#2821 2014-08-13 09:37:57

joint
Member
Ukraine
Reputation: +1385
Location: Dnepropetrovsk, Ukraine
Registered: 2012-05-24
Posts: 5,961
Windows XP Maxthon 3.0

Re: Здравствуйте, товарищи

Эммануэль, с надписью "эротика" smile

Offline

    Positive reputation 0   Negative reputation 0

#2822 2014-08-19 07:45:37

nämeless
Semi-corrupt admin
Russia
Reputation: +2597
Location: Nizhny Novgorod, Russia
Registered: 2012-09-30
Posts: 9,767
Windows 7 Firefox 31.0

Re: Здравствуйте, товарищи

Хочу предостеречь вас о новом вирусе Trojan.Encoder.741 и его производных, который появился несколько дней назад. Вирус приходит в качестве вложения электронного письма в расширениях .exe или .scr. Например, Акт выполненных работ.pdf.exe или Накладная.docx.src. По-умолчанию, в системах Windows расширения файлов скрыты и пользователь ничего не подозревает. После запуска вирус шифрует пользовательские файлы Microsoft Office, 1C, архивы и изображения не только на жестком диске рабочей станции, но и на всех доступных сетевых ресурсах внутри локальной сети. Для получения дешифратора необходимо связаться с создателем вируса, который вымогает 20000 рублей. У меня в сети просто пользователи словили такой вот вирус. Зараженные файлы на сетевых ресурсах я восстановил из резервной копии, конечно, благо дело зеркалирование работает, а вот файлы с пользовательского жесткого диска, похоже, навсегда останутся испорченными. Такие дела...

Last edited by nämeless (2014-08-19 07:46:26)

Offline

    Positive reputation 0   Negative reputation 0

#2823 2014-08-19 08:42:29

Flettnerman
average dödelcopter pilot
Russia
Reputation: +1066
Location: Moscow, Russia
Registered: 2013-06-04
Posts: 1,715
Website
Windows 7 Opera 12.16

Re: Здравствуйте, товарищи

У меня был подобный вирус, Trojan Encoder.102 , зашифровал все JPG и RAR файлы, к счастью, большинство картинок удалось восстановить имея их копии. smile

Last edited by Flettnerman (2014-08-19 08:42:39)

Offline

    Positive reputation 0   Negative reputation 0

#2824 2014-08-19 09:01:04

nämeless
Semi-corrupt admin
Russia
Reputation: +2597
Location: Nizhny Novgorod, Russia
Registered: 2012-09-30
Posts: 9,767
Windows 7 Firefox 31.0

Re: Здравствуйте, товарищи

Я больше за сетевые ресурсы в домене и между доменами боялся, но ничего, восстановил. В свое время написал скрипты и добавил в планировщик создание резервной копии каждый день и резервной копии от резервной копии раз в неделю. smile

Offline

    Positive reputation 0   Negative reputation 0

#2825 2014-08-19 14:30:08

joint
Member
Ukraine
Reputation: +1385
Location: Dnepropetrovsk, Ukraine
Registered: 2012-05-24
Posts: 5,961
Windows XP Maxthon 3.0

Re: Здравствуйте, товарищи

по идее этот 741й энкодер уже во всех антивирусных базах..

Offline

    Positive reputation 0   Negative reputation 0

#2826 2014-08-19 15:12:39

nämeless
Semi-corrupt admin
Russia
Reputation: +2597
Location: Nizhny Novgorod, Russia
Registered: 2012-09-30
Posts: 9,767
Windows 7 Firefox 31.0

Re: Здравствуйте, товарищи

Значит, это какой-то вирус-мутант. Касперский, Dr.Web, Symantic, Microsoft Security Essentials и многие другие его пропускали. Я потратил несколько часов и нашел в сети распространителя этого вируса. Это оказалась секретарша одной из строительных компаний в нашем типа холдинге. Она получила по почте письмо от какого-то левого ящика на mail.ru, а в письме была ссылка на якобы счет-фактуру, но на самом деле там был редирект на какой-то левый сервер, который выдавал файл для загрузки или для запуска. После запуска на обоях рабочего стола появлялись какие-то индийские картинки с адресом электронной почты вымогателя. Все файлы зашифровались. Я хуй его знает, когда там производители антивирусов добавят его в свои базы. Думаю, должно пройти некоторое время. Шифрование идет по AES-128, так что хуй расшифруешь.

Last edited by nämeless (2014-08-19 15:15:09)

Offline

    Positive reputation 0   Negative reputation 0

#2827 2014-08-19 21:40:52

joint
Member
Ukraine
Reputation: +1385
Location: Dnepropetrovsk, Ukraine
Registered: 2012-05-24
Posts: 5,961
Windows XP Maxthon 3.0

Re: Здравствуйте, товарищи

жесть smile
интересно, сколько денег заработал злоумышленник, ведь если реально ценная информация, то заплатить ведь могут:)

Last edited by joint (2014-08-19 21:41:43)

Offline

    Positive reputation 0   Negative reputation 0

#2828 2014-08-19 22:35:15

nämeless
Semi-corrupt admin
Russia
Reputation: +2597
Location: Nizhny Novgorod, Russia
Registered: 2012-09-30
Posts: 9,767
Windows 8 Firefox 31.0

Re: Здравствуйте, товарищи

Были случаи, когда злоумышленник за деньги действительно высылал дешифратор.

Offline

    Positive reputation 0   Negative reputation 0

#2829 2014-08-20 09:44:57

nämeless
Semi-corrupt admin
Russia
Reputation: +2597
Location: Nizhny Novgorod, Russia
Registered: 2012-09-30
Posts: 9,767
Windows 7 Firefox 31.0

Re: Здравствуйте, товарищи

https://www.virustotal.com/ru/file/0692 … 408518714/

Вот, полезный сайт для проверки подозрительных файлов всеми доступными антивирусами. Я таки нашел этот файл с вирусом, он называется Счет-фактура № 000471 от 18.08.2014.scr. Расширение как от скринсейвера Windows, который, по сути, является исполняемым файлом, иконка от Microsoft Excel. Если расширения файлов не отображаются, а они в 90% случаев не отображаются, потому что скрыты по-умолчанию в Windows, то пользователь вообще не колеблясь запускает файл. Для выполнения вируса даже необязательно иметь права локального администратора, запускается даже под правами пользователя домена. Тут уже поступали предложения заслать этот вирус конкурентами по почте. smile

Ладно, хуй с ними, с вирусами. Лучше послушайте новую мудрость от Кличко. На этот раз на украинском языке.

http://www.youtube.com/watch?v=NefA_vJT16s

Last edited by nämeless (2014-08-20 11:29:30)

Offline

    Positive reputation 0   Negative reputation 0

#2830 2014-08-20 12:50:55

joint
Member
Ukraine
Reputation: +1385
Location: Dnepropetrovsk, Ukraine
Registered: 2012-05-24
Posts: 5,961
Windows XP Maxthon 3.0

Re: Здравствуйте, товарищи

.. в голову контуженный..
Киеву что то не везет с мэрами, то Леня Космос, то боксер..

Last edited by joint (2014-08-21 04:01:04)

Offline

    Positive reputation 0   Negative reputation 0

#2831 2014-08-21 21:58:01

nämeless
Semi-corrupt admin
Russia
Reputation: +2597
Location: Nizhny Novgorod, Russia
Registered: 2012-09-30
Posts: 9,767
Windows 8 Firefox 31.0

Re: Здравствуйте, товарищи

Offline

    Positive reputation 0   Negative reputation 0

#2832 2014-08-21 22:36:36

Flettnerman
average dödelcopter pilot
Russia
Reputation: +1066
Location: Moscow, Russia
Registered: 2013-06-04
Posts: 1,715
Website
Windows 7 Opera 12.16

Re: Здравствуйте, товарищи

Что за хуйню я сейчас посмотрел?

Offline

    Positive reputation 0   Negative reputation 0

#2833 2014-08-21 22:42:52

nämeless
Semi-corrupt admin
Russia
Reputation: +2597
Location: Nizhny Novgorod, Russia
Registered: 2012-09-30
Posts: 9,767
Windows 8 Firefox 31.0

Re: Здравствуйте, товарищи

Ты просто не проникся!

Offline

    Positive reputation 0   Negative reputation 0

#2834 2014-08-21 23:22:15

joint
Member
Ukraine
Reputation: +1385
Location: Dnepropetrovsk, Ukraine
Registered: 2012-05-24
Posts: 5,961
Windows XP Maxthon 3.0

Re: Здравствуйте, товарищи

Flettnerman, ты же неплохо играешь на гитаре, разве этот клип не берет тебя задушу как поэта, швыряя в размышления о вечном и высоком?

Last edited by joint (2014-08-21 23:22:37)

Offline

    Positive reputation 0   Negative reputation 0

#2835 2014-08-21 23:24:25

Serebro
Reputation: +1026
Location: Moldova
Registered: 2014-03-28
Posts: 2,620
Windows 7 Chrome 36.0

Re: Здравствуйте, товарищи

эта песня не уступит многим современным русским поп-хитам smile

Offline

    Positive reputation 0   Negative reputation 0

#2836 2014-08-22 07:45:36

nämeless
Semi-corrupt admin
Russia
Reputation: +2597
Location: Nizhny Novgorod, Russia
Registered: 2012-09-30
Posts: 9,767
Windows 7 Firefox 31.0

Re: Здравствуйте, товарищи

Это что-то на уровне Высоцкого, а может быть и выше! (с) отец Максима Доши

Last edited by nämeless (2014-08-22 07:45:53)

Offline

    Positive reputation 0   Negative reputation 0

#2837 2014-08-22 09:28:10

Flettnerman
average dödelcopter pilot
Russia
Reputation: +1066
Location: Moscow, Russia
Registered: 2013-06-04
Posts: 1,715
Website
Windows 7 Opera 12.16

Re: Здравствуйте, товарищи

Нейм, есть предложение - удали свой первый пост в этой теме и создай её заново. smile

Offline

    Positive reputation 0   Negative reputation 0

#2838 2014-08-22 09:47:11

nämeless
Semi-corrupt admin
Russia
Reputation: +2597
Location: Nizhny Novgorod, Russia
Registered: 2012-09-30
Posts: 9,767
Windows 7 Firefox 31.0

Re: Здравствуйте, товарищи

И пропадет архив бреда на 95 страниц? Ну уж нет!

Offline

    Positive reputation 0   Negative reputation 0

#2839 2014-08-22 09:50:13

Flettnerman
average dödelcopter pilot
Russia
Reputation: +1066
Location: Moscow, Russia
Registered: 2013-06-04
Posts: 1,715
Website
Windows 7 Opera 12.16

Re: Здравствуйте, товарищи

Уверен, за год бреда накопится только больше. smile

Offline

    Positive reputation 0   Negative reputation 0

#2840 2014-08-22 10:00:20

Flettnerman
average dödelcopter pilot
Russia
Reputation: +1066
Location: Moscow, Russia
Registered: 2013-06-04
Posts: 1,715
Website
Windows 7 Opera 12.16

Re: Здравствуйте, товарищи

И смешно и грустно: https://vk.com/feed?z=video-38415798_16 … 8051559a04

Offline

    Positive reputation 0   Negative reputation 0

#2841 2014-08-22 12:15:22

joint
Member
Ukraine
Reputation: +1385
Location: Dnepropetrovsk, Ukraine
Registered: 2012-05-24
Posts: 5,961
Windows XP Maxthon 3.0

Re: Здравствуйте, товарищи

nämeless wrote:

И пропадет архив бреда на 95 страниц? Ну уж нет!

у меня их только 38, я знал что вы чтото скрываете от меня

Flettnerman wrote:

что там? хватит скрывать чтото от меня!

Last edited by joint (2014-08-22 12:16:28)

Offline

    Positive reputation 0   Negative reputation 0

#2842 2014-08-22 13:25:00

nämeless
Semi-corrupt admin
Russia
Reputation: +2597
Location: Nizhny Novgorod, Russia
Registered: 2012-09-30
Posts: 9,767
Windows 7 Firefox 31.0

Re: Здравствуйте, товарищи

joint wrote:
nämeless wrote:

И пропадет архив бреда на 95 страниц? Ну уж нет!

у меня их только 38, я знал что вы чтото скрываете от меня

Наверняка ты в пользовательских настройках указал другое число комментариев на странице.

Offline

    Positive reputation 0   Negative reputation 0

#2843 2014-08-22 15:35:38

joint
Member
Ukraine
Reputation: +1385
Location: Dnepropetrovsk, Ukraine
Registered: 2012-05-24
Posts: 5,961
Windows XP Maxthon 3.0

Re: Здравствуйте, товарищи

ну да, чтобы смотреть на все шире:)

Offline

    Positive reputation 0   Negative reputation 0

#2844 2014-08-22 15:57:40

nämeless
Semi-corrupt admin
Russia
Reputation: +2597
Location: Nizhny Novgorod, Russia
Registered: 2012-09-30
Posts: 9,767
Windows Phone Internet Explorer 11.0

Re: Здравствуйте, товарищи

Смотреть в завтрашний день?

Offline

    Positive reputation 0   Negative reputation 0

#2845 2014-08-22 16:53:55

Serebro
Reputation: +1026
Location: Moldova
Registered: 2014-03-28
Posts: 2,620
Windows 7 Chrome 36.0

Re: Здравствуйте, товарищи

П.С. Флетнер , ты играешь на гитаре?

Offline

    Positive reputation 0   Negative reputation 0

#2846 2014-08-22 16:59:56

Flettnerman
average dödelcopter pilot
Russia
Reputation: +1066
Location: Moscow, Russia
Registered: 2013-06-04
Posts: 1,715
Website
Windows 7 Opera 12.16

Re: Здравствуйте, товарищи

serebro2064 wrote:

П.С. Флетнер , ты играешь на гитаре?

PS: Нет. Не знаю, что там Джоинт себе придумал. smile

Offline

    Positive reputation 0   Negative reputation 0

#2847 2014-08-22 23:48:20

joint
Member
Ukraine
Reputation: +1385
Location: Dnepropetrovsk, Ukraine
Registered: 2012-05-24
Posts: 5,961
Windows XP Maxthon 3.0

Re: Здравствуйте, товарищи

эээ, чтото с памятью моей стало, а ведь была когдато надежнее флешки sad 
я наверно просто перепутал с другим москвичем, видел както вскользь где то на этом форуме он выложивал запись где играет на гитаре чтото лирическое, помню Нейм еще, судя по комментарию не проникся, а может и путаю, в наше время никому нельзя верить, даже самому себе


лол былобы странно придумать такое, даже для меня, Флет, почему же ты даже не поинтересовался откуда у меня такие мысли, мог бы проявить банальную вежливость и поинтересоваться моим здоровьем, там, или спросить по чем трава в днепре.. я то думал ты играешь на гитаре, а ты только на бильярде, ну ладно..

Last edited by joint (2014-08-22 23:50:15)

Offline

    Positive reputation 0   Negative reputation 0

#2848 2014-08-22 23:54:50

nämeless
Semi-corrupt admin
Russia
Reputation: +2597
Location: Nizhny Novgorod, Russia
Registered: 2012-09-30
Posts: 9,767
Windows 8 Firefox 31.0

Re: Здравствуйте, товарищи

HIKrUlNbjk.jpg

Offline

    Positive reputation 0   Negative reputation 0

#2849 2014-08-23 00:04:07

joint
Member
Ukraine
Reputation: +1385
Location: Dnepropetrovsk, Ukraine
Registered: 2012-05-24
Posts: 5,961
Windows XP Maxthon 3.0

Re: Здравствуйте, товарищи

comics_nu-pochemu_orig_1343216740.jpg

Last edited by joint (2014-08-23 10:32:58)

Offline

    Positive reputation 0   Negative reputation 0

#2850 2014-08-23 18:26:29

KarlsoN
Kurwa japierdole
Russia
Reputation: +519
Location: Yekaterinburg, Russia
Registered: 2013-06-06
Posts: 1,120
Windows 8.1 Chrome 36.0

Re: Здравствуйте, товарищи

чо распизделись тут?)

Offline

    Positive reputation 0   Negative reputation 0

Board footer