Хотя думаю мало кто переодически бэкапиться...
Спасибо за совет.
Статистика:Добавлено cher — 16.03.2010, 12:29
]]>
]]>
Статистика:Добавлено Pinhead — 28.01.2010, 19:39
]]>
теперь ясно кто автор вируса-Мелкософт и Касперский неразлучная парочка.Статистика:Добавлено Кот Матроскин — 28.01.2010, 15:40
]]>
http://support.kaspersky.ru/viruses/deblocker
К счастью пока не проверял, но думаю работает.
P.S. у нас так у родственников знакомой вымогали ( я ничего не знал про это) -
они послали СМС , с них сняли 400руб и ничего не прислали...
Статистика:Добавлено cher — 28.01.2010, 14:21
]]>
]]>
Ога!Мы не ходим . Честное пионерское
------------------------
Для пострадавших
Сервис деактивации вымогателей-блокеров
Статистика:Добавлено СЭМ — 27.01.2010, 21:54
]]>