На работе к одной из сотрудниц по e-mail пришло письмо от неизвестного адресата с поздравлениями и с вложенным архивом в письме. Где было указано откройте и увидете поздравления. Ну, она открыла почитать, кто же там поздравляет... ну вот и почитала, это был самораспоковывающийся архив с новым вирусом, которые зашифровал на ее компе все файлы.
Это беда случилась в апреле 2013 года. А содержание вируса было таким:
Если вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом. Вся Ваша информация (документы, фильмы и другие файлы) на этом компьютере были зашифрованы с помощью самого криптостойкого алгоритма в мире RSA1024.
Восстановить файлы можно только с помощью специальной программы, чтобы ее получить, необходимо зайти по адресу (указан был адрес, напишу лишь часть его ...://bit.ly/...) ну вообщем цифорки там неизвестные.
При попытке расшифровать файлы без нашей программы файлы могут повредиться!
Не забудьте: только мы можем расшифровать ВАШИ данные!
вот такое было письмо (последнее это приведен код RSA тоже не полностью его написал. Но смысл понятен)
Вообщем это беда случилась у пользователя в офисе, женщина, на винде естестенно, ну как мог я посодействовал. Скачал с касперского дешифратор, попробовал, но он не помог. сейчас решил написать эту тему, мало ли у кого была подобная история, как вы боролись??
Замечу, в письме было указано, за расшифровку стоит перевести 10 тысяц рублей и указано куда. Мы ничего не переводили. Хитрые блин те люди, кто придумал это, а те кто принимает от неизвестных людей такие файлы, просто глупы.
как говориться, бесплатный сыр только в мышеловке!
зы. сейчас прошло 2 месяца, и мне стало интересно касперский придумал чего-нибудь про это? никто не знает? а вообще гугл говорит, что народу дофига попалось на это, не одна наша сотрудница..
а еще мне интеерсно, вирусу все равно на чем работают люди, вот если бы на линуксе или на фряхе открыть такое, прокатит ли или нет. я не знаю, и пробывать не буду, но может кто знает? Очень интересно стало. По- моему личному мнению, если писалось для винды, то юникс не должно каснуться это. Хотя фиг знает.
а еще мне интеерсно, вирусу все равно на чем работают люди, вот если бы на линуксе или на фряхе открыть такое, прокатит ли или нет. я не знаю, и пробывать не буду, но может кто знает? Очень интересно стало. По- моему личному мнению, если писалось для винды, то юникс не должно каснуться это. Хотя фиг знает.
Для Linux существует всего да вируса. Один из них глючит, а второй не запускается.
Linux777, не прокатит. Периодически устраиваю полигон для вирусни :)
Для начала - данные можно расшифровать, но очень долго, т.к. идёт 128-битное шифрование.
Про этот вирус писали, что вроде бы Dr.Web CureIT справлялся, но точно ничего не могу сказать - контора
их стоит в позе пьяного аиста.
Linux777, не прокатит. Периодически устраиваю полигон для вирусни ab
Для начала - данные можно расшифровать, но очень долго, т.к. идёт 128-битное шифрование.
Про этот вирус писали, что вроде бы Dr.Web CureIT справлялся, но точно ничего не могу сказать - контора
их стоит в позе пьяного аиста.
ну, вот меня попросил шеф, погуглить, есть ли вообще решение этой проблемы, смог ли каспер или кто другой решить проблему. Я тоже думаю и причем почти наверняка, что в юниксе не прокатит) но не был уверен, т.к. не тестировал подобное.
Wolfenberg , то есть ты экспериментировал на линуске? сто пудово не прокатит?? И тестировал с каким вирусом, с этим же?? кстати, да наслышен я что там 128-битное шифрование.
Для Linux существует всего да вируса. Один из них глючит, а второй не запускается.
забавно))) а еще есть третий, не работает что-то, а на добы запустить) ну когда ченидь настраиваешь, и начинаешь танцы с бубном, если траблы вознили.
"Wolfenberg⇓" написал:
Периодически устраиваю полигон для вирусни ab
ну, и как удачно? Какие эксперименты делаешь, расскажи, может тоже ченидь замутить)
"Wolfenberg⇓" написал:
Для начала - данные можно расшифровать, но очень долго, т.к. идёт 128-битное шифрование.
Про этот вирус писали, что вроде бы Dr.Web CureIT справлялся, но точно ничего не могу сказать - контора
их стоит в позе пьяного аиста.
уверен? где можно это почитать или найти ответ? я хочу попробовать пару файликов расшифровать на отдельной машинке, или через виртуалку)
подскажешь в каком направлении копать, чтобы это сделать.
На работе к одной из сотрудниц по e-mail пришло письмо от неизвестного адресата с поздравлениями и с вложенным архивом в письме. Где было указано откройте и увидете поздравления. Ну, она открыла почитать, кто же там поздравляет... ну вот и почитала, это был самораспоковывающийся архив с новым вирусом, которые зашифровал на ее компе все файлы.
Это беда случилась в апреле 2013 года. А содержание вируса было таким:
Если вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом. Вся Ваша информация (документы, фильмы и другие файлы) на этом компьютере были зашифрованы с помощью самого криптостойкого алгоритма в мире RSA1024.
Восстановить файлы можно только с помощью специальной программы, чтобы ее получить, необходимо зайти по адресу (указан был адрес, напишу лишь часть его ...://bit.ly/...) ну вообщем цифорки там неизвестные.
При попытке расшифровать файлы без нашей программы файлы могут повредиться!
Не забудьте: только мы можем расшифровать ВАШИ данные!
вот такое было письмо (последнее это приведен код RSA тоже не полностью его написал. Но смысл понятен)
Вообщем это беда случилась у пользователя в офисе, женщина, на винде естестенно, ну как мог я посодействовал. Скачал с касперского дешифратор, попробовал, но он не помог. сейчас решил написать эту тему, мало ли у кого была подобная история, как вы боролись??
Замечу, в письме было указано, за расшифровку стоит перевести 10 тысяц рублей и указано куда. Мы ничего не переводили. Хитрые блин те люди, кто придумал это, а те кто принимает от неизвестных людей такие файлы, просто глупы.
как говориться, бесплатный сыр только в мышеловке!
зы. сейчас прошло 2 месяца, и мне стало интересно касперский придумал чего-нибудь про это? никто не знает? а вообще гугл говорит, что народу дофига попалось на это, не одна наша сотрудница..
а еще мне интеерсно, вирусу все равно на чем работают люди, вот если бы на линуксе или на фряхе открыть такое, прокатит ли или нет. я не знаю, и пробывать не буду, но может кто знает? Очень интересно стало. По- моему личному мнению, если писалось для винды, то юникс не должно каснуться это. Хотя фиг знает.
Ну так обращяйтесь в антивирусную компанию, антивирус которой у Вас стоит.
Ну нету вирусов, нету! Саморазмножающихся, самопередающихся, самоустанавливающихся вредоносных программ, действующих в Линуксе здесь и сейчас НЕ СУЩЕСТВУЕТ! Малварь, которую нужно самому админу системы установить - пожалуйста, вот PPA тому пример. В нормальных дистрах с проверяемыми репами такого быть не может по определению.
По сабжу: ничего, что вообще вся система и ядро другие? Так и представляется картина маслом, вирус ищущий C:\Program Files :D
Так и представляется картина маслом, вирус ищущий C:\Program Files ag
:)
Просто имею ввиду, если бы такое пришло мне на убунту в почтовый клиент the thunderbird и я бы попытался его открыть, ничего бы не вышло. Я просто не пробывал так делать.
karl_muenhgausen, хреново вы знаете работу вирусов. :)
Для большинства из них не существует папок и директорий. Как правило они высчитывают свободное или малоиспользуемое пространство на диске и самораспаковываются туда.
Работа бинарника так вообще привязана к определённым типам файлов, которые он ищет в системе и модифицирует в соответствии с заданным циклом. Если их нет, то программа просто висит неактивной,
периодически сканируя файловую систему, если это не червь, конечно. Linux777, да в инете куча заражённых сайтов. Периодически выкидывают тестовые сборки вирусни.
Поискать можно при желании.
Раньше пользовался Dr.Web, пока не доплыли до 8-й версии, которая превратилась в решето. По факту - ни черта не видит (наловил троянов с одного сайта), разработчики заняты только корпоративным сектором - усиленно адаптируют антивирь под Windows 8. На остальное - плевать они хотели пока что. Кому надо - тот сам базы пишет для себя с помощью Assembler. попробуйте расшифровать тут
ну, я правильно понял, по твоему опыту, можно точно утверждать, что если я принудительно через почту открою в линуксе, убунте или другом дистрибутиве, ничего не будет. Т,е. не прокатит? спасибо, попробую. Как говориться. Предупреден, значит вооружен)
karl_muenhgausen, хреново вы знаете работу вирусов. :)
Довольно неплохо изучил за время существования Виндовс, которым пользуюсь с версии 2. То, что Вы говорите, не имеет никакого значения. В любом случае вредоносная программа в Линуксе должна иметь права на исполнение, что блестяще подтверждает Ваш пример с Убунтой и PPA.
Это к тому, что 1) обычно shell принимает исполняемый скрипт на стандартный ввод и 2) shell уже имеет бит исполнения установленным для текущего пользователя.
И да, это было приведено в качестве контраргумента на фразу "вредоносная программа в Линуксе должна иметь права на исполнение" как иллюстрация наличия прав на исполнение у невесть откуда взявшегося (из Интернета ;-) ) скрипта.
