Вирус просит биткоины. Хелп

[Dark-seer]

ЭТА СКАЙНЕТ!

 

[BeePlus]

А тут мобильный форум?

я например тут большую часть времени на ХФ живу только в моб иногда в авто ветке.
Это так, актуальная тема в главный занесла

 

[Zigote]

надо просто вовремя обновлять виндовсі

 

[М-ОКНА]

На itc.ua в коментах прочитал что человек на Win10 попал, и что до этого вообще никогда вирусов не было

Может не успел обновится?) у кого 10 стоит у знакомых, пока никто не сообщил что заразился. Маки тоже молчат.

 

[BeePlus]

win7 тоже заразилась.

с апдейтами или пиратка ?

 

[Well-99]

А у одного парня компьютер перезагружался сам три раза но вирус так и не подхватил

Та не. Вирус зашел в компьютер давно. Просто спал до сегодняшнего дня до 14.00.

 

[Александр Говоров]

надо просто вовремя обновлять виндовсі

надо просто не совать йух в трипперную удзип

 

[Alfonso]

 

[BeePlus]

Получается только 10 обновлённая и маки самые живучие?

получается да.
ну и я помню как винда призывала к обновлению на 10-ку ... типа рыночная доля маленькая, показатели плохие. Вот и способ поднять ее

 

[_pasha]

это через DCOM и RPC можно заставить все компы майнить!

 

[yurets]

у нас пострадали хр, 7 и 8

А десятка ?

Та не. Вирус зашел в компьютер давно. Просто спал до сегодняшнего дня до 14.00.

В 11.00 - пишет Геращенко.....

 

[shadow]

что-то форум подвисает, не шифруются диски на серверах случаем?

 

[yurets]

 

[Well-99]

Я не понял каким образом происходит заражение?

Каким то образом, что попадает в компьюте и сети торгующие в интернете. Т.е. отправляющие куда то файлы какого то типа или получающие. Домашних компьютеров мало это коснулось. А может использующие 1-С.

 

[KTYLXY]

Всегда интересно было, а нахуя в подписи писать свой системник? + у тебя еще и написано про айфон, бабы ведутся или что?

На технику и электронику обычно ведутся ботанского вида мужики

 

[Александр Говоров]

нет. мне бы уже поступила команда идти и убивать. так шо не сцым

 

[shadow]

Каким то образом, что попадает в компьюте и сети торгующие в интернете. Т.е. отправляющие куда то файлы какого то типа или получающие. Домашних компьютеров мало это коснулось. А может использующие 1-С.

надо статистику набирать, так сходу не скажешь, известно одно что 1C может как один из вариантов при небольшом количестве клиентов использовать SMB протокол

 

[~~Tercer~~]

Всегда интересно было, а нахуя в подписи писать свой системник? + у тебя еще и написано про айфон, бабы ведутся или что?

Ведутся

 

[maklen]

Специалист по кибербезопасности Владимир Стыран рассказал в своем Facebook про вирус Petya, который атаковал Украину.

Стыран пишет, что заражение произошло из-за программы M.E.doc.

«Начальная инфекция происходит через фишинговое сообщение (файл Петя.apx) или обновления программы M.E.doc. Распространение локальной сетью — через DoblePulsar и EternalBlue, аналогично методам #WannaCry», — пишет он.
По словам киберэксперта некоторые антивирусы могут вылечить компьютер.

«-Похоже Windows Defender отлавливает и идентифицирует как DOS / Petya.A.
— Symantec будто поймал (прим. — только последняя версия АВ)
— McAfee во всех известных случаях облажался.
— Eset не реагирует».

Индикатором компрометации может быть наличие файла C:\Windows\perfc.dat», – пишет он.
В тоже время некоторые пользователи сообщают, что им на почту приходили письма с «левыми» ссылками.

Некоторые эксперты советуют до конца дня отключить компьютеры от сети и дождаться пока антивирусы не получат обновления, способные справиться с данным вирусом.

Влад Стыран пишет, что для остановки распространения вируса по сети, надо заблокировать на своих компьютерах под управленим Windows TCP-порты 1024-1035, 135 и 445. Как их закрыть, читайте здесь.

Компьютеры на операционной системе MacOs не затронула данная проблема.

Какие антивирусы могут обнаружить вирус Petya:
Полный список читайте здесь.

В колонке Result красный текст — значит антивирус может обнаружить вирус, зеленый кружок — значит вирус не может обнаружить вирус.

Удалить вирус Petya
Эксперты отмечают, что вирус Petya очень похож на Wncry. Раньше боролись с Wncry так (возможно это поможет):

1. Стоит включить безопасный режим с загрузкой сетевых драйверов. В Windows 7 это можно сделать при перезагрузке системы после нажатия клавиши F8. Также есть инструкции по выполнению этого шага для остальных версий, в том числе Windows 8 и Windows 10.

2. Можно самостоятельно удалить нежелательные приложения через «Удаление программ». Однако чтобы избежать риска ошибки и случайного ущерба системе, стоит воспользоваться антивирусными программами вроде SpyHunter Anti-Malware Tool, Malwarebytes Anti-malware или STOPZilla.

Совет InfoResist: Если вы на электронную почту получили письмо с неизвестной ссылкой — ни в коем случаем не переходите по ссылке!

Расшифровать заблокированные файлы
После удаления данного вируса вам нужно будет восстановить зашифрованные файлы. В противном случае можно нанести ущерб системным файлам и реестрам.

Для восстановления файлов можно использовать декрипторы, а также утилиту Shadow Explorer (вернёт теневые копии файлов и исходное состояние зашифрованных файлов) или Stellar Phoenix Windows Data Recovery. Для жителей стран бывшего СССР есть бесплатное (для некоммерческого использования) решение R.saver от русскоязычных разработчиков.

Эти способы не гарантируют полного восстановления файлов.

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

 

[ROM1SH]

Если так - то говяный вирус

Неа, система прогрузится и все норм. но файлы zip/word.exel и т.д. залочены....