Вирус просит биткоины. Хелп

[Hisp]

где то есть почитать их отчёт? Потому что у меня тоже нет чёткого понимания что именно, и когда именно, и как вирус делает.

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

 

[Ferox]

Вирус сначала затирает MBR, идет в ребут, выводит экран с красненькими буковками, и только пока вам показывается этот экран реально шифрует файлы.

Если вы быстро вырубили комп, может у вас только затерт MBR, а не файлы, и их можно восстановить ручками.

 

[Nazikus]

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

мерси!

 

[MayCry]

Чеки в пасаде на тетрадном листе-это ок. Цивилизация!

 

[Нужно подумать]

В Росте заработали терминалы самообслуживания.
На кассах расчет только за наличные.

В АТБ сегодня уже никакие карты не берут. Вчера не брали только карты Ощада.

Приходные кассы Мега-банка закрыты.

Отделения Укрсоцбанка не работают.

 

[Burnash]

а из-за чего? его дети написали *****

С целью диверсии или "разведки боем" скорее всего.

 

[_SOm]

Я не большой знаток современного железа, но если удалить разделы, сделать новые с другим размером сектора, уже их форматнуть, и так пару раз, то разве можно будет восстановить данные программно?

очень и очень легко... куча прог для этого есть (например, getDataBack).
Чтобы такие проги не сработали, нужно или делать низкоуровневое форматирование или записывать поверх что-то другое, а это долго и, мягко говоря, заметно.

В принципе, можно вытащить данные даже если несколько раз что-то поверх было записано. Причем вроде как эти методы должны срабатывать и при шифровании (по сути - запись нового поверх)... но для этого уже оборудование довольно крутое нужно, а сталобыть - дороговастенько обойдется процесс

 

[maklen]

Achtung!

У нас только что поотключали и-нет, т.к. позвонили из Киева и предупредили о новой волне вирусов. Причем не ясно: тот же Петя или уже Вова...

 

[9life]

Вова

он самый

 

[9life]

Команда реагування на комп’ютерні надзвичайні події України CERT-UA офіційно заявляє, що розсилка повідомлень від імені CERT-UA, яка відбулася вчора (29.06.2017) і продовжується сьогодні є фейком.

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

 

[Pacifik]

Говорят что вирус мог уничтожить все файлы. Это будет катастрофа..

не мог, а уничтожил

 

[Pacifik]

Achtung!

У нас только что поотключали и-нет, т.к. позвонили из Киева и предупредили о новой волне вирусов. Причем не ясно: тот же Петя или уже Вова...

предохраняться надо!

з.ы. а вообще, это Петя и запустил, чтоб напугать, что это всё из-за использования впн-сервисов

 

[Pacifik]

В принципе, можно вытащить данные даже если несколько раз что-то поверх было записано.

нахера тебе данные, которые зашифрованы?
что ты будешь с ними делать?

 

[_pasha]

Команда реагування на комп’ютерні надзвичайні події України CERT-UA офіційно заявляє, що розсилка повідомлень від імені CERT-UA, яка відбулася вчора (29.06.2017) і продовжується сьогодні є фейком.

четвертые сутки
пылают станицы

 

[partola]

пылают станицы

страницы

 

[9life]

пылают стРаницы

ржу

и так
вот хорошая статейка

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

их фб
Касательно адреса 92.60.184.55 - да, это действительно сервер с обновлениями и этот адрес всегда был в списке необходимых соединений программы.

 

[_pasha]

щас пингануть 92.60.184.55 - и могут приехать7

 

[Ukraine-lad]

Если просит, надо давать...чего жадничать?
у вас меньше не намного станет, а людям поможете

 

[_pasha]

The application providing the FTP service is ProFTPD 1.3.4.c which according to the maintainers is over 2 years old, and has trivial remote code execution exploits available to any attacker to gain root privileges.

 

[9life]

и могут приехать

да
можешь так приглашать меня выпить