Вирус просит биткоины. Хелп

  • 🔴 09:37 Повітряна тривога в Харків.обл.
  • #581
Важно: 1.Если имя зловредной DLL "perfc.dat", то надо создать файл: "C:\Windows\perfc", "C:\Windows\<имя без расширения>"
Важно: 2. "Kill switch" работает, если #Petya смог получить до этого SeDebug<...> привилегии.

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
 
  • 🔴 09:37 Повітряна тривога в Харків.обл.
  • #582

Но он может проверять самого себя , и при наличии такого файла создать пару копий с другим именем )) а может рассчитан на простую однодневную атаку с определенными целями.
 
  • 🔴 09:37 Повітряна тривога в Харків.обл.
  • #583

дык я ж не говорю, что это сложно... я говорю, что это неоправданное усложнение...

К тому моменту, как вирус "отработал", такие защиты уже запоздали, а до того смысла проверять нет... Так зачем пилить в код бесполезную (пусть и простую) проверку?
 
  • 🔴 09:37 Повітряна тривога в Харків.обл.
  • #584
  • 🔴 09:37 Повітряна тривога в Харків.обл.
  • #585
Вот про вирусню "от медка" месяц назад
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.



Wowa сказав(ла):
В данном конкретном случае - вопросы к правительству, ГФС и их "Медку".
Натисніть, щоб розгорнути...
Да не имеет отношения ГФС к Медку.
Даже рекомендаций пользоваться им на сайте никаких нет.
 
  • 🔴 09:37 Повітряна тривога в Харків.обл.
  • #586
9life сказав(ла):
так шо какие мысли
как зашло к Вам?
Натисніть, щоб розгорнути...

Нам список на зачисление зарплаты кидают, возможно в медок делают... Может и с казначейства флешку тягали...

А счас вот задумался и на домашнем пк поставил аваст прайм + поставил патч майкрософта на вин7х64 и после перезагрузки восстановление винды идёт... Ахааа, до этого без антивируса на Хр 1год и 4мес на вин7х64, обидно
 
  • 🔴 09:37 Повітряна тривога в Харків.обл.
  • #587
создал еще 2


ебоште все!
хуле
 
  • 🔴 09:37 Повітряна тривога в Харків.обл.
  • #588
  • 🔴 09:37 Повітряна тривога в Харків.обл.
  • #591
Wowa сказав(ла):
Должны были не обновлять медка админы, или как?
Натисніть, щоб розгорнути...
Обновление самых важных программ (и бухгалтерских в частности) не должно быть автоматическим...и за этим нужно следить и контролировать (особенно в наше время) и именно админами (с их правами), для того они у них и есть. ИМХО



И админам! 100500. Они ж на фирмах не только для того, чтобы компы в сеть подключать ... А дальше ебись всё колом... (как сейчас получается).
 
  • 🔴 09:37 Повітряна тривога в Харків.обл.
  • #592
А как вы думали? Вначале админы объединились в профсоюз, потом разработали стратегию, ну и понеслось...
 
  • 🔴 09:37 Повітряна тривога в Харків.обл.
  • #594
  • 🔴 09:37 Повітряна тривога в Харків.обл.
  • #595
Очень опасно, лучше от электросети комп отключить и синюю изоленту на патчкорд намотать.
 
  • 🔴 09:37 Повітряна тривога в Харків.обл.
  • #596
внизу список
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

 
  • 🔴 09:37 Повітряна тривога в Харків.обл.
  • #597
Не всегда, даже если убрал галку, оно не обновляется. Но, медок, допустим, можно выключить автомат. Но, все равно ведь - придется вручную эти обновы ставить. А файлы без подписи. И требуют привилегий. Эта диверсия была запрограммирована в бизнес-модели "Медка".
 
  • 🔴 09:37 Повітряна тривога в Харків.обл.
  • #598
9life сказав(ла):
так шо, все?
Натисніть, щоб розгорнути...

Да не, щас восстановится.. Тут писали про обнову майкрософта и что обнова их туфта ведёт к восстановлению винды- когда прочитал об этом обнова уже стала. Счас уже все восстановилось/ запустилось, - пошол спать, может завтра вызовут на работу восстанавливать компы...зачисление денег не прошло, люди з/п не получили.
 
Ви повинні увійти або зареєструватися, щоб відповісти.
Меню
Увійти
Реєстрація