Новый опасный вирус

ilya_spb · 15-10-2014 09:32

Тут коллега прилип, новый вирус - шифровальщик keybtc - это жесть, зашифровал все важные файлы, лекарства нет. Не открывайте подозрительные архивы в письмах, даже если они приходят от знакомых.

Антивирусы его не видят.

Изменено ilya_spb (15-10-2014 09:32)

AdBot · 15-10-2014 09:32

Ber at Work · 15-10-2014 11:57

Главное что зашифровал все важные файлы. Теперь коллега должен чувствовать себя в безопасности.

Изменено Ber at Work (15-10-2014 11:57)

5n2 · 15-10-2014 13:50

Имейте ввиду, что вирус адресный и работают грамотные чуваки.
Так ,например, одно из завирусованных вложений называлось 785134566_avito.com
Ну кто из вас помнит, что com- исполняемый файл?

Другой пример - воспользовались взломанным ящиком контрагента и прислали реальный ответ на письмо с разумным названием вложенного файла. Вот от этого даже суперадмин не спасет.

Поэтому должен быть бекап всех ключевых данных в недоступном для пользователей месте.

jam_summer · 15-10-2014 14:02

а вы не знаете, что с прошлыми шифровальщиками? лекарство найдено? у нас тут много доков под "paycriprt@gmail_com".

5n2 · 15-10-2014 16:16

jam_summer пишет:

а вы не знаете, что с прошлыми шифровальщиками? лекарство найдено? у нас тут много доков под "paycriprt@gmail_com".

У меня информации про успешное восстановление данных нет, к сожалению.

Владимир Амелин · 15-10-2014 18:57

Вирус на этом форуме? Или где подцепил?

gladkos · 15-10-2014 19:19

мне такие файлики приходили в ммсках на телефон, зачем, непонятно..

а чего в итоге - бабла за расшифровку просят?

ставьте dropbox и проблем с бэкапами и "забытыми дома" файлами знать не будете - копия на амазоне, ноуте и стац. компе...

5n2 · 15-10-2014 19:22

Владимир Амелин пишет:

Вирус на этом форуме? Или где подцепил?

Раздают по почте причем адресно. Маскируются под реальных контрагентов.
Бухгалтер получает письмо зачастую от известного контрагента с вложением, причем вложение с нормальным вполне себе ожидаемым названием, только файл исполняемый. Опа! И все данные форматов ворд, ексель и прочее, зашифрованы с серьезным ключом. И приходит предложение перечислить нную сумму денег, причем сумму выбирают не абы как, а в зависимости от возможностей компании.

gladkos · 15-10-2014 19:24

кто-то прикупил недавно собранную фишингом базу емейлов..

5n2 · 15-10-2014 19:25

gladkos пишет:

ставьте dropbox и проблем с бэкапами и "забытыми дома" файлами знать не будете - копия на амазоне, ноуте и стац. компе...

Бухгалтерию серьезной компании на дропбоксе не построишь и контрагентов всех не переучишь, а личные компы никто пока не трогает.

gladkos · 15-10-2014 19:33

в серьезной компании важные файлики отдельно от рабочей базы (CRM или документооборот и т.д.) не болтаются... и во многих случаях из почты сразу в базу попадают без промежуточного сохранения в папке "самое важное" на локальном компе

и у дропокса кстати появились enterprise решения. что в целом логично - всех физиков подсадили на себя, а теперь можно и в их рабочие компы идти...

Изменено gladkos (15-10-2014 19:37)

kost_z · 15-10-2014 20:58

на мак все срочно переходите!!

5n2 · 15-10-2014 22:34

gladkos пишет:

в серьезной компании важные файлики отдельно от рабочей базы (CRM или документооборот и т.д.) не болтаются... и во многих случаях из почты сразу в базу попадают без промежуточного сохранения в папке "самое важное" на локальном компе

Ну да, тебе виднее.

Twintip · 16-10-2014 09:48

5n2 пишет:

gladkos пишет:
в серьезной компании важные файлики отдельно от рабочей базы (CRM или документооборот и т.д.) не болтаются... и во многих случаях из почты сразу в базу попадают без промежуточного сохранения в папке "самое важное" на локальном компе
Ну да, тебе виднее.

antonjp · 16-10-2014 10:31

да, на маке пох

5n2 · 16-10-2014 10:41

antonjp пишет:

да, на маке пох

Это потому что на маках корпоратов в России нету. Давеча подавал документы на регистрацию прав собственности, смотрю во всех окнах у операционисток аймаки торчат. Удивился. Посмотрел в экран, ан нет винда ХР.

Есть, конечно, мизерный шанс, что это виртуальный десктоп запущен из под макоси, но чую, что все-таки надругались над железками и вкорячили винду в модные белые корпуса с яблочкой.

gladkos · 16-10-2014 10:57

да, я тоже удивился увидев маки в районном центре регистрации, да еще и с мониторами огромными - нафига они там? Потом дошло, что это самые дорогие компы на рынке, соответственно можно больше денег украсть на закупке.

5n2 · 16-10-2014 11:21

gladkos пишет:

Потом дошло, что это самые дорогие компы на рынке, соответственно можно больше денег украсть на закупке.

Да,да. Кровавый Путин лично.

gladkos · 16-10-2014 11:48

классическая тема при продаже в гос конторы - там же все на откатах построено. знакомых в интеграторах по госке поработало достаточно, кухня известная. но это уже не по теме.

Lucky · 31-10-2014 15:27

Новостей по поводу расшифровки этих файликов не появилось?
У меня папа попал таким же образом

5n2 · 31-10-2014 15:59

Lucky пишет:

Новостей по поводу расшифровки этих файликов не появилось?
У меня папа попал таким же образом

У меня новой информации нет. Напомню, и рекомендую передать всем знакомым имеющим сетевую инфраструктуру в компании:

Поэтому должен быть бекап всех ключевых данных в недоступном для пользователей месте.

Новый опасный вирус

15-10-2014 09:32

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Re: Новый опасный вирус

Подвал раздела