Fabula_4x4 ТС
Администратор
Карма +2514/-12
 Offline
Пол: 
Сообщений: 15153
Москва-Саранск
Полнолапый. Дизельный Рыжий Коняшка
Tempora mutantur et nos mutamur in illis
|
 |
« : 04 Июля 2014, 09:26:36 » |
|
Айтишники на работе разослали... видать кто-то вляпался.
За последнюю неделю очень большое распространение получил вирус шифровальщик paycrypto@gmail_com
Данный вирус приходит в архиве .zip, в письме от якобы наших контрагентов.
После открытия .doc .txt документа из архива, появляются иероглифы и начинается шифрование всех файлов на компьютере.
файлы переименовываются в *.paycrypt@gmail_com
РАСШИФРОВАТЬ ФАЙЛЫ НЕ ВОЗМОЖНО!!
Лечения этого вируса пока не существует!!
например:
"Здравствуйте!
Нашей бухгалтерией была проведена сверка, по итогам которой за Вашим предприятием выявлен долг.
Просим ознакомиться с Актом сверки (см. вложение) и ответить по срокам погашения.
Напоминаю, что несвоевременная оплата является основание для начисления пени."
Прикрепленный файл:
Доп. соглашение (реквизиты).zip
Данное письмо пришло с подписью действительно "своего" контрагента, НО с другого адреса.
После открытия архива/файла в архиве (как правило текстовый документ) появляются непонятные иероглифы
ВНИМАНИЕ!!!
При получение писем с вложением внимательно проверяйте адрес отправителя!!!
Если подпись "знакомого" отправителя НЕ соответствует настоящему адресу этого отправителя НЕ открывайте вложения!!!
|
|
|
|
|
Записан
|
Были - 2101, 2102, 21043, 2126-030, 21261-060, Рено Дастер бензин, Рено Дастер дизель
А левосипед Кама, 1979 года есть до сих пор, и на нем ножная трешка Shimano, динамовтулка, роллерный тормоз, покрашен порошковой краской - цвет мокрый асфальт...
|
|
|
|
дезигнер
|
|
« Ответ #1 : 04 Июля 2014, 09:31:06 » |
|
Прелесть какая. А как бы научиться эту штучку засылать?
|
|
|
|
|
Записан
|
|
|
|
SDIMYCH
Основа форума
Карма +368/-0
Offline
Пол:
Сообщений: 441
г.Ангарск Иркутская обл. ИЖ-2126-30 2003 гв, дв2106.кппВАЗ, ГКК-ГЕРМЕС , СКЕ. ГБО LOVATO
Главное определить цель...
|
|
« Ответ #2 : 04 Июля 2014, 09:41:41 » |
|
Мы эту жтучку уже получили.
Удавить мало. Сколько гемора.
|
|
|
|
|
Записан
|
SDAN
|
|
|
Ara
Ветеран форума
Карма +623/-0
Offline
Пол:
Сообщений: 1079
СПб, Лен. обл.
Asolo Mantra
|
|
« Ответ #3 : 04 Июля 2014, 10:03:31 » |
|
Не понял, как они в .txt умудрились записать? Или там как обычно, .txt.exe?
И как оно в отсутствие админских прав себя ведёт, а?
Что-то мне кажется, что сие поделие и внимания-то не стОит
|
|
|
|
|
Записан
|
Мачете не эсэмэсит.
|
|
|
Ara
Ветеран форума
Карма +623/-0
Offline
Пол:
Сообщений: 1079
СПб, Лен. обл.
Asolo Mantra
|
|
« Ответ #4 : 04 Июля 2014, 10:05:23 » |
|
Нате вам, статья от 13 года. Новая хрень, небось, просто модификация http://habrahabr.ru/post/206830/ |
|
|
|
|
Записан
|
Мачете не эсэмэсит.
|
|
|
Ara
Ветеран форума
Карма +623/-0
Offline
Пол:
Сообщений: 1079
СПб, Лен. обл.
Asolo Mantra
|
|
« Ответ #5 : 04 Июля 2014, 10:12:39 » |
|
|
|
|
|
|
Записан
|
Мачете не эсэмэсит.
|
|
|
|
white
|
|
« Ответ #6 : 04 Июля 2014, 18:59:05 » |
|
Поэтому юзверям доступ к базе надо предоставлять только через удаленный рабочий стол. И с жестким ограничением прав.
На рабочем месте - только голая винда с офисом и браузером.
|
|
|
|
« Последнее редактирование: 04 Июля 2014, 18:59:56 от white »
|
Записан
|
|
|
|
Кувалдыч
Карма +1691/-43
Offline
Пол:
Сообщений: 40862
Путинград, Колпино
!"№;%:?*!!!
 Питер ИЖ 2126-060 4x4 * ИЖ 2126-030
|
|
« Ответ #7 : 04 Июля 2014, 19:03:15 » |
|
как бы научиться эту штучку засылать? кнопка "переслать" в почте. как они в .txt умудрились записать? зачем в тхт? тхт нужен чтобы архив сделать, нужен хотя бы один файл, хоть пустой... а вирусняк в самораспаковщике прошит. |
|
|
|
|
Записан
|
|
|
|
|
wtd
|
|
« Ответ #8 : 04 Июля 2014, 19:58:13 » |
|
Это вы ещё One Half (куча модификаций) не щщупали.
Точнее - он вас. В конце 90-х была лютая вещь - там и запускать ничего не надо было - оно само.
Шуршало тихонечко, и после зафишровки половины диска - грохался. Вместе со всеми данными. Вот там - расшифровки действительно не было.
|
|
|
|
|
Записан
|
|
|
|
|
mike
Гость
|
|
« Ответ #9 : 04 Июля 2014, 20:58:42 » |
|
Это вы ещё One Half (куча модификаций) не щщупали. Вот ты вспомнил к ночи-то! Упаси боже от такой же напасти. Свят-свят... Данный вирус приходит в архиве .zip, в письме от якобы наших контрагентов. Минуточку, а почта на вирусы/потенциально не желательные данные и просто по расширению файла не обрабатывается штоль? А встречный вызов на валидность отправителя, в момент получения от него почты, почтовый сервак не делает? И раз уж это случилось и ничего не помогает, то включите "паранойю" на почтовом серваке и объясните своим юзверям, чем мы/они рискуем! |
|
|
|
|
Записан
|
|
|
|
|
white
|
|
« Ответ #10 : 04 Июля 2014, 21:13:06 » |
|
объясните своим юзверям Это нереально. Все равно не поймут, только гривой в ответ помашут - и все. |
|
|
|
|
Записан
|
|
|
|
Ghost_Kid
Главный модератор
Ветеран форума
Карма +859/-44
Offline
Пол:
Сообщений: 5394
Тверь
ИЖ 2126 - 020
|
|
« Ответ #11 : 04 Июля 2014, 21:21:04 » |
|
Вот ты вспомнил к ночи-то! Упаси боже от такой же напасти. Свят-свят... Почитал. Шикарная вещь. Сейчас такого не делают  |
|
|
|
|
Записан
|
Фарисействующий главмод... Прекрасно. (с) Lobster
Если ты считаешь, что нагадить под дверь боксера и позвонить в звонок это перфоманс, то воспринимай все дальнейшее как его продолжение. (с) molonlabe
|
|
|
|
mike
Гость
|
|
« Ответ #12 : 04 Июля 2014, 21:29:58 » |
|
Это нереально. Все равно не поймут Как бы там ни было, но такую ментальность надо изничтожать. Другого варианта нет, как ни крути. Пока юзвери не поймут всю ответственность их действий, ничего с места не двинется. Хоть к каждому админа приставь; хоть подзатыльники раздавай - толку ноль. Результат есть только тогда, когда конкретному индивидууму уже лень лениться. В том числе и админу. |
|
|
|
|
Записан
|
|
|
|
Fabula_4x4 ТС
Администратор
Карма +2514/-12
Offline
Пол:
Сообщений: 15153
Москва-Саранск
Полнолапый. Дизельный Рыжий Коняшка
Tempora mutantur et nos mutamur in illis
|
|
« Ответ #13 : 04 Июля 2014, 21:52:38 » |
|
Минуточку, а почта на вирусы/потенциально не желательные данные и просто по расширению файла не обрабатывается штоль? Раньше, еще так лет 5 назад, спама не было вообще - фильтр работал на корпоративной почте... но потом кто-то начал вопить, что ему что-то не доходит из-за жесткой фильтрации... причем этот "кто-то" был, а может и до сих пор есть весьма близок к руководству. Ну и поступила команда... теперь спам сыпется постоянно, со всякой хренью. Так что не первый раз уже... но в этот раз здорово вляпались. |
|
|
|
|
Записан
|
Были - 2101, 2102, 21043, 2126-030, 21261-060, Рено Дастер бензин, Рено Дастер дизель
А левосипед Кама, 1979 года есть до сих пор, и на нем ножная трешка Shimano, динамовтулка, роллерный тормоз, покрашен порошковой краской - цвет мокрый асфальт...
|
|
|
|
white
|
|
« Ответ #14 : 05 Июля 2014, 22:14:50 » |
|
но в этот раз здорово вляпались. Интересуют подробности. Дабы другим не вляпаться. |
|
|
|
|
Записан
|
|
|
|
|
