Вирус просит биткоины. Хелп

  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1501

У меня он был проинстален не в корень диска, а в папку вложенную в папку "Мои документы" ограниченного виндоюзера. На момент инстала у этого юзера были админ права, а после инстала юзер стал ограниченным.

Официальный каспер только 4-го июля очнулся, спасла только специфическая моя установка. Я так сделал потому что у дистрибутива не было цифровой подписи и я немного решил перестраховаться. Как оказалось не зря.

А вообще это чудо юдо медок надо было в виртуалку запихивать и при том тоже в локальный профиль к локальному ограниченному пользователю.
 
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1502
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1503

Я смотрел реестр под всеми виндоюзарами, которые есть на компе - и админом и всеми ограниченными.

Упомянутая мною веточка "карент_юзер/софтваре/WS" была только у ограниченного виндоюзера в профиль которого я проинсталил медок. Больше ни у кого не было.

Соответственно teledoor прописался в локальный профиль, а сам Петя, которому нужен был рут и нужна была папочка windows заехать не смог.

Но ведь и внутри профиля мог бы нашарудить нашифровать, но слава богу не случилось... пока...
 
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1504


если вам интересно изучайте все ссыли что я постил
 
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1505
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1506
А если у меня на компе семерка и минт, и если вдруг петя сделает своё дело, смогу ли я в минт загрузиться через grub, или он и этот загрузчик грохнет?
 
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1507
Госспецсвязи советует пользователям как можно скорее воспользоваться опубликованными на сайте рекомендациями. В частности, команда CERT-UA предлагает украинцам первым делом прекратить использование программное обеспечение "M.E.Doc" до официального объявления о решении проблемы, а также отключить от сети компьютеры, на которых оно было установлено.

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
 
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1508
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1509

Вопрос ко всем - сегодня на бухгалтерском компе с Medoc 189, который до этого спокойно работал, в том числе вчера (виратака миновала, сделали бэкап, создали файл perfc в папке windows), антивирус Avira внезапно нашел данный .dll и поместил в карантин как Win32.Malware. Есть подозрение, что антивирь обновился и стал параноить.

Что посоветуете делать? Убрать из карантина и пусть дальше пользуется Медком?

Сегодня разработчики Медка вывесили последний бюллетень, в котором они советуют что делать:
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
- откатиться на 188 релиз. Но при этом же, по идее, не подтянутся данные отчетов...
 
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1510
Не стал параноить, а раздуплился, наконец. Вирус в "Медке" давно.
 
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1511


вот что делать чтобы откатиться на 188 с сохранением всех баз-данных
https://www.facebook.com/

в 2 словах - поставить рядом чистый 188 медок, перенести базу, скриптом задаунгрейдить 189 базу до 188.
 
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1512
Скрипт, надо полагать, без подписей и завирусован новой версией "Пети".
 
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1513
Мы эту заразу изолировали физически на отдельно машине.
 
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1514
harp00n сказав(ла):
Есть подозрение, что антивирь обновился и стал параноить.
Натисніть, щоб розгорнути...
да.

harp00n сказав(ла):
Убрать из карантина и пусть дальше пользуется Медком?
Натисніть, щоб розгорнути...
да.


⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.


ждите обнову.


Ну или откат на 188.


или то, что написано тут в рекомендациях
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
("выключить до особого").. .
 
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1515
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1516
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1517
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1518
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1519
левый скрипт.. ну-ну.
===Если у вас есть Медок и база 189 версии, но медок не открывается:===
Натисніть, щоб розгорнути...

то верните .conf-файлы файрбердовские из своих бэкапов, вместо пошифрованных петей. Их там несколько штук. И всё. На самом деле, там можно с любого файрберда взять дефолтные.
 
  • 🟡 15:54 Відбій тривоги в Харківська область.Зверніть увагу, тривога ще триває у:- Куп’янський район- Харківський район- Липецька територіальна громада- Вовчанська територіальна громада#Харківська_область
  • #1520
Ну, ничему этих уродов упоротых криворуких жизнь не учит:
Если подменили дистр, то изменить строчки с хэшами на незашифрованной http!!!! страничке еще ж легче. Доколе?
 
Ви повинні увійти або зареєструватися, щоб відповісти.
Меню
Увійти
Реєстрація