Микроконтролери и електроника
http://mcu-bg.com/mcu_site/

Налегна ме криптовирус
http://mcu-bg.com/mcu_site/viewtopic.php?f=14&t=13341
Страница 1 от 13

Автор:  milenjs [ Сря Ное 12, 2014 5:17 pm ]
Заглавие:  Налегна ме криптовирус

Мъка, заразил е компютър с XP, майкрософстка антивирусна. По лошото е че след като колега го е сканирал дистанционно с онлайн скенери е намерил споделена папка в мрежата и е оакал всички документи вътре. Антивирусните не казват че има вирус :(
Някой борил ли го е???

Прикачени файлове:
IMG_20141112_152226.jpg
IMG_20141112_152226.jpg [ 716.17 KiB | Прегледано 8023 пъти ]
IMG_20141112_151341.jpg
IMG_20141112_151341.jpg [ 666.54 KiB | Прегледано 8035 пъти ]

Автор:  ike [ Сря Ное 12, 2014 5:45 pm ]
Заглавие:  Re: Налегна ме криптовирус

Най-добре попитай в този форум: http://hardwarebg.com/forum/showthread. ... 8%F0%F3%F1

Автор:  milenjs [ Сря Ное 12, 2014 5:58 pm ]
Заглавие:  Re: Налегна ме криптовирус

Питах. Дано каже някой че има важно инфо във файловете. Имам бейкъп ама преди 2 месеца :(

Автор:  GaBOSS [ Сря Ное 12, 2014 6:15 pm ]
Заглавие:  Re: Налегна ме криптовирус

Някой калпави вируси само сменят разширението на файла, пробвай да копираш на флашка PDF или Word документ, да му сложиш оригиналното раширение и виж дали няма да се отвори нормално.

Автор:  milenjs [ Сря Ное 12, 2014 6:19 pm ]
Заглавие:  Re: Налегна ме криптовирус

няма баце. На мейла посах, искат 1 биткоин. Пратих сега пример да видим какво ще кажат.

Автор:  scout_3pm [ Сря Ное 12, 2014 7:52 pm ]
Заглавие:  Re: Налегна ме криптовирус

1 биткойн е около 600-700 лева , не е малко за личен компютър, но за работен с важна информация - ясно. Проблема е какво става като платиш. Лятото гледах статистики за такива вируси, които криптират файлове и ... не бе розова. Едва 1/4 от хората платили получават частният ключ и си възстановяват файловете, 1/2 от хората изобщо "хванали" вируса губят файловете си от опити да ги възстановят сами, и т.н, и т.н. Накрая беше нещо от сорта на 1000 души около 100 си връщат данните.

Автор:  milenjs [ Чет Ное 13, 2014 9:45 am ]
Заглавие:  Re: Налегна ме криптовирус

Пратих им криптиран файл, интересното е че по пощата не иска да го изпрати - блокира го въпреки че е архивиран с парола и със сменено име. Казаха ми да го кача на sendspace, ще ми го върнат оправен за да се убедя че работата става и инструкции за по нататък. Мамата си е тракало, тези бая парички ще съберат. 400$ от компютър, ако са заразили 1000000 и 10% да изреват да си върнат файловете си е добра сумичка :(

Автор:  Цецо [ Чет Ное 13, 2014 9:47 am ]
Заглавие:  Re: Налегна ме криптовирус

Де го спипа разбра ли? Че един познат тука също отгърмя и твърди, че от сайта на НАП го хвнал (или беше на НОИ...). Което ми изглежда малко съмнително, ама като знам, нашего чиновник колко му е акъла...

Автор:  ДедоБоре [ Чет Ное 13, 2014 10:13 am ]
Заглавие:  Re: Налегна ме криптовирус

ебаси гадорията!

Автор:  milenjs [ Чет Ное 13, 2014 10:20 am ]
Заглавие:  Re: Налегна ме криптовирус

Не знам още, ще разгледам логовете къде е ходила из нета служителката със заразения компютър. По принцип посещава само определени сайтове, на НАП също, говори ми нещо че си отваряла пощата в дир.бг и май тогава станала белата но не е сигурна.

Автор:  milenjs [ Чет Ное 13, 2014 11:07 am ]
Заглавие:  Re: Налегна ме криптовирус

на 10.11.2014 -
Код:
Details
03:06 pm 0:07 Download from crl.globalsign.com 6,066 KB
gsorganizationvalg2.cr
l

Този файл ме съмнява. Някъде от тук е закачен-
Код:
03:03 pm 0:01 abv.bg | Visits: 1
АБВ Поща
03:06 pm  live.com | Visits: 1
Преводач
03:06 pm 11:15 evn.bg | Visits: 2
EVN Bulgaria - EVN Bulgaria, група EVN Bulga
ria

и времето в което е станала белата 12.11.2014 -

Код:
01:37 pm 25:03 dir.bg | Visits: 13
Dir.bg - Българският Интернет портал!
01:37 pm 25:21 gemius.pl | Visits: 13
ls
01:40 pm  edarbiclorinfo.com | Visits: 1
BannerServer
01:40 pm 0:01 pornodoublesong.ru | Visits: 1
than she really believed to be resorted for
01:51 pm 10:54 abv.bg | Visits: 6
АБВ Поща
01:58 pm 58:09 Connection to 95.211.191.142
HTTPS, 2,622 KB in / 27,649 KB out


Получих емейл с оправен файл. Искат си биткоин-а. Как се купува това чудо? Направо се чудя какво да правя - да давам ли едни 700-800лв. или да чакам някакъв фикс за файловете ако въобще излезе. Да не стане че ще платя а на другия ден да го пуснат...

Автор:  scout_3pm [ Чет Ное 13, 2014 3:20 pm ]
Заглавие:  Re: Налегна ме криптовирус

Има бг сайт и поне една банка, които обменяха към биткойн в бг. Има и два bitcoin банкомата в софия. Курса в момента е около 660 лева +/- 10.

Твойте "герои" изглеждат сериозни, моят съвет е да платиш.

Фикс няма. Има "чупене", но нито имаш изч. мощ, нито хората, а и времето.
Криптирането е направено с 2048 битов ключ или повече, метода също няма да е с ниска сложност.

Гадината може да си я получил по много начини и най-вероятно чрез remote execution. В момента, от ден и нещо офиц. М...... информация, добре че са IBM всъщнпот - http://www.bbc.co.uk/news/technology-30019976 . Линка нарочно е от BBC. На сайта на М...... няма повече информация, само празни думи.

Автор:  Н'бабане Гт'муан'га [ Чет Ное 13, 2014 3:25 pm ]
Заглавие:  Re: Налегна ме криптовирус

Не можеш ли да тракнеш по ип откъде идва мейла и да насочиш нужните органи в тая посока?

Автор:  ДедоБоре [ Чет Ное 13, 2014 4:26 pm ]
Заглавие:  Re: Налегна ме криптовирус

те на'ште "органи" не могат едно тефтерче да опазят, ти за IP-та им говори...

milenjs,
жертвата на каква версия на прозорците е била?

за ХР М$ нямало да пускат пач, доколкото разбрах.

Автор:  ltomov [ Чет Ное 13, 2014 4:41 pm ]
Заглавие:  Re: Налегна ме криптовирус

Бих се учудил малко ако са влезнали през тая дупка от последните дни... вярно, че била 19 годишна, ама все пак 0day... все си мисля, че индийските маймуни ако се бяха докопали до такова злато, щяха да са оакали половината свят досега... :)
Какви ли не възможни начини... стар браузър, мейл с атачмънт, от тия чат вирусите, цъкане на кофти линк...

Страница 1 от 13 Часовете са според зоната UTC + 2 часа [ DST ]
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/