536 ответов в этой теме

[zamara3007]

пробовал ставить пароль (virus) как рекомендуется, вебер ругается

Сообщение было изменено zamara3007: 25 Март 2015 - 18:54

[mrbelyash]

111

[username500]

Так, я же говорю, что с рабочего недает др.веб отправить, а с домашнего (не зараженного) стремно как-то, попробую завтра с зараженного отправить

https://www.virustotal.com/en/file/443a7142877fa56c07794e08a58968d860adc33c62c4e878f5e35615275740d1/analysis/1427298465/

 

авасты и ноды32 пока "отдыхают". Свежачок уже стал толще в размерах для правдоподобности, т.е. техподдержка рэкетиров не дремлет.

Осталось вирусу научиться шифровать файлы odt, rar, gsf, dt, компаса3Д и в 64-х битных виндах и за ними будет вся страна гоняться с автоматами и "тополями"

 

Сквозь мэйл.ру такие заразные письма ещё проходят.

Сообщение было изменено username500: 25 Март 2015 - 19:00

[zamara3007]

приходил товарищ, пробовал Cureit удалять, даже другими прогами через загрузку с флешки, ничего не помогает, может проги старые, а Cureit сегодня только качал

Кстати, рар пока не кодирует, я пробовал, в архиве все открывается

[RomaNNN]

 

Так, я же говорю, что с рабочего недает др.веб отправить, а с домашнего (не зараженного) стремно как-то, попробую завтра с зараженного отправить

https://www.virustotal.com/en/file/443a7142877fa56c07794e08a58968d860adc33c62c4e878f5e35615275740d1/analysis/1427298465/

 

авасты и ноды32 пока отдыхают. Свежачок уже стал толще в размерах для правдоподобности, т.е. техподдержка рэкетиров не дремлет.

Осталось вирусу научиться шифровать файлы odt, rar, gsf, dt, компаса3Д и в 64-х битных виндах и за ними будет вся страна гоняться с автоматами и "тополями"

 

Сквозь мэйл.ру такие заразные письма ещё проходят.

Можно в личку архивчик?

[mrbelyash]

удалять что?

зашифрованые файлы?эксплоит?дропер в вордовском документе?

[zamara3007]

я боюсь, не получится, завтра обещали нагрянуть с проверкой на вирусняки и даже письмо, которое пока еще я по просьбе сисадминов не удалял, завтра удалят. я боюсь скачивать на свой единственно работающий домашний комп письмо с архивом, фиг его знает, как он себя поведет даже не открытый, если вы даете гарантию, что скачанный, но не открытый файл можно переслать, то я скину

[username500]

Можно же удалять JS из папки temp на всякий случай.

и запретить vbs, cmd&bat оттуда выполняться без 10 предупреждений.

 

и грохать все письма из налоговой и от приставов, написанные в 3 часа ночи с расширением *.docx.js

 

 

 

 

Можно в личку архивчик?

 

Прошёл без пароля?

Сообщение было изменено username500: 25 Март 2015 - 19:10

[zamara3007]

производилась проверка на все вирусы, вирусы с подозрением на волт, Cureit не нашел

[zamara3007]

Да, письмо то пришло не с налоговой, а возможно от потенциального поставщика техкомплект, конечно они использовали для этого даже подлинный маил организации

[mrbelyash]

мдэ.

Давайте ждать админов.

Надеюсь их компетентность позволит им обратится в суппорт.

Машину на которой зашифрованы файлы лучше всего выключить.

[zamara3007]

отдал товарищу, он головастый, может и вылечит, не вылечит, тогда хана всем моим госконтрактам

[zamara3007]

скорее всего никуда они обращаться не будут (режим секретности не даст), вирус, я больше чем уверен на служебной машине уничтожат, а вот моим базам хана

Сообщение было изменено zamara3007: 25 Март 2015 - 19:13

[mrbelyash]

отдал товарищу, он головастый, может и вылечит, не вылечит, тогда хана всем моим госконтрактам

тля..ну включите думалку.

Что вылечит?

Переберет n-ное кол-во комбинаций для расшифровки? В АНБ работает товарищь?

[username500]

Лет через 20 может и вылечит перебором.

Или если хакерам пошлёт меченые биткойны с горячим паяльником вместо оплаты.

Сообщение было изменено username500: 25 Март 2015 - 19:17

[mrbelyash]

скорее всего никуда они обращаться не будут (режим секретности не даст

Нас рать.

АВ сертифицирован ФСБ

[zamara3007]

Да нет ,не той американской разведке, просто головастый, ходит по военному городку и чинит по-маленьку компы нам безтолковым

[RomaNNN]

Можно в личку архивчик?

Прошёл без пароля?

Немного не понял, куда хотите отправить? У нас в базе он уже есть. В чей вирлаб?

[zamara3007]

так безопасно ли скачивать архив или может зараженное письмо можно преслать

[zamara3007]

в вирлаб аваста пытался с почты omto45108@yandex.ru (служебная почта) отправить зипархив с паролем со служебного компа, там стоит вебер, он и не дал переслать перепакованный и закодированный архив, просто я искал в нете, в чей вирлаб можно отправить скрипт