В России эпидемия. Троян - вымогатель.

[Pinhead]

Тут на пресс-конференции представитель "Лаборатории Касперского" заявил, что якобы этот троян получают через торренты, скачивая пиратские программы. Когда люди отключают антивирус, чтобы запустить крэк, в этот момент и происходит заражение.
Мне тут же пришло в голову, то ли представитель нагло врет, воспользовавшись ситуацией, чтобы лишний раз пнуть пиратов, то ли наши антивирусники сами создали эту проблему, чтобы себя распиарить потом. Сколько шума и в центре всего "Касперский" и "Др.Вэб".

[La Hire]

Ко мне вчера залез вымогатель. Точнее, позавчера. Причем я не был вообще, практически, нигде, кроме проверенного (уж точно не на порносакйтах), и программ не устанавливал. Вчера загружаюсь - висит порнуха почти во весь экран, говорит, что либо уберется сама через 30 дней, либо прислать СМС. Блокирует все браузеры и все, связанное с эксплорером - корзину, стол, а так же не дает, например, нажать ОК в остальных программах, если он появляется в центре экрана. Работь можно только по бокам. Через полтора часа различных поисков запустил через Тотал Коммандер ПроцессЭксплорер, нашел там подозрительный процесс и просто снял его. Все заработало. Потом пролечил машину НОДом. Он пролечил пять каких-то файлов. А сегодня неожиданно, сам собой, нашел уже тот самый, теперь не работавший, и удалил его.

[cher]

Тут на пресс-конференции представитель "Лаборатории Касперского" заявил

На самом деле я уже говорил, что на сайте Касперского висит ссылка( прямо красным блоком выделена) как этот троян убить ( и она работает).
У меня уже много знакомых таким макаром вылечились...
http://support.kaspersky.ru/viruses/deblocker
La Hire - вы конечно все правильно сделали, но яб поступил проще : восстановил бы систему с бэкапа и не парился. Хотя думаю мало кто переодически бэкапиться...
Спасибо за совет.

[Певец Космоса]

а я посылать не стал - у меня есть антивирус Spybot - Search & Destroy - хорошо борется с этим трояном.
Этот троян - лже-Касперский. у знакомой вообще комп сломался после отправки СМС - вирус удалил важные программы.

[Игорь Машенцев (Beer-Man)]

.
ВНИМАНИЕ! ОЧЕНЬ ВАЖНО!

Хочу предупредить:
Сейчас появился новый вирус. Распространяется по почте (по-крайней мере к нам попал именно так).
Приходит письмо с вложением (ZIP-файл), в нём запакован JS-файл (Javascript). У нас было так: zip, в нём вполне нормальное имя файла, но с двойным расшрением: т.е. ~ "Анализ капвложений за последний квартал_sh8h98hs988cu8.pdf .js"

Антивирусы срабатывают не всегда адекватно: например NOD32 zip-файл ловит, а если из него распаковать JS - уже не ловит.

Сам JavaScript (нечитабельный глазами файл) содержит JS-код и зашифрованный и закодированый бинарник вируса. При запуске - бинарник извлекается из JS-файла, расшифровывается и запускается.
А вот дальше - он начинает шифровать документы.
Каждый документ шифруется со своим ключом, длиной, достаточной, чтобы даже современными вычислительными средствами его пришлось подбирать годами.

Что я нашёл по этой проблеме: http://news.drweb.ru/show/?i=9689&c=5&lng=ru&p=0 и, собственно, описание вируса: http://vms.drweb.ru/virus/?i=7710433
Вроде обещают помочь, но без гарантии. К тому же им нужно высылать документы, а не всякий документ можно передавать третьей стороне.

Кроме того - у пользователя могут быть ещё подключены для работы сетевые диски. Допустим, ресурс используют несколько пользователей, 2 из них заражены, у обоих вирус начал шифровать, причём - у каждого со своим ключём.
И.... Если не было резервных копий - ХАНА!

Модификаций этого вируса (и его JS-загрузчика) существует, как я понял, уже несколько. Но механизм их действия похож.

А ещё, появился подобный зловред и для Linux (http://news.drweb.ru/show/?i=9686&c=5&lng=ru&p=0 и http://news.drweb.ru/show/?i=9699&c=5&lng=ru&p=0). В комментариях про него некоторые говорят, что, мол, Linux'у ничего не повредит. Самой системе - да. Но вот документы, которые, естественно, доступны рядовому пользователю - могут быть зашифрованы, и, соответственно, потеряны. А в системе (как справедливо отмечено) главное не программы, которые, если что, не проблема переустановить, а именно пользовательские документы.

Поэтому!
СНОВА и СНОВА!
Не забывайте уделять внимание инфобезопасности!
Не открывайте просто так вложения, даже от знакомых отправителей (к сожалению, механизм распространения зловреда нигде не описан).

Если пришло письмо с вложением, лучше поступать приблизительно так:
- сохранить на диск (тут многие антивирусы уже среагируют);
- если во вложении был архив - распаковать (тут тоже антивирусы среагировать смогут);
- т.к. в Windows по-умолчанию отключено отображение расширений, ВСЕГДА хотя-бы обращать внимание на иконку файла: в том смысле, что если у PDF какая-то необычная иконка - НИ В КОЕМ СЛУЧАЕ не открывать его двойным щелчком в "Проводнике" или других подобных программах!
- ну, и, старое верное правило: получил файл - проверь на вирусы. Даже если от лучшего друга. Если вдруг обнаружится вирус - друг тоже будет в курсе, что у него проблема. ("Это не от недоверия к вам, просто кто-нибудь придёт, а вы не выдержите и откроете!" (c) М.Булгаков)

Рекомендую сайт: http://www.virustotal.com/ На нём можно проверить файл кучами антивирусов сразу. Естественно нельзя туда отправлять файлы с содержимым, на чтение которого могут быть наложены ограничения (ДСП, секретно и т.д.)

P.S. Да уж, давно таких серьёзных вирусов не было! Всё "школьники" баловались... А тут ооочень серьёзно всё!

[Zatvornik]

Если не было резервных копий - ХАНА!

Про это правильно говорят DataRecowery специалисты: Если у вас есть данные в одном экземпляре ( = на одном физическом носителе), то всё! Считайте, что у вас их уже нет, вы их потеряли !!

[Falcon]

Всё пропало! Что делать?! Пришло (в спам) письмо:
--------------------------------- (примечания мои)
3дрaвcтвуйте!
У меня для вас довольно неприятные новости. Дело в том, что несколько месяцев назад я проник в устройство через которое вы заходите в интернет (устройство?) и все это время наблюдаю за вами. Всему виной сайты для взрослых на которые вы заходите (romantiki.ru?).

В общем-то (запятых явно не хватает) сайты для взрослых, которые вы посещаете и стали ключом к моему проникновению к вашим данным. Я залил троянца, который каждые несколько часов обновляет свои сигнатуры, чтобы антивирусные программы не могли его распознать. Он дает мне доступ к вашим камере и микрофону (вот это троянец! у меня ни того, ни другого, а он - даёт!). Кроме того, у меня есть все копии данных, включая фотографии, социальные сети, переписки и контакты (если потеряю, буду знать у кого спросить адресок).

Недавно у меня возникла отличная идея: сделать видео где в одной части экрана удовлетворяете себя (кушаю?), а в другой видео, которое в тот момент проигрывалось. Получилось очень занятно!

Не сомневайтесь, что я могу буквально в пару кликов мыши разослать это видео по всем вашим контактам. Я думаю вы бы хотели предотвратить подобное развитие событий.

Поэтому вот мое предложение. Вы переводите сумму эквивалентную 650 долларам (почему интересно не 700?) на мой биткоин кошелек и мы забываем друг о друге, а все данные и видео я удаляю навсегда (не забудь плёнку засветить и негативы сжечь!).

Поверьте, это очень скромная сумма за мои труды.
Как купить биткоин вы легко сможете найти при помощи поисковых систем по типу yandex или google (так вот, ради чего всё это! реклама!)
Мой биткоин-кошелек (btc-wallet): 15rCptPiVPGjxrwvcpWWooBUojVouXYUtW (хочется пробить, конечно, но лень!)

На оплату у вас 50 часов, это более чем 2 суток, так что времени вполне достаточно.
Отвечать мне бессмысленно - адрес генерируется автоматически, жаловаться тоже, письмо не может быть отслежено как и биткоин адрес. Я не делаю ошибок (кроме пунктуационных).
Если я обнаружу, что вы каким-то образом поделились этим сообщением - видео будет немедленно распространено.
Удачи и не держите зла. У каждого своя работа (это да, кому-то в поле пахать, а кому-то наблюдать как я см. выше).

[Алек-Morse]

По-моему, это никакой не Троян, а Колян.

[Н. Светлов]

3дрaвcтвуйте!

Я такое получал неоднократно. Для убедительности одно из таких писем содержало пароль от моей учётки ICQ, угнанной у меня больше 10 лет назад. В письме, правда, сообщалось, что это пароль от моей почты. Но почему-то автор не догадался прислать ссылку на обещанное видео

Ну не знал человек, что видео я не смотрю вообще никогда, так что заснять меня за просмотром оного у автора рассылки не было никакой возможности!

[visor]

Сто раз такое приходило с различными вариациями и различной "степенью доказательности" того, что это не пустая угроза.
В том числе коллегам, у которых что-то вроде Пентиума-100, к которому если и исхитриться подключить веб-камеру, то он зависнет от перегрузки.

[Sarkov]

А мне за две крайние недели дважды звонили от имени Сбербанка заботливые люди (первый раз девушка, а второй -парень). Сообщали о подозрительной активности на моëм счëте и просили убедиться не потерял ли я карту и, заодно, уж, продиктовать еë номер.

[ПереГиБ]

Мне постоянно звонят аферисты с предложениями безлимитного домашнего интернета, новых тарифов на сотовую связь, кредитов банков и т.д. и т.п.
Меня это забавляет.

У "сотовиков" я обычно спрашиваю, на кого зарегистрирован мой номер и на какой тариф. Как правило, они после этого отключаются. Одна девушка по имени София ответила, что у неё "не до конца прогрузилась база". Тогда я спросил у неё - фоновый шум как бы колл-центра, который я слышу в трубке, скачан ли из интернета, а также по какой статье она сидит в тюрьме. Девушка отключилась.

"Банковикам" я говорю: молодой человек, чтобы не терять времени, давайте я сразу я вам скажу номер моей карты, имя, valid/thru и cvc. Обычно они кладут трубку, понимая, что не прокатит. Одному очень настырному пришлось объяснить по фене, как низок его тюремный статус. Он очень ругался.

Однажды звонили от вполне серьезного сетевого оператора с предложением провести оптоволокно в квартиру для телефона и интернета. После моих вопросов о пропускной способности аналоговых и цифровых интерфейсов передачи данных и избыточности оптоволокна для вышеозначенных целей собеседник вежливо попрощался со мной, чтобы не терять время и продолжить окучивание пенсионеров.

[Nik]

Ну да, слегка потроллить сетевиков, святое дело. На фразу "мастер работает в вашем районе" спросить "а я в каком районе?", учитывая, что звонок пришел на прямой мобильный.
Но интересно, как развивается наезд, по всей науке. Вовлечение в общение (любой простой вопрос), причем на любой ответ вам скажут "ах, как вы правы"; личностная вовлеченность "как к вам обращатся" или что-то вроде "вы сочувствуете детям-сиротам?"; тройка вопросов, на которые предполагается положительный ответ, подряд - четвертый будет - "так я вам подключаю/подъезжаю/продаю?"; тарахтение о всем подряд, чтобы вежливый человек не успел сказать "нет, спасибо" и повесить трубку; может уже и бинауральные шумы есть в трубке или стук в бубен?

Отправлено спустя 4 минуты 54 секунды:
Сотовые тарифы и симки у метро - я предполагаю, что продавцы живут с остатков на счетах. Т.е. привыкаешь на номер класть деньги, а он раз и отрубается - и никаких претензий, номер-то не на вас. Оператору выгодно - обьем продаж симок; продавану выгодно - деньги за симку; и кому-то - остаточные копейки на счете.

Отправлено спустя 5 минут 26 секунд:
МГТС с оптикой я долго отшивал требованием обеспечить скорость передачи данных по аналоговому модему. Джипон же предполагает подачу телефона voip с пожатым кодеком и модем выдавал бы там такие крохи, что телеграмму не отослать. Молодые операторы просто не помнили, что такое "аналоговый модем". Ха, роботикс 14400 или круть 54, до сих пор помню этот звук и надежду - "сейчас, сейчас, о, зацепился, работаем!".

Отправлено спустя 7 минут 30 секунд:
По карте надо не просить продиктовать, а сразу просить прислать селфи с обоими сторонами карты - типа, "Мы хотим убедится, что карта находится у Вас" или там "Покажите на камеру что карта у вас в руках". О! Видел однажды в дикси: на кассе возле терминальчика лежит телефон продавана, причем пристроен так, что поднося карту, можно заснять ее. Вот вам и ссv, и номер, еще и логи с кассы какие-нибудь можно параллельно сравнить.

[Sarkov]

В прошлом месяце знакомой звонили из банка МКБ ( у неë там счет). Сообщили достаточно личной информации, чтобы вызвать доверие.
Отрапортовали о пресечении мошеннического платежа с еë счëта. Попросили зайти в личный онлайн кабинет и убедиться, что всë в порядке.
Сказали: вот и хорошо, значит мы успели. А теперь для увеличения надëжности установите себе нашу новую охранную программу".
Вот тут-то знакомая и спохватилась.

А пенсионеры привыкли доверять, что молодые лучше в этом разбираются и что раз надо, значит надо.

[Falcon]

для увеличения надëжности установите себе нашу новую охранную программу

Называется teamviewer. Есть в любом официальном магазине приложений.

[Олег К]

Мой биткоин-кошелек (btc-wallet): 15rCptPiVPGjxrwvcpWWooBUojVouXYUtW (хочется пробить, конечно, но лень!)

Смех смехом, а меньше чем за три дня, на кошельке по курсу, уже около 9000$. Видимо народ торопится уложиться в отведенный срок.
PS: Мне пару лет назад родственница рассказывала, как поймала вирус-шифровальщик, вступила в переписку со злодеями, и добилась хорошей скидки за восстановление, как пенсионерка . Но в итоге, все равно платить не стала и файлы пропали.

[Nik]

Называется teamviewer. Есть в любом официальном магазине приложений.

Спасибо, обязательно поставлю. АНБ работает на Вашу безопасность.

[Sarkov]

А вот и статейка об этой проблеме
https://m.kp.ru/daily/217166.5/4266663/

[visor]

Я считаю, что надо после каждого звонка писать вот сюда:
https://www.sberbank.ru/promo/antifraud/report.html

Давить на Сбербанк. Потому что он, мягко говоря, связан с властью и если захочет, то решит проблему комплексно.
Такое впечатление, что Греф думает о чём угодно, только не об этих мошенниках. А почему? Потому что они не угрожают власти?
Вот это и надо писать в ту форму!
Я последний раз так и написал. Предлагаю примерное содержание.

Почему вы не ловите мошенников?
Почему люди за (примеры из жизни - лайк, брошенный стаканчик) как миленькие сидят за решёткой, а тут целые колл-центры безнаказанно орудуют!
Для чего был закон Яровой и прочие капиталовложения?
Понятно, что эти мошенники не угрожают власти Путина, но авторитету-то и репутации вашего банка они угрожают!
Лично я использую вашу карту только для того, чтобы снять зарплату до последней копейки в день получения.
Большая часть времени там 0.00! Вам это выгодно?
Мало того, что кэшбек мизерный, проценты никакущие, да ещё вы заодно с мошенниками?
А если не заодно, то как объяснить ваше бездействие?!

Ну вот как-то так напишите и отправляйте.
Надо писать чаще.
Я не питаю иллюзий, что им станет стыдно.
Расчёт на то, чтобы донести массовое мнение о плохой работе банка и его низкой репутации.

[Nik]

ассовое мнение о плохой работе банка

banki.ru forum

да ещё вы заодно с мошенниками?

Клевета карается по закону.

Почему вы не ловите мошенников?

Потому что это не их дело.

Яровой и прочие капиталовложения?

Однажды девочка принесла админу дискету и попросила скачать интернет. Админ посмеялся и отказал. А девочка запомнила, выросла и захотела осуществить свою мечту.
Вот именно, что капиталовложения; у некоторых операторов это дело будет больше, чем то оборудование, на чем они работают. Пока все идет по принципам Мальтуса из "Приключений Флоризеля" -
В этот прелестный клуб я уже хожу два года. -Ах вот как? Я на особом положении. Я величина постоянная, хожу раз в месяц, отсрочки, льготы, за особую плату, конечно. И потом, везет. Меня, видите ли, не интересует конечная цель. Меня интересует сам процесс. -Вот, вот, вот...

Тексты фильмов: http://cinematext.ru/movie/prikljucheni ... 79/?page=4

Отправлено спустя 25 минут 5 секунд:
Кстати
Преступника в инвалидной коляске сыграл поэт Илья Резник, который написал для фильма два романса.
Эпизодическую роль мистера Мальтуса сыграл ещё один непрофессиональный актёр — врач-уролог Вячеслав Васильев.
https://www.domkino.tv/news/14355