Перейти к содержанию
Судебная медицина от Forens.ru
Forensic medical forum
Судебно-медицинский форум

Осторожно. Злой вирус!

Кузьмич

От Кузьмич
в Программное обеспечение

Рекомендуемые сообщения

Кузьмич

Кузьмич

Опубликовано
Опубликовано

В последнее время идет рассылка очень злого шифровальщика последнего уровня. Письма рассылаются от доверенных адресатов (консультант, сбербанк и т.п.) Ни в коем случае НЕ ОТКРЫВАЙТЕ!!!! Шифрует все файлы без возможности восстановления. Копм под полный снос с потерей всех данных. Сам налетел. У знакомого вся бухгалтерия предприятия в трубу. А главное, пересылает все имеющиеся на компе пароли и доступы. После "знакомства" настоятельно рекомендуется поменять все пароли и доступы ко всем финансовым приложениям (кошельки, интернет-банкинг и т.п. Будьте бдительны. Ко мне письмо пришло после бронирования гостиницы на букинге (на конференцию). Я искренне подумал, что это счет за бронирование. Ну и начал вчера компьютерную жизнь "с чистого листа", блин.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/
Поделиться на другие сайты
Edward

Edward

Опубликовано
Опубликовано

Чего нельзя открывать? Само письмо или вложенный к нему файл?

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167541
Поделиться на другие сайты
Кузьмич

Кузьмич

Опубликовано
  • Автор
Опубликовано

Даже письмо нельзя открывать. Я просто его открыл, увидел ссылку на скачивание (там было написано, что типа, Вам выставлен счет) и закрыл. Решил, что не буду скачивать "счет", а посмотрю в в онлайн кабинете сбера. Утром включаю комп, а там пипец. Все файлы в кракозябрах и пять файлов реадми. Типа, пришлите код по адресу и вышлем инструкции. Я ессно, ничего не стал никуда посылать. Комп выключил и понес к знакомым программистам. Те, как только услышали про это, сразу сказали, что копм под снос. Уже третий случай за последние два дня. Говорят, что посылали закодированные файлы и Касперскому и НОДу, и ЭСЕТу. Ото всюду пришел ответ, что декодировке не поддается. так что, НЕ ОТКРЫВАЙТЕ!!! Видать, хакеры ломанули почту сбера, консультанта и т.п. и рассылка идет с этих адресов. Название писем вполне благопристойное. Типа, "Сбербанк России. Сазонов(Петров, Иванов, Сидоров)", "ПАО Сбербанк. Операционный отдел" и т.п.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167542
Поделиться на другие сайты
АНТ

АНТ

Опубликовано
Опубликовано

Linux - наше всё! Почту вообще с серверов на свой комп не загружаю!

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167547
Поделиться на другие сайты
Кузьмич

Кузьмич

Опубликовано
  • Автор
Опубликовано

Гы! Я тоже. Открываю исключительно на сервере. Однако, не спасло.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167548
Поделиться на другие сайты
АНТ

АНТ

Опубликовано
Опубликовано

Гы! Я тоже. Открываю исключительно на сервере. Однако, не спасло.

Ух ты! Совершенствуются гады :)
Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167552
Поделиться на другие сайты
Кузьмич

Кузьмич

Опубликовано
  • Автор
Опубликовано

Авира. Вроде, хвалят. Порылся в инете. Оказывается, этот шифровальщик с письмами от сбера, следственного комитета и др. уже как пару лет ходит.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167565
Поделиться на другие сайты
myt

myt

Опубликовано
Опубликовано

Авира. Вроде, хвалят.

И вроде защищает :) Как можно такой фигней пользоваться? Каспер три копейки стоит. У нас даже бюровские компы с лицензией.
Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167566
Поделиться на другие сайты
Кузьмич

Кузьмич

Опубликовано
  • Автор
Опубликовано

Каспер у меня 5 лет стоял, лицензионный. До хрена чего пропускает. И систему грузит здорово.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167568
Поделиться на другие сайты
Alex

Alex

Опубликовано
Опубликовано

Я почему то мало верю в эти сказки. Что бы код вируса начал выполняться - его надо запустить.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167573
Поделиться на другие сайты
myt

myt

Опубликовано
Опубликовано

У меня подписка с 2009. Ни разу не пропустил ничего. И комп не грузит. Просто всё дело в настройках и отношении к присылаемым материалам. Это не только каспера касается, а любого вменяемого антивируса.

 

Я почему то мало верю в эти сказки. Что бы код вируса начал выполняться - его надо запустить.

Совершенно верно. Если при открытии письма запускается скрипт, то антивируса на компе, считай, и нет. Любой из них по умолчанию такие вещи должен отслеживать.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167574
Поделиться на другие сайты
Кузьмич

Кузьмич

Опубликовано
  • Автор
Опубликовано

Могу для эксперимента переслать письмо желающим ;) Оно пока в корзине на сервере. Пишите мыло.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167576
Поделиться на другие сайты
myt

myt

Опубликовано
Опубликовано

На чё спорим что открою без последствий?

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167577
Поделиться на другие сайты
SLeonov

SLeonov

Опубликовано
Опубликовано

Онлайн видео выложит. Делов-то открыл письмо, перегрузил комп. Послал смайл Кущьмичу. Или дрогнувшим голосом сказал: а вам слабо?

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167582
Поделиться на другие сайты
АНТ

АНТ

Опубликовано
Опубликовано

И мне вышли на почту, которая при регистрации на форуме указана. Проверю Linux свой. Скрины выложу.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167587
Поделиться на другие сайты
Кузьмич

Кузьмич

Опубликовано
  • Автор
Опубликовано

Не. Не получится. Оказывается пересылать можно только открытое письмо. А второй раз мне его, извините, открывать не хочется.. Но если кому очень сильно хочется поэкспериментировать с вирусами, могу попросить у знакомого программиста. У него есть пара "зверей" Но за последствия я не отвечаю...

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167601
Поделиться на другие сайты
Кузьмич

Кузьмич

Опубликовано
  • Автор
Опубликовано

Сегодни новое письмо. Уже из "налоговой" отправитель: инспектор федеральной налоговой службы Лазарев (Lazarev.s@mke.nalog.ru) тема- информационное сообщение.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167610
Поделиться на другие сайты
Alex

Alex

Опубликовано
Опубликовано

Сегодни новое письмо. Уже из "налоговой" отправитель: инспектор федеральной налоговой службы Лазарев (Lazarev.s@mke.nalog.ru) тема- информационное сообщение.

По возможности не пользуйтесь веб интерфейсом, или используйте его без скриптов. Проще всего перейти на почтовую программу и нормальный антивирус.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167621
Поделиться на другие сайты
Кузьмич

Кузьмич

Опубликовано
  • Автор
Опубликовано

По возможности не пользуйтесь веб интерфейсом, или используйте его без скриптов.

Спасибо. А подробнее? Как не пользоваться веб интерфейсом, открывая почту на удаленном сервере? Или я то-то не допонимаю?
Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167624
Поделиться на другие сайты
Alex

Alex

Опубликовано
Опубликовано

Спасибо. А подробнее? Как не пользоваться веб интерфейсом, открывая почту на удаленном сервере? Или я то-то не допонимаю?

O_o

Под удаленным сервером что имеется ввиду? Обычный сервер яндекса или майл.ру или что то другое?

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167628
Поделиться на другие сайты
Кузьмич

Кузьмич

Опубликовано
  • Автор
Опубликовано

O_o

Под удаленным сервером что имеется ввиду? Обычный сервер яндекса или майл.ру или что то другое?

8( Ну да. А что еще может иметься в виду?

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167629
Поделиться на другие сайты
Alex

Alex

Опубликовано
Опубликовано

8( Ну да. А что еще может иметься в виду?

Нет, я подумал что у вас сервер типа нашего випнета. VPN, защищенный канал и прочие радости... К такому подключиться практически нереально.

А к яндексу и прочим проще простого, Есть протоколы POP3 и IMAP. Выбирайте любой протокол и почтовую программу.

Есть варианты настроек на каждом сервере. Например на яндексе.

Вся ваша почта, со всех ваших почтовых ящиков, автоматом сливается в почтовую программу, не надо никуда заходить, что то открывать и за что то беспокоиться.

Я пользуюсь бесплатным почтовиком Thunderbird.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167631
Поделиться на другие сайты

Заархивировано

Эта тема находится в архиве и закрыта для дальнейших ответов.

Перейти к списку тем


  • Новые сообщения

    • Titanic
      Солнечный ожог

      От Titanic · Опубликовано

      Напоминает "месячники безопасности" в Беларуси, когда в приемный покой ЦРБ залетает толпа оперов с охапками постановлений (бланков) и лопатят все журналы в поисках слова "травма". Через пару дней на столе районника образуется 20-25-30 постановлений на всякую хрень типа солнечных ожогов. 
    • ТМВ
      Солнечный ожог

      От ТМВ · Опубликовано

      Не понял, кого привлечь-то ? Камень / колено/ лохмотья кожи / ветер / упала / шрам - нужное зачеркнуть. С великом всё ясно, хотя и не очень... 
    • LEX
      Солнечный ожог

      От LEX · Опубликовано

      вполне возможно-например- выгнали на улицу в яркое солнце без одежды, по аналогии с обморожением если выгнали на мороз..на какое нибудь лишение родительских прав здесь тот легкий вред вполне пойдет
    • Guinness
      Солнечный ожог

      От Guinness · Опубликовано

      Справедливо. Согласен 
    • Кузьмич
      Солнечный ожог

      От Кузьмич · Опубликовано

      Согласен. Я не вижу никакой проблемы оценки. Забудьте про слово "солнечный". Оценивайте его просто как ожог. Я бы тоже легкий дал авансом гы. если копать, то это солнечная радиация, а не высокая температура. Аналог радиационного ожога. Поэтому, я бы не стал про механизм. Обошелся бы расплывчатой формулировкой, что "не исключается при указанных обстоятельствах"
×
×
  • Создать...