Перейти к содержимому


Фото

Ура! мне пришел вирус шифровальщик


  • Чтобы отвечать, сперва войдите на форум
138 ответов в теме

#126 Оффлайн   SooL

SooL

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 10 536 Сообщений:
  • Авто:моей мечты

Опубликовано 28.01.2016 - 12:54

Ключевое слово - одному. Если оно в смысле числительного, то охотно верю.

Я не спорю. Мне присылали утилиту - практически ничего не расшифровалось.


  • 0

#127 Оффлайн   grem

grem

    Дважды герой флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 2 327 Сообщений:
  • Авто:Каршеринг

Опубликовано 28.01.2016 - 13:54

или .breaking_bad :)

Вот это его заклинит  :D


  • 0

gallery_8555_2500_9740.png


#128 Оффлайн   Nimnool

Nimnool

    Четырежды герой флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 8 924 Сообщений:
  • Авто:Duster

Опубликовано 14.10.2016 - 11:56

У вирусописателей новинка: файл DOC со вложенным объектом.
Если кликнуть на иконку в документе то выполняется макрос создающий тело вируса, а потом работает шифровальщик.

с утра уже 2 юзеверя обращались ...

Изменено: Nimnool, 14.10.2016 - 11:56

  • 0

Нарушителями правил дорожного движения не рождаются - ими умирают.         

 
Не стоит ездить быстрее, чем летает твой ангел хранитель !!!

Поживем - увидим, доживем - узнаем, выживем - учтем.


#129 Оффлайн   SGray

SGray

    Компьютерный гений

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 55 788 Сообщений:
  • Авто:турбо-ящерица

Опубликовано 14.10.2016 - 12:08

 

У вирусописателей новинка: файл DOC со вложенным объектом.
Если кликнуть на иконку в документе то выполняется макрос создающий тело вируса, а потом работает шифровальщик.

этой новинке года полтора!

 

в этой же теме я уже описывал механизм работы.


  • 0

хороший компьютер - тихий и быстрый.

 

Он выдержит очередь из КПВТ и подрыв гранаты под днищем. (с) грамотный


#130 Оффлайн   olegus

olegus

    I like I

  • Мембер
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 39 822 Сообщений:
  • Авто:Volvo 440

Опубликовано 14.10.2016 - 12:57

завезли новые кактусы? :lol:


  • 0
*** Неоднократно уличён в трансляции дезинформации. Каждый высер рекомендуется проверять с лупой ***

#131 Оффлайн   SGray

SGray

    Компьютерный гений

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 55 788 Сообщений:
  • Авто:турбо-ящерица

Опубликовано 14.10.2016 - 14:31

да :lol:


  • 0

хороший компьютер - тихий и быстрый.

 

Он выдержит очередь из КПВТ и подрыв гранаты под днищем. (с) грамотный


#132 Оффлайн   Nimnool

Nimnool

    Четырежды герой флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 8 924 Сообщений:
  • Авто:Duster

Опубликовано 17.10.2016 - 14:24

этой новинке года полтора!
в этой же теме я уже описывал механизм работы.


Макросы vba использовали давно, но макросы во вложенных объектах ни разу не видел.
Прелесть в том что не ругается при открытии документа ... а при запуске вложенного ole объекта (был вложен фаил doc) открывается скрипт
  • 0

Нарушителями правил дорожного движения не рождаются - ими умирают.         

 
Не стоит ездить быстрее, чем летает твой ангел хранитель !!!

Поживем - увидим, доживем - узнаем, выживем - учтем.


#133 Оффлайн   SGray

SGray

    Компьютерный гений

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 55 788 Сообщений:
  • Авто:турбо-ящерица

Опубликовано 17.10.2016 - 16:40

 

Прелесть в том что не ругается при открытии документа ... а при запуске вложенного ole объекта (был вложен фаил doc) открывается скрипт

именно такая схема работы, сталкивался позапрошлым летом: приходит резюме в docx-формате, внутри, вроде pdf-файл. игнорируешь предупреждение офиса - получаешь виря :)


  • 0

хороший компьютер - тихий и быстрый.

 

Он выдержит очередь из КПВТ и подрыв гранаты под днищем. (с) грамотный


#134 Оффлайн   vlad-ghost

vlad-ghost

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 23 662 Сообщений:
  • Авто:лесник и баргузин

Опубликовано 17.10.2016 - 19:48

кто шифровальщик давинчи смог победить, каспер и доктор вэб слились в архиве джавовский файл
  • 0

любви достойна только мать .....и турбосуба 2,5 ;)))))


#135 Оффлайн   freeman

freeman

    Магистр флейма

  • Обвиняемый
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 23 075 Сообщений:
  • Авто:sonata&elantra

Опубликовано 17.10.2016 - 19:52

ох этот давинчи


  • 0
Когда у общества нет цветовой дифференциации штанов — то нет цели!<br />"Кин-Дза-Дза"<br />Без воображения мы были бы частью тупого стада.<br />Доктор Лектор

#136 Оффлайн   olegus

olegus

    I like I

  • Мембер
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 39 822 Сообщений:
  • Авто:Volvo 440

Опубликовано 18.10.2016 - 08:28

кто шифровальщик давинчи смог победить

я смог все и сразу :)


  • 0
*** Неоднократно уличён в трансляции дезинформации. Каждый высер рекомендуется проверять с лупой ***

#137 Оффлайн   truzens

truzens

     

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 9 901 Сообщений:

Опубликовано 18.10.2016 - 09:26

кто шифровальщик давинчи смог победить, каспер и доктор вэб слились в архиве джавовский файл

 

Бекап его смог победить.


  • 1
Пешеход! Умирая на пешеходном переходе ПОМНИ: Ты был прав!

#138 Оффлайн   ssskkk

ssskkk

    Трижды герой флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 6 455 Сообщений:
  • Авто:мазда

Опубликовано 18.10.2016 - 17:16

кто шифровальщик давинчи смог победить, каспер и доктор вэб слились в архиве джавовский файл

 

ну если понять как он работает, то вопрос отпадет.......если коротко то нет и не возможно, вернее возможно два варианта - или запустить дешифровшик  на самом мощном компе и ждать несколько веков или найти автора вируса и провести криптоанализ


Изменено: ssskkk, 18.10.2016 - 17:16

  • 1

#139 Оффлайн   vlad-ghost

vlad-ghost

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 23 662 Сообщений:
  • Авто:лесник и баргузин

Опубликовано 19.10.2016 - 18:27

http://www.yaplakal....l#entry53030847вот мвд подхватили давинчи
  • 0

любви достойна только мать .....и турбосуба 2,5 ;)))))





1 пользователей читают эту тему

0 пользователей, 1 гостей, 0 невидимых

Яндекс.Метрика