Беляш
Отправлено 16 Март 2015 - 14:07
Сегодня "попали" под раздачу... Один из пользователей открыл "письмо счастья" якобы от какой-то фирмы с просьбой выслать счет. Заражены тысячи файлов на рабочих компьютерах, вся работа за прошедшие несколько лет. Уж сколько раз предупреждал, чтобы менеджеры регулярно делали резервные копии - все пофиг. Уверены, что их-то уж точно не коснется такая проблема. Теперь как работать и как все восстановить? Просто 3,14-здец какой-то...
Что значит предупреждал?
Настрой и не давай запускать.
Newbie
Отправлено 16 Март 2015 - 18:10
Сегодня сотрудница тоже попалась рассылка была с arhon_2008@mail.ru
Прикреплён zip архив (Ispravlennye_scheta (16.03.2015)) без пароля:
Внутри архива скрипт (Счета на оплату за март 2015 г. Исправленные в связи с изменением реквизитов. Зам.глав. бухгалтера подписано. Dr.Wеb__Cheсkеd OK.tхt .js)
Внутри вот эта бяка
Сообщение было изменено VVS: 16 Март 2015 - 18:25
Newbie
Отправлено 16 Март 2015 - 18:11
Я так понимаю первые 3 строчки это как раз 3 ключа о которых писалось выше.
Есть ли шанс на излечение?
Или форматирование будет спасением?
Guru
Отправлено 16 Март 2015 - 18:13
Ну насколько ж надо быть одаренным чтобы публиковать скрипт, из-за которого сами и пострадали...
Личный сайт по Энкодерам - http://vmartyanov.ru/
Newbie
Отправлено 16 Март 2015 - 18:18
Может скрипт поможет в решении данной проблемы!
The Master
Отправлено 16 Март 2015 - 18:26
Может скрипт поможет в решении данной проблемы!
Не поможет.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
Newbie
Отправлено 16 Март 2015 - 18:29
Может скрипт поможет в решении данной проблемы!
Не поможет. Это запутанный код с отвлекающими комментариями, чтобы антивирусы не поняли.
Всё нужное скачивается с сайта download-attachment.com и приносит хакерам бабло, чтобы их мячты о lanka sea сбывались (названия переменных романтические).
The Master
Отправлено 16 Март 2015 - 18:42
Одна машинка пострадала. Используем корпоративный Dr. Web он даже и глазом не моргнул гуард мэил и эвристика задействованные пропустили заразу
Какая версия DrWeb у Вас установлена и как часто обновляются вирусные базы?
Сообщение было изменено VVS: 16 Март 2015 - 18:44
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
Newbie
Отправлено 16 Март 2015 - 18:54
Антивирус DR. Web. базы обновляются регулярно ставил это drweb-910-win.exe
The Master
Отправлено 16 Март 2015 - 18:58
Какая у Вас версия антивируса DrWeb?Антивирус DR. Web.
Как часто у Вас регулярно обновляются базы антивируса DrWeb?базы обновляются регулярно
Т.е. не корпоративная...ставил это drweb-910-win.exe
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
Newbie
Отправлено 17 Март 2015 - 09:58
Какая у Вас версия антивируса DrWeb?
Версия9.1
Как часто у Вас регулярно обновляются базы антивируса DrWeb?
Установлена периодичность обновлений раз в 7 часов
На удаленных филиалах нет возможности ставить Dr.Web Enterprise Server
По этому захожу в загрузки и введя свой ключ скачиваю отдельную программу.
The Master
Отправлено 17 Март 2015 - 10:27
Как часто у Вас регулярно обновляются базы антивируса DrWeb?
Установлена периодичность обновлений раз в 7 часов
Хм...
На тот момент, когда Вы выложили скрипт, он детектился.
HINT: базы обновляются чаще, чем раз в час.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
Newbie
Отправлено 17 Март 2015 - 10:32
Сегодня аналогичную заразу скидывали только уже под видом интернет заработка.
Massive Poster
Отправлено 17 Март 2015 - 10:32
Но не чаще, чем будет готов очередной add-on на http://live.drweb.com/ ?HINT: базы обновляются чаще, чем раз в час.
Сообщение было изменено IlyaS: 17 Март 2015 - 10:33
Newbie
Отправлено 17 Март 2015 - 10:39
Сейчас ради эксперимента запустил spy hunter 4 c обновленными базами (тоже лицензия) он тоже не увидел эту заразу.
The Master
Отправлено 17 Март 2015 - 11:01
Но не чаще, чем будет готов очередной add-on на http://live.drweb.com/ ?HINT: базы обновляются чаще, чем раз в час.
Последняя тудэйка там на 5:11, прошло 5:20.
Ночью они реже, днём - чаще.
Я раньше по http://updates.drweb.com/ проверял, но ща он чего-то постоянно busy.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
The Master
Отправлено 17 Март 2015 - 11:03
Сейчас ради эксперимента запустил spy hunter 4 c обновленными базами (тоже лицензия) он тоже не увидел эту заразу.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
Guru
Отправлено 17 Март 2015 - 13:51
Шансы очень низкие.
Личный сайт по Энкодерам - http://vmartyanov.ru/
Community Forum Software by IP.Board
Владелец лицензии: Doctor Web, Ltd.
Тема закрыта
