Пак същия мач играя. Този път е sos@anointernet.com. Отново криптира файловете вчера в 12.00 часа. Този път съм подготвен, имам архив от вечерта. Лошото е че не мога да намеря заразения компютър, обиколох всички, нищо съмнително. Пак се чудя как криптира 30ГБ файлове в споделена папка за нула време. Та бъдете внимателни

______cryptolocker________
оригинален бюлетин :
http://www.bleepingcomputer.com/virus-r ... nformation

преведена :
https://translate.googleusercontent.com ... hQ#purpose

_______ ctb locker __________
http://www.bleepingcomputer.com/virus-r ... nformation

_______TorrentLocker (fake CryptoLocker) ____

http://www.bleepingcomputer.com/virus-r ... nformation

Според ТАЗИ статия Холандската полиция е докопала базата данни на един от сървърите пазещи ключовете да дешифриране на данните.
Касперски съответно са написали декриптираща програма https://noransom.kaspersky.com/ обаче трябва да си пазите ключа който ви е бил написан при предупреждението.
Не съм я тествал, щото компютрите дето ми бяха попаднали ги обърсах, но на някой може да му е от полза.

Ъпдейт по темата:

http://www.bleepingcomputer.com/news/se ... ption-key/

Няма спасение, минах по този път. Хваща само картинки и текстови файлове. Задава им друг формат иначе са си същите.

Тия не четът ли този форум? Е това е НовинА

Този Locky имах среща и с него, преди месец два за първи път. На РС-то на служителка която само новините четяла. Ама с ХР и IE. Интересното е че на локалния и компютър е криптирал файлове а на мрежовия сървър в шарнати папки е направил криптираните файлове а не е можал да изтрие оригиналите. Въпреки че е имал права за запис в тях. Това го играх 2 пъти за 3-4 дена, след това намерих служителката а и essentials беше почнала да го хваща на компютъра на тази буля. Ама тя вика - от вчера нещо ми излиза, пише ама не му разбирам изатварям
Преди 3 дена въпреки че го почистих пак беше правил опити, антивирусната ревеше, пуснах Malwarebytes намери го из разни временни файлове и то ва такива на друг локален потребител който не се ползва - РС-то е в домейн. Луда работа. И опасна.... Ръгам архиви за да спа спокойно.

Колегата е прихванал снощи .Лъки
Според него от писмо, което го е предупредило и той бил сигурен, че не го е отворил.
Ако имате някакъв вариант, па било и с използването на супер компа- казвайте.

Минал съм през 2 такива, няма оправия.

Ето как изгледа
Колегата го е спрял, но е бастисал към 1ТБ дисково пространство. Сега мъча касперските, но нещо не им схващам интерфейса и начина на работа?

Ако се намери ключа може да се измъдри алгоритъма ако не е онлайн, ама как да стане. Май само този не съм хващал но иначе и аз уж го спрях на 1гб. Покоси ми снимки и текстови файливе както и сорс кодове. Забелязах че основно напада файлове именувани с числа. Не е трудно да се направи такъв вирус ама защо го правят, едва ли е само заради пари а и смятам че е лесно да ги гепат.
Аз на месеца, веднъж си прехвърлям на преносим диск информацията заради такива тъпанари. Първият крипти го хванах има няма преди 5-6 години. Антивирусните са ала бала.

Бе я обяснете какво точно правите та ги хващатите тия гадини, защото аз тук наоколо не съм чул и един човек да се оплаче .

Ами на късмет е, вчера точно еидн познат ми разказва как при тях някакъв го хванал без да прави нищо, т.е. браузвал си но съвсем нормлано. После гледали логове и активност и установили че е атачнат към банер, т.е. в-у истински банер има фалшив и реагира на mouse_over. Нито потребителят, нито логовете показват да е кликано, или да е позволено свалянето, как е станало не е вече ясно, може би някаква дупка в конкретният браузер. От там на сетне е ясно ....
А да ти кажа при мен има нещо много упорито, не е крипто, поне не за момента, както други споменаха сигурно точи пароли, запуска едно прокси което отваря реклами, но и кой зане какво друго прави, гледам да го спирам ... не мога да го намеря къде се е завряло, трих трих, еидн ден изгубих 1-2 часа да го търся и да трия, където се сетих проверих но това пак си се пуска.
Варианта е да пусна есета да иска ръчно потвърждение за всеки процес но сатва доста досадно.

Тони, дупката е ясна, кръстена е flash player ... Една камара такива ми минаха последната година през ръцете, преобладаващо - XP с флаш, вируса директно се изпълнява в паметта в контекста на флаш-а и по диска пише само криптираното съдържание, не и себе си ...