Вирус просит биткоины. Хелп

[9life]

"В метро порядок, но на всякий случай разъединили внутреннюю и внешние сети. .

азазаза
уже все продумано
сегодня перетерли

там таки два уровня

 

[9life]

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

В 2016 году издание "Хакер" в заметке об обнаружении этого вируса писало, что это локер-шифровальщик.

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

Під атаку невідомого комп'ютерного вірусу, схожого на вірус-вимагач WannaCry, потрапили 30 банків, а також три обленерго. Про це повідомляють джерела видання «Дзеркало тижня», передає РБК-Україна.

https://www.facebook.com/SFSofUkraine/?ref=page_internal&fref=nf

 

[9life]

Из-за хакерской атаки во вторник Международный аэропорт "Харьков" временно перешел на регистрацию в ручном режиме.

"В связи с хакерской атакой регистрация на рейсы в аэропорту временно проходит в ручном режиме. В остальном аэропорт работает в штатном режиме. Приносим извинения за временные неудобства", – говорится в сообщении на официальной странице МАХ в Facebook.


Рекомендации Госспецсвязи по восстановлению компьютерных систем

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

конец).

 

[Mr_fix]

Фэллон: Великобритания готова ответить ракетным ударом на возможную кибератаку

Подробнее на ТАСС:

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

Зачем? Нужно быть проще - выпускайте Брюса, он сам надерет хакерам задницу и остановит это обрушение

 

[Hisp]

Вирус Petya.A добрался до США: пострадал фармацевтический гигант

А у них наверняка влан в Украину есть.
Попала вся фармацевтика планеты!

 

[dinamitdina]

Перечитала тему.
Так и не понятно
Хоть кто то смог реально информацию с диска д сохранить? (Все делают перепост с хабры, чтодиск д не трогает, но вчера в теме человек написал что под вин хп принес заражённый винт домой и там вообще диск неразмеченый оказался хотчя должна быть система и куча данных

 

[Flexo777]

А я ни нахуя внимание не обращал, сижу на ХР

вообще н ас рать.сижу на ХР и хоть бы шо!ХР-это безотказный калаш ёпта!

 

[Hisp]

Petya asks victims to communicate with the attackers via a single email address which has been suspended by the email provider after they discovered what it was being used for. This means that even if someone pays the ransom, they have no way to communicate with the attacker to request the decryption key to unlock their files.

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

Так шо спасения нет даже тем, кто готов платить - мыло заблокировано

 

[Aki]

Так и не понятно

Седня еду поднимать сервак 1С после Пети.А, отпишусь в личку по результатам. Предварительно-2 возможных варианта событий:1- винт полностью зашифрован - данным жопа (отключать винт и на полку-ждать декриптора или что хакеры выложат ключи).
2-е затерта MBR - можно восстановить...

Всем добра!

 

[dinamitdina]

Седня еду поднимать сервак 1С после Пети.А, отпишусь в личку по результатам. Предварительно-2 возможных варианта событий:1- винт полностью зашифрован - данным жопа (отключать винт и на полку-ждать декриптора или что хакеры выложат ключи).
2-е затерта MBR - можно восстановить...

Всем добра!

спасибо, и если возможно напишите что происходит с компами на Win7 и winхp

У меня в отделе именно на двух компах под вин хп и вин 7 была очень важная инфармация на дисках D. И эти компы заразились. Если инфе кирдык то работа станет на несколько дней в лучшем случае

У нас из за вируса Петя в среду не отгрузили 5 или 6 машин грузовых с продукцие и на экспорт одна большая фура не ушла т.к. задекларировать не получилось из за неработающих компов.

Там неустойка будет много десятков тысяч гривень.

Неужели злоумышленники это все сделали чтобы заработать свои несчастные 3-4 биткоина (10.000$)


И так же нигде не прочитала - что бывает если пострадавший все таки заплатил 300$ - расшифровуют данные или нет?

This means that even if someone pays the ransom, they have no way to communicate with the attacker to request the decryption key to unlock their file

цитату постом выше читала, но это обычный текст новостного агенства, а вот реальные отзывы оплативших где почитать. 35 человек все таки заплатило как никак.

 

[_pasha]

ррасшифровуют данные или нет?

там декрипт завязан на отправке жертвой ключа на почтовый ящик, который уже давно заблокирован. Т.е. бесполезная затея.
Нет никаких вымогателей. Чистая диверсия.

 

[Sergius_amigos]

Если меня стоит не MBR а GPT (более новая система разметки под винду). Это может спасти мой винт или нет ?

 

[Hisp]

И так же нигде не прочитала - что бывает если все таки заплатил 300$ - ррасшифровуют данные или нет?

Та выше ж написал. Уже точно нет. Потому что мыло с которого должны были слать код для расшифровки - заблокировано. Все.

Вообще, очень "аматорский" подход к требованию денег. Один биткоин адрес, одно мыло. Если бы действительно хотели денег - подошли бы к этому основательно - много адресов, чтоб не перебанили.
А так, похоже не выкуп есть целью.

цитату постом выше читала, но это обычный текст новостного агенства, а вот реальные отзывы оплативших где почитать. 35 человек все таки заплатило как никак.

Реальное заявление от мейл провайдера тоже не катит?
Ну, тогда пиши письма любви на тот адрес

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

 

[Dimoks]

Любишь медок - люби и холодок (с) Брат-2

 

[dinamitdina]

Cyberpolice Ukraine‏

Якщо комп'ютер закриптовано, на даний момент неможливо розшифрувати файли, які були зашифровані даним ШПЗ

Кіберполіція спільно з провідними фахівцями у сфері кібербезпеки докладають максимальних зусиль для створення відповідного декриптора. (это полное азазаза, но пусть...)

везде постят это видео как расшифровывают самостоятельно

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

 

[Sergius_amigos]

Неужели мировые антивирусные компании до сих пор не могут сделать заплатку на этот вирус ?

 

[_SOm]

Неужели мировые антивирусные компании до сих пор не могут сделать заплатку на этот вирус ?

ну... мировые производители оружия не сделали же до сих пор так, чтобы нельзя было застрелиться?

пишут же, что заплатки есть, просто их далеко не все ставят... зато ставят всякий стремный софт...

судя по тому, что даже дефендер справляется, сложного с этим вирусом на самом деле немного (ну или скоро эксплорер окажется лучшим браузером)

 

[dinamitdina]

вот ссылка якобы на программу дешифровщик, т.к. сайт дешифратор уже не работает

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

 

[Hisp]

везде постят это видео как расшифровывают самостоятельно

Это прошлогодний "петя".
С сегодняшним там мало общего, только обертка.
Поэтому его даже называют НеПетя, а то путают уже.

Неужели мировые антивирусные компании до сих пор не могут сделать заплатку на этот вирус ?

Заплатку против Основного метода распространения майкрософт давно выпустила . Но кому ж нужны те обновления?
Знаю долбоадмина, который намеренно намертво выключил обновления на сервере, за что и получил от "медка" еще месяц назад.

Медок, тем временем, продолжает отмазываться

 

[_SOm]

Поэтому его даже называют НеПетя

"Он вам не Петя!" ))