Вирус просит биткоины. Хелп

Dark-seer · 27.06.2017

ЭТА СКАЙНЕТ!

BeePlus · 27.06.2017

Ахиллес сказав(ла):
А тут мобильный форум?

я например тут большую часть времени на ХФ живу только в моб иногда в авто ветке.
Это так, актуальная тема в главный занесла

Zigote · 27.06.2017

надо просто вовремя обновлять виндовсі

М-ОКНА · 27.06.2017

Dimoks сказав(ла):
На itc.ua в коментах прочитал что человек на Win10 попал, и что до этого вообще никогда вирусов не было

Может не успел обновится?) у кого 10 стоит у знакомых, пока никто не сообщил что заразился. Маки тоже молчат.

BeePlus · 27.06.2017

fenix_fair сказав(ла):
win7 тоже заразилась.

с апдейтами или пиратка ? :збентежений:

Well-99 · 27.06.2017

dinamitdina сказав(ла):
А у одного парня компьютер перезагружался сам три раза но вирус так и не подхватил

Та не. Вирус зашел в компьютер давно. Просто спал до сегодняшнего дня до 14.00.

Александр Говоров · 27.06.2017

zigote сказав(ла):
надо просто вовремя обновлять виндовсі

надо просто не совать йух в трипперную удзип

Alfonso · 27.06.2017

BeePlus · 27.06.2017

SIDREX сказав(ла):
Получается только 10 обновлённая и маки самые живучие?

получается да.
ну и я помню как винда призывала к обновлению на 10-ку ... типа рыночная доля маленькая, показатели плохие. Вот и способ поднять ее

_pasha · 27.06.2017

это через DCOM и RPC можно заставить все компы майнить! :рл:

yurets · 27.06.2017

Crossman сказав(ла):
у нас пострадали хр, 7 и 8

А десятка ?

Well-99 сказав(ла):
Та не. Вирус зашел в компьютер давно. Просто спал до сегодняшнего дня до 14.00.

В 11.00 - пишет Геращенко.....

shadow · 27.06.2017

что-то форум подвисает, не шифруются диски на серверах случаем?

yurets · 27.06.2017

Alfonso сказав(ла):

Well-99 · 27.06.2017

Каратист сказав(ла):
Я не понял каким образом происходит заражение?

Каким то образом, что попадает в компьюте и сети торгующие в интернете. Т.е. отправляющие куда то файлы какого то типа или получающие. Домашних компьютеров мало это коснулось. А может использующие 1-С.

KTYLXY · 27.06.2017

Ахиллес сказав(ла):
Всегда интересно было, а нахуя в подписи писать свой системник? + у тебя еще и написано про айфон, бабы ведутся или что?

На технику и электронику обычно ведутся ботанского вида мужики

Александр Говоров · 27.06.2017

Alfonso сказав(ла):

нет. мне бы уже поступила команда идти и убивать. так шо не сцым

shadow · 27.06.2017

Well-99 сказав(ла):
Каким то образом, что попадает в компьюте и сети торгующие в интернете. Т.е. отправляющие куда то файлы какого то типа или получающие. Домашних компьютеров мало это коснулось. А может использующие 1-С.

надо статистику набирать, так сходу не скажешь, известно одно что 1C может как один из вариантов при небольшом количестве клиентов использовать SMB протокол

~~Tercer~~ · 27.06.2017

Ахиллес сказав(ла):
Всегда интересно было, а нахуя в подписи писать свой системник? + у тебя еще и написано про айфон, бабы ведутся или что?

Ведутся

maklen · 27.06.2017

Специалист по кибербезопасности Владимир Стыран рассказал в своем Facebook про вирус Petya, который атаковал Украину.

Стыран пишет, что заражение произошло из-за программы M.E.doc.

«Начальная инфекция происходит через фишинговое сообщение (файл Петя.apx) или обновления программы M.E.doc. Распространение локальной сетью — через DoblePulsar и EternalBlue, аналогично методам #WannaCry», — пишет он.
По словам киберэксперта некоторые антивирусы могут вылечить компьютер.

«-Похоже Windows Defender отлавливает и идентифицирует как DOS / Petya.A.
— Symantec будто поймал (прим. — только последняя версия АВ)
— McAfee во всех известных случаях облажался.
— Eset не реагирует».

Индикатором компрометации может быть наличие файла C:\Windows\perfc.dat», – пишет он.
В тоже время некоторые пользователи сообщают, что им на почту приходили письма с «левыми» ссылками.

Некоторые эксперты советуют до конца дня отключить компьютеры от сети и дождаться пока антивирусы не получат обновления, способные справиться с данным вирусом.

Влад Стыран пишет, что для остановки распространения вируса по сети, надо заблокировать на своих компьютерах под управленим Windows TCP-порты 1024-1035, 135 и 445. Как их закрыть, читайте здесь.

Компьютеры на операционной системе MacOs не затронула данная проблема.

Какие антивирусы могут обнаружить вирус Petya:
Полный список читайте здесь.

В колонке Result красный текст — значит антивирус может обнаружить вирус, зеленый кружок — значит вирус не может обнаружить вирус.

Удалить вирус Petya
Эксперты отмечают, что вирус Petya очень похож на Wncry. Раньше боролись с Wncry так (возможно это поможет):

1. Стоит включить безопасный режим с загрузкой сетевых драйверов. В Windows 7 это можно сделать при перезагрузке системы после нажатия клавиши F8. Также есть инструкции по выполнению этого шага для остальных версий, в том числе Windows 8 и Windows 10.

2. Можно самостоятельно удалить нежелательные приложения через «Удаление программ». Однако чтобы избежать риска ошибки и случайного ущерба системе, стоит воспользоваться антивирусными программами вроде SpyHunter Anti-Malware Tool, Malwarebytes Anti-malware или STOPZilla.

Совет InfoResist: Если вы на электронную почту получили письмо с неизвестной ссылкой — ни в коем случаем не переходите по ссылке!

Расшифровать заблокированные файлы
После удаления данного вируса вам нужно будет восстановить зашифрованные файлы. В противном случае можно нанести ущерб системным файлам и реестрам.

Для восстановления файлов можно использовать декрипторы, а также утилиту Shadow Explorer (вернёт теневые копии файлов и исходное состояние зашифрованных файлов) или Stellar Phoenix Windows Data Recovery. Для жителей стран бывшего СССР есть бесплатное (для некоммерческого использования) решение R.saver от русскоязычных разработчиков.

Эти способы не гарантируют полного восстановления файлов.

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

ROM1SH · 27.06.2017

Ахиллес сказав(ла):
Если так - то говяный вирус

Неа, система прогрузится и все норм. но файлы zip/word.exel и т.д. залочены....

Вирус просит биткоины. Хелп

_pasha