☰

» »

Spet en nov izsiljevalski virus

Spet en nov izsiljevalski virus

Mare2 ::

Pozor: Ta izsiljevalski virus vas bo drago stal

Pozor: Ta izsiljevalski virus vas bo drago stal

Na SI-CERT so v v zadnjih dneh prejeli številne prijave okužb z izsiljevalskim virusom TeslaCrypt 2.0, ki zašifrira datoteke in uporabniku prikaže navodila za plačilo odkupnine v digitalni valuti bitcoin v protivrednosti 500 ameriških dolarjev.


V do sedaj znanih primerih se virus širi preko elektronske pošte, v zadevi sporočila (subject) pa je naveden le datum in čas v ameriškem formatu: 11/28/2015 10:22:58 AM, so ugotovili pri nacionalnem odzivnem centru za obravnavo incidentov s področja varnosti elektronskih omrežij in informacij. Dodajajo še, da se datum ponovi tudi v telesu sporočila, elektronskemu sporočilu pa je priložena datoteka z imenom love.zip. Ta vsebuje javascript kodo v datoteki info.js, koda je namenoma izmaličena v nerazpoznavno obliko, zato je nikar ne odpirajte.
---------------
Nimam še virusa. :)


http://www.vecer.com/clanek/20151130616...
http://bit.ly/Navodilo123 Podpora za N26 Mastercard za Slovenijo

Runnagain ::

Dobila znanka, fajli zakodirani, končnice .vvv in še nekaj drugega.
Virus sem lahko odstranil, fajle sem zaenkrat še pustil na PC-ju...če se mogoče v bližnji prihodnosti pojavi decrypter.
Je pa dobila z mailom od znanca, in horuk, open, pa je šlo u franže.

BivšiUser2 ::

Ravno danes dobil nek love.zip fajl. Le kaj bi lahko to blo? :)
SloTech - če nisi z nami, si persona non grata.

Mare2 ::

BivšiUser2 je izjavil:

Ravno danes dobil nek love.zip fajl. Le kaj bi lahko to blo? :)


Še dobro, da nisi kliknil. :)
http://bit.ly/Navodilo123 Podpora za N26 Mastercard za Slovenijo

shadeX ::

BivšiUser2 je izjavil:

Ravno danes dobil nek love.zip fajl. Le kaj bi lahko to blo? :)


Kje pa mail dobijo, al to pošilja na random generirane maile?

BivšiUser2 ::

Nwn, na mailing liste se ne naročujem.... Svar mi je poslal človek (vsaj predstavlja se tako) od katerega že nisem slišal najmanj 7 let, mail pa je bil neki frendly....@frendly....nevem kaj.
SloTech - če nisi z nami, si persona non grata.

mat xxl ::

Vsak soliden AV bo dokaj hitro po nekaj kriptiranih fajlih, hevristično onemogočil tovrstne viruse, tudi če so novi povsem in brez podpisa.

SeMiNeSanja ::

mat xxl je izjavil:

Vsak soliden AV bo dokaj hitro po nekaj kriptiranih fajlih, hevristično onemogočil tovrstne viruse, tudi če so novi povsem in brez podpisa.

Ti si pa tudi en optimist.
Upaš probat?

mat xxl ::

Se razume, da upam..... sicer če bi rad testiral take zadeve tudi ti, si nabavi eno Radix kartico pa boš tudi ti lahko probaval ...


http://www.tomshardware.com/reviews/rad...

https://www.akcija.si/radix-protector-s...

SeMiNeSanja ::

Sam teh virusov nisem šel sprobavat, saj ko ga rabiš, ga zlepa ne boš nikjer našel. Se pa nebi zanesel niti na kakšen Radix, da bi se s tem igral na 'živem sistemu', pa tudi če bi imel tri backup-e narejene.

Če se že kdaj igram, to počnem v virtualki, ki jo kloniram prav za ta namen. Je pa lahko težava, da nekateri malenkost bolj brihtni virusi zaznajo, da se nahajajo v virtualiziranem okolju in se ne bodo 'aktivirali'.

Radix pa bi priporočal nekomu, ki se malo pogosteje ukvarja s takšnimi testiranji in ne tako kot jaz, mogoče 1x/2leti.
So pa tele Radix kartice fletne za računalnike v raznih učilnicah in podobno, kjer želiš hitro reinicializacijo sistema. Pa še drage niso, kot vidim.

Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Izsiljevalski virus Petya padel

Oddelek: Novice / Kriptovalute		159847 (6997) Laskota
⊘

računalnik mi izbriše vse kar na novo naložim

Oddelek: Pomoč in nasveti		231755 (1237) Ziga Dolhar
»

Deepfreez in radix

Oddelek: Šola		141896 (1764) paliskic
»

Windows 7 hitrejši od Viste (strani: 1 2 )

Oddelek: Novice / Operacijski sistemi		5910303 (7495) mtosev
»

Zaščita podatkov z PCI kartico

Oddelek: Pomoč in nasveti		131426 (1213) frenk

Več podobnih tem