Перейти к содержимому


Фото
- - - - -

Зашифрованы файлы, marikol8965@yahoo.com


  • Закрыто Тема закрыта
647 ответов в этой теме

#81 TrolRoot

TrolRoot

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 19 Июнь 2013 - 09:09

DaveW, pavel_kish, а реальный отправитель кто? предлагаю создать список отправителей, чтоб блокировать почту.

1. admin@24-host.com

Маловероятно, что это поможет. Регистрация почтовых ящиков в авторежиме + если действует, помимо шифрации, как ботнет, то дело бесполезное.



#82 smr

smr

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 19 Июнь 2013 - 09:10

v.martyanov, что-то стало известно об алгоритме шифрования, используемого трояном?



#83 Юхим

Юхим

    Newbie

  • Posters
  • 21 Сообщений:

Отправлено 19 Июнь 2013 - 09:12

TrolRoot, ну как сказать уже пару раз приходила почта с admin@24-host.com на несуществующие адреса. так что толк будет всеравно


Сообщение было изменено Юхим: 19 Июнь 2013 - 09:13


#84 Artym

Artym

    Newbie

  • Posters
  • 21 Сообщений:

Отправлено 19 Июнь 2013 - 09:15

DaveW, pavel_kish, а реальный отправитель кто? предлагаю создать список отправителей, чтоб блокировать почту.

1. admin@24-host.com

Толку не будет, вымогатель на 100% мониторит эту тему и смеется, потирая руки, адреса будут меняться постоянно.

на текущий момент 119 пользователей читают эту тему и один из них он.


Сообщение было изменено Artym: 19 Июнь 2013 - 09:16


#85 pavel_kish

pavel_kish

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 19 Июнь 2013 - 09:16

Юхим, LesyaSherbakova1971@aol.ru



#86 TrolRoot

TrolRoot

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 19 Июнь 2013 - 09:17

Юхим, спорить не буду, вполне возможно многих убережёт.

Лично у меня поймали просто из сети. Писем не было. Предупредил сотрудников о том, что не стоит открывать левые сайты, ссылки и письма. И вообще не стоит пользоваться инетом, пока нет лекарства.

Благо только один комп попал в ОПУ и был отключен от сети.



#87 Юхим

Юхим

    Newbie

  • Posters
  • 21 Сообщений:

Отправлено 19 Июнь 2013 - 09:17

Artym, палишся :)



#88 Artym

Artym

    Newbie

  • Posters
  • 21 Сообщений:

Отправлено 19 Июнь 2013 - 09:19

Artym, палишся

100%,

Я не даю всем нам забыть, что у него есть обратная связь через эту ветку, а по Теории автоматического управления, вымогатель будет пытаться стабилизировать систему, чтобы она работала и давала максимальное КПД.



#89 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 19 Июнь 2013 - 09:23

Появится мастер(страница) и все будет хорошо


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#90 Artym

Artym

    Newbie

  • Posters
  • 21 Сообщений:

Отправлено 19 Июнь 2013 - 09:24

Появится мастер(страница) и все будет хорошо

А что это такое?



#91 VVS

VVS

    The Master

  • Moderators
  • 19 422 Сообщений:

Отправлено 19 Июнь 2013 - 09:24

 

DaveW, pavel_kish, а реальный отправитель кто? предлагаю создать список отправителей, чтоб блокировать почту.

1. admin@24-host.com

Толку не будет, вымогатель на 100% мониторит эту тему и смеется, потирая руки

И будет смеяться до тех пор, пока кто-нибудь из вас не накатает заяву.

А пока что IMHO у вас очень много свободного времени, которое вы с удовольствием тратите на то, чтобы повеселить технокрыса.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#92 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 19 Июнь 2013 - 09:45

 

Появится мастер(страница) и все будет хорошо

А что это такое?

 

 

Спец. страница в виде визарда.

Где будут прикладываться файлы, создаваться тикеты(никакого обсуждения ситуации, как на форуме).

 

Что это даст-раздающие будут создавать свои тикеты через прокси или чаще светится (технология поиска "засветившегося" кратко описано в книге "форензика...". Хоть и кратко. Но походу технологии поиска есть.).

Пишите заявы.

 

ФСБа работает на упреждение, "К" уже работает по факту.

 

http://legal.drweb.com/encoder
 


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#93 MoGen

MoGen

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 19 Июнь 2013 - 09:52

Добрый день.

Как я понимаю, декодер еще не вышел в свет?



#94 fred_spb

fred_spb

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 19 Июнь 2013 - 09:59

Всем привет! вчера днем бухгалтер эту дрянь получила по почте,чем собственно обеспечила головняк :(

отправил запрос на лечение вчера вечером,на почту пришел тикет [drweb.com #4177568]

а сегодня в 10:00 еще один [drweb.com #4178025]

как понимать?



#95 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 19 Июнь 2013 - 10:04

Добрый день.

Как я понимаю, декодер еще не вышел в свет?

ответ ждите на почту


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#96 MoGen

MoGen

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 19 Июнь 2013 - 10:10

 

Добрый день.

Как я понимаю, декодер еще не вышел в свет?

ответ ждите на почту

 

Понятно, ждем.



#97 Beavis_cool

Beavis_cool

    Newbie

  • Posters
  • 28 Сообщений:

Отправлено 19 Июнь 2013 - 10:15

pavel_kish, Если запрос оформлена в правильной категории, то ждите ответа на свою почту.

 

Ага.. Я так полагаю всем, как и мне ответили "Обращайтесь в полицию"



#98 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 19 Июнь 2013 - 10:16

 

pavel_kish, Если запрос оформлена в правильной категории, то ждите ответа на свою почту.

 

Ага.. Я так полагаю всем, как и мне ответили "Обращайтесь в полицию"

 

 

не всем, почитайте форум.

хотя стоит


Сообщение было изменено mrbelyash: 19 Июнь 2013 - 10:16

wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#99 Beavis_cool

Beavis_cool

    Newbie

  • Posters
  • 28 Сообщений:

Отправлено 19 Июнь 2013 - 10:35

 

 

pavel_kish, Если запрос оформлена в правильной категории, то ждите ответа на свою почту.

 

Ага.. Я так полагаю всем, как и мне ответили "Обращайтесь в полицию"

 

 

не всем, почитайте форум.

хотя стоит

 

 

 

Я имел ввиду всем в этой ветке. Слежу за ней с момента создания т.к. вирус схватили одними из первых.



#100 I'll_Itch

I'll_Itch

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 19 Июнь 2013 - 10:35

Добрый день, господа.

Вчера на рабочем компе словил.

Сегодня утром не работает интернет (через wifi). 




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых