Вирус просит биткоины. Хелп

[Alekss II]

Уши кацапов торчат )) во всей этой история ))

 

[Analyst]

вот наверное типа вашей...под винду

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

хотя самопал лучше
можно сразу отсортировать нечитаемые

o!

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

Да, что-то похожее.
С кнопочками "Сохранить живое" и "Переместить дохлое". С простейшим анализом содержимого, исключительно для оценки масштабов бедствия.

На одном компе Петя лоханулся - начал шифровать папки с кучей хлама начала 2000-х. Вовремя рубанули, уцелело 80% инфы, включая всю важную. Так что хлам на винте - иногда хорошо, буферная защита от шифровальщиков

Вот полный анализ атаки на сервер Medoc

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

Блин, опозорили нас разрабы медка на весь цивилизованный мир. Кроме корявости и небезопасности еще и это - "Notice the “creative” server cooling tech being used at around 1:00 in the video."

 

[ROM1SH]

бухи звонят. орут..... шо там. медок можно юзать? или не?

 

[SergSerg1]

сайт медока переехал на

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

. Учитесь детки - торговую марку оформили за два выходных дня!! Интересно бы посмотреть рассценочки и узнать кто у них патентный поверенный. Видать к ssl-ю готовятся. Имеем удовольствие наблюдать "Волшебный пендель" в действии.

 

[Wowa]

сайт медока переехал на

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

. Учитесь детки - торговую марку оформили за два выходных дня!! Интересно бы посмотреть рассценочки и узнать кто у них патентный поверенный. Видать к ssl-ю готовятся. Имеем удовольствие наблюдать "Волшебный пендель" в действии.

Для софта ssl хорошо, но не главное. Если у них сервер ломают, то выложат шо хош. Главное, прогу свою подписывать.

 

[ROM1SH]

сайт медока переехал на

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

. Учитесь детки - торговую марку оформили за два выходных дня!! Интересно бы посмотреть рассценочки и узнать кто у них патентный поверенный. Видать к ssl-ю готовятся. Имеем удовольствие наблюдать "Волшебный пендель" в действии.

вот и я наблюдаю, ну на машине у буха стоит медок еще со старой обновой. не запускали медок. и вот спрашиваю. можно ли запускать? или удалить и заново ставить? можно ли уже пользоваться?

 

[Wowa]

вот и я наблюдаю, ну на машине у буха стоит медок еще со старой обновой. не запускали медок. и вот спрашиваю. можно ли запускать? или удалить и заново ставить? можно ли уже пользоваться?

Не обновляйте Медок, но обновите антивирус. Все ведущие уже зараженный медок ловят. Проверьте его. Если покажет, что есть вирус - ни в коем случае не запускать. Если все чисто - можно рискнуть.

 

[alex444]

Вот полный анализ атаки на сервер Medoc

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

а ещё лучше - почитать оригинал Талоса....

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

там не так "приглажено", как в перепечатке.

An unknown actor had stolen the credentials of an administrator at M.E.Doc. They logged into the server, acquired root privileges and then began modifying the configuration file for the NGINX web server. We were unable to recover the nginx.conf file, as it was subsequently overwritten, but additional log files were important in understanding what was changed.

 

[alex444]

еще со старой обновой.

если 188 - можно смело запускать.

в 189-м - теледоор.

 

[SergSerg1]

Для софта ssl хорошо, но не главное. Если у них сервер ломают, то выложат шо хош. Главное, прогу свою подписывать.

Ну так за то когда появится httpSSSSS://www.medoc.ua у нас хотя бы какое-то доверие будет к выложенным ими хэш суммам SHA256 на их не подписанные дистрибутивы и все вместе как в старые добрые времена эти хэшсуммы ручками проверять после скачивания ))) Прогресс налицо! Или на лице

 

[SergSerg1]

если 188 - можно смело запускать.

в 189-м - теледоор.

В официальной странице медока на фейсбуке пишут что дохтур вебер и в 188 версии видит бакдор, хотя потом вроде как перестал видеть. Микрософовский дефендер до сих пор в 188-й видит бакдор

Весело, однако

А медок, кстати, если не врут, вроде как голден партнер микрософта.

 

[Wowa]

Ну так за то когда появится httpSSSSS://www.medoc.ua у нас хотя бы какое-то доверие будет к выложенным ими хэш суммам SHA256 на их не подписанные дистрибутивы и все вместе как в старые добрые времена эти хэшсуммы ручками проверять после скачивания ))) Прогресс налицо! Или на лице

Откуда доверие, если их сервер уже ломали.

 

[Wowa]

А медок, кстати, если не врут, вроде как голден партнер микрософта.

Сомнительно. Такой софт без подписей и под админом работающий, сертификации от МС не пройдет.

 

[partola]

звит тот же мидок, просто под 1С. в данном случае, вина полностью ваша

Пользуясь случаем, хочу уточнить.

Я сам тоже был уверен, шо там всё одинаково, но бух говорит, шо в медке есть такая функция, которая доступна только пользователям медка - можно отправить налоговую накладную до регистрации её в реестре сначала контрагенту на проверку, если он её проверил и его всё устраивает - после этого уже регистрировать в реестре.
И якобы эта функция работает только в том случае, если в обеих организациях - медок, типа с другими программами не дружит.

Кто-нибудь знает, стыкуется медок и 1с-звит в этом плане? Может бух просто не хочет переходить на 1с-звит? Я лично не понимаю, зачем нужно платить за одно и то же дважды, ведь 1с-звит доступен подписчикам 1с бесплатно, а за медок нужно платить дополнительно. Уже несколько раз (раньше и вот сейчас опять) пытался убедить буха переходить на 1с-звит, но он упирается, и эта нестыковка - его основной аргумент.

 

[SergSerg1]

Пользуясь случаем, хочу уточнить.

Я сам тоже был уверен, шо там всё одинаково, но бух говорит, шо в медке есть такая функция, которая доступна только пользователям медка - можно отправить налоговую накладную до регистрации её в реестре сначала контрагенту на проверку, если он её проверил и его всё устраивает - после этого уже регистрировать в реестре.
И якобы эта функция работает только в том случае, если в обеих организациях - медок, типа с другими программами не дружит.

Кто-нибудь знает, стыкуется медок и 1с-звит в этом плане? Может бух просто не хочет переходить на 1с-звит? Я лично не понимаю, зачем нужно платить за одно и то же дважды, ведь 1с-звит доступен подписчикам 1с бесплатно, а за медок нужно платить дополнительно. Уже несколько раз (раньше и вот сейчас опять) пытался убедить буха переходить на 1с-звит, но он упирается, и эта нестыковка - его основной аргумент.

у медка есть такая фича "сервер СДО"

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

Если в 1-с есть что-то подобное, то возможно что ваша главбух-ша не совсем права

 

[partola]

Если в 1-с есть что-то подобное, то возможно что ваша главбух-ша не совсем права

Так вот я ж и хотел уточнить, может кто знает, есть ли такое в 1с-звит?

ЗЫ: У нас глабух - мальчик.

 

[ROM1SH]

ЗЫ: У нас глабух - мальчик.

 

[Wowa]

А что вы хотите. Уже и на кассах в АТБ они есть. Стыдно, конечно, но, лучше чем у родителей на шее сидеть.

 

[МамаЛена]

Пользуясь случаем, хочу уточнить.

Я сам тоже был уверен, шо там всё одинаково, но бух говорит, шо в медке есть такая функция, которая доступна только пользователям медка - можно отправить налоговую накладную до регистрации её в реестре сначала контрагенту на проверку, если он её проверил и его всё устраивает - после этого уже регистрировать в реестре.
И якобы эта функция работает только в том случае, если в обеих организациях - медок, типа с другими программами не дружит.

Кто-нибудь знает, стыкуется медок и 1с-звит в этом плане? Может бух просто не хочет переходить на 1с-звит? Я лично не понимаю, зачем нужно платить за одно и то же дважды, ведь 1с-звит доступен подписчикам 1с бесплатно, а за медок нужно платить дополнительно. Уже несколько раз (раньше и вот сейчас опять) пытался убедить буха переходить на 1с-звит, но он упирается, и эта нестыковка - его основной аргумент.

работаю с 1С-Звит. Ничем от Медка не отличается. Налоговые на согласование отправляю.

 

[partola]

работаю с 1С-Звит. Ничем от Медка не отличается. Налоговые на согласование отправляю.

Спасибо, поднажму на "мальчика".