Перейти к содержанию
Судебная медицина от Forens.ru
Forensic medical forum
Судебно-медицинский форум

Осторожно. Злой вирус!

Кузьмич

От Кузьмич
в Программное обеспечение

Рекомендуемые сообщения

Кузьмич

Кузьмич

Опубликовано
Опубликовано

В последнее время идет рассылка очень злого шифровальщика последнего уровня. Письма рассылаются от доверенных адресатов (консультант, сбербанк и т.п.) Ни в коем случае НЕ ОТКРЫВАЙТЕ!!!! Шифрует все файлы без возможности восстановления. Копм под полный снос с потерей всех данных. Сам налетел. У знакомого вся бухгалтерия предприятия в трубу. А главное, пересылает все имеющиеся на компе пароли и доступы. После "знакомства" настоятельно рекомендуется поменять все пароли и доступы ко всем финансовым приложениям (кошельки, интернет-банкинг и т.п. Будьте бдительны. Ко мне письмо пришло после бронирования гостиницы на букинге (на конференцию). Я искренне подумал, что это счет за бронирование. Ну и начал вчера компьютерную жизнь "с чистого листа", блин.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/
Поделиться на другие сайты
Edward

Edward

Опубликовано
Опубликовано

Чего нельзя открывать? Само письмо или вложенный к нему файл?

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167541
Поделиться на другие сайты
Кузьмич

Кузьмич

Опубликовано
  • Автор
Опубликовано

Даже письмо нельзя открывать. Я просто его открыл, увидел ссылку на скачивание (там было написано, что типа, Вам выставлен счет) и закрыл. Решил, что не буду скачивать "счет", а посмотрю в в онлайн кабинете сбера. Утром включаю комп, а там пипец. Все файлы в кракозябрах и пять файлов реадми. Типа, пришлите код по адресу и вышлем инструкции. Я ессно, ничего не стал никуда посылать. Комп выключил и понес к знакомым программистам. Те, как только услышали про это, сразу сказали, что копм под снос. Уже третий случай за последние два дня. Говорят, что посылали закодированные файлы и Касперскому и НОДу, и ЭСЕТу. Ото всюду пришел ответ, что декодировке не поддается. так что, НЕ ОТКРЫВАЙТЕ!!! Видать, хакеры ломанули почту сбера, консультанта и т.п. и рассылка идет с этих адресов. Название писем вполне благопристойное. Типа, "Сбербанк России. Сазонов(Петров, Иванов, Сидоров)", "ПАО Сбербанк. Операционный отдел" и т.п.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167542
Поделиться на другие сайты
АНТ

АНТ

Опубликовано
Опубликовано

Linux - наше всё! Почту вообще с серверов на свой комп не загружаю!

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167547
Поделиться на другие сайты
Кузьмич

Кузьмич

Опубликовано
  • Автор
Опубликовано

Гы! Я тоже. Открываю исключительно на сервере. Однако, не спасло.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167548
Поделиться на другие сайты
АНТ

АНТ

Опубликовано
Опубликовано

Гы! Я тоже. Открываю исключительно на сервере. Однако, не спасло.

Ух ты! Совершенствуются гады :)
Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167552
Поделиться на другие сайты
Кузьмич

Кузьмич

Опубликовано
  • Автор
Опубликовано

Авира. Вроде, хвалят. Порылся в инете. Оказывается, этот шифровальщик с письмами от сбера, следственного комитета и др. уже как пару лет ходит.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167565
Поделиться на другие сайты
myt

myt

Опубликовано
Опубликовано

Авира. Вроде, хвалят.

И вроде защищает :) Как можно такой фигней пользоваться? Каспер три копейки стоит. У нас даже бюровские компы с лицензией.
Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167566
Поделиться на другие сайты
Кузьмич

Кузьмич

Опубликовано
  • Автор
Опубликовано

Каспер у меня 5 лет стоял, лицензионный. До хрена чего пропускает. И систему грузит здорово.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167568
Поделиться на другие сайты
Alex

Alex

Опубликовано
Опубликовано

Я почему то мало верю в эти сказки. Что бы код вируса начал выполняться - его надо запустить.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167573
Поделиться на другие сайты
myt

myt

Опубликовано
Опубликовано

У меня подписка с 2009. Ни разу не пропустил ничего. И комп не грузит. Просто всё дело в настройках и отношении к присылаемым материалам. Это не только каспера касается, а любого вменяемого антивируса.

 

Я почему то мало верю в эти сказки. Что бы код вируса начал выполняться - его надо запустить.

Совершенно верно. Если при открытии письма запускается скрипт, то антивируса на компе, считай, и нет. Любой из них по умолчанию такие вещи должен отслеживать.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167574
Поделиться на другие сайты
Кузьмич

Кузьмич

Опубликовано
  • Автор
Опубликовано

Могу для эксперимента переслать письмо желающим ;) Оно пока в корзине на сервере. Пишите мыло.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167576
Поделиться на другие сайты
myt

myt

Опубликовано
Опубликовано

На чё спорим что открою без последствий?

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167577
Поделиться на другие сайты
SLeonov

SLeonov

Опубликовано
Опубликовано

Онлайн видео выложит. Делов-то открыл письмо, перегрузил комп. Послал смайл Кущьмичу. Или дрогнувшим голосом сказал: а вам слабо?

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167582
Поделиться на другие сайты
АНТ

АНТ

Опубликовано
Опубликовано

И мне вышли на почту, которая при регистрации на форуме указана. Проверю Linux свой. Скрины выложу.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167587
Поделиться на другие сайты
Кузьмич

Кузьмич

Опубликовано
  • Автор
Опубликовано

Не. Не получится. Оказывается пересылать можно только открытое письмо. А второй раз мне его, извините, открывать не хочется.. Но если кому очень сильно хочется поэкспериментировать с вирусами, могу попросить у знакомого программиста. У него есть пара "зверей" Но за последствия я не отвечаю...

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167601
Поделиться на другие сайты
Кузьмич

Кузьмич

Опубликовано
  • Автор
Опубликовано

Сегодни новое письмо. Уже из "налоговой" отправитель: инспектор федеральной налоговой службы Лазарев (Lazarev.s@mke.nalog.ru) тема- информационное сообщение.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167610
Поделиться на другие сайты
Alex

Alex

Опубликовано
Опубликовано

Сегодни новое письмо. Уже из "налоговой" отправитель: инспектор федеральной налоговой службы Лазарев (Lazarev.s@mke.nalog.ru) тема- информационное сообщение.

По возможности не пользуйтесь веб интерфейсом, или используйте его без скриптов. Проще всего перейти на почтовую программу и нормальный антивирус.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167621
Поделиться на другие сайты
Кузьмич

Кузьмич

Опубликовано
  • Автор
Опубликовано

По возможности не пользуйтесь веб интерфейсом, или используйте его без скриптов.

Спасибо. А подробнее? Как не пользоваться веб интерфейсом, открывая почту на удаленном сервере? Или я то-то не допонимаю?
Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167624
Поделиться на другие сайты
Alex

Alex

Опубликовано
Опубликовано

Спасибо. А подробнее? Как не пользоваться веб интерфейсом, открывая почту на удаленном сервере? Или я то-то не допонимаю?

O_o

Под удаленным сервером что имеется ввиду? Обычный сервер яндекса или майл.ру или что то другое?

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167628
Поделиться на другие сайты
Кузьмич

Кузьмич

Опубликовано
  • Автор
Опубликовано

O_o

Под удаленным сервером что имеется ввиду? Обычный сервер яндекса или майл.ру или что то другое?

8( Ну да. А что еще может иметься в виду?

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167629
Поделиться на другие сайты
Alex

Alex

Опубликовано
Опубликовано

8( Ну да. А что еще может иметься в виду?

Нет, я подумал что у вас сервер типа нашего випнета. VPN, защищенный канал и прочие радости... К такому подключиться практически нереально.

А к яндексу и прочим проще простого, Есть протоколы POP3 и IMAP. Выбирайте любой протокол и почтовую программу.

Есть варианты настроек на каждом сервере. Например на яндексе.

Вся ваша почта, со всех ваших почтовых ящиков, автоматом сливается в почтовую программу, не надо никуда заходить, что то открывать и за что то беспокоиться.

Я пользуюсь бесплатным почтовиком Thunderbird.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167631
Поделиться на другие сайты

Заархивировано

Эта тема находится в архиве и закрыта для дальнейших ответов.

Перейти к списку тем


  • Новые сообщения

    • solloom
      Солнечный ожог

      От solloom · Опубликовано

      Так хирург поставил диагноз "ожог", сертифицированный, аккредитированный и состоящий на государственном- бюджетном довольствии специалист. Нам то что, дали меддоки - надо оценивать докторову писанину. Вопрос в том, насколько там 2 степени, судя по записям пузыри никто не считал и не оценивал количественно. А это уже вопрос к хирургу.    Так и кипяток глубоко не проникает, тоже где то на поверхности затрагивает.
    • moreman
      Солнечный ожог

      От moreman · Опубликовано

      Нет-нет, да и да)  В данном случае динамика процесс определяется обстоятельствами: ребенок "чистый" - вышел на солнце - появились "пузыри". Что имеем?  Просто гиперемию и пузыри, если полагаться на заключение специалиста. Вопрос? Почему не вульгарная пузырчатка или банальная "ветрянка"?
    • Кузьмич
      Солнечный ожог

      От Кузьмич · Опубликовано

      Согласен. Есть диагноз специалиста, который не противоречит морфологическому описанию (гиперемия, пузыря, анамнез). Нет никакого основания уходить на п.20
    • LEX
      Солнечный ожог

      От LEX · Опубликовано

      а в случаях кровоподтеков на п 20 -не ?они ведь так же могут  от заболевания развиться ...Хотя-в сомнительных  случаях ,когда  описана "гиперемия" а в диагнозе - ушиб, сам иногда отпихиваю ту гиперемию- мол, может от чего угодно развиться- как от ушиба, так и от любого воспаления.. Но вообще-то солнечный ожог от аллергической реакции любой врач должен отличать, какие основания врачу не верить? надо ментам - пусть того врача в суд тащат  и там адвокаты противной стороны с ним упражняются..
    • moreman
      Солнечный ожог

      От moreman · Опубликовано

      В таких случаях обычно ухожу на п.20 Т.к. вышеуказанные изменения могут образоваться, как от заболевания (аллергическая реакция. инфекционное заболевание и т.д.) так и от химических, термических (и как здесь сказали радиационных)  факторов, в связи с чем судебно-медицинской квалификации, указанные в мед. доках изменения не подлежат.
×
×
  • Создать...