Перейти к содержанию
Судебная медицина от Forens.ru
Forensic medical forum
Судебно-медицинский форум

Осторожно. Злой вирус!


Кузьмич

Рекомендуемые сообщения

В последнее время идет рассылка очень злого шифровальщика последнего уровня. Письма рассылаются от доверенных адресатов (консультант, сбербанк и т.п.) Ни в коем случае НЕ ОТКРЫВАЙТЕ!!!! Шифрует все файлы без возможности восстановления. Копм под полный снос с потерей всех данных. Сам налетел. У знакомого вся бухгалтерия предприятия в трубу. А главное, пересылает все имеющиеся на компе пароли и доступы. После "знакомства" настоятельно рекомендуется поменять все пароли и доступы ко всем финансовым приложениям (кошельки, интернет-банкинг и т.п. Будьте бдительны. Ко мне письмо пришло после бронирования гостиницы на букинге (на конференцию). Я искренне подумал, что это счет за бронирование. Ну и начал вчера компьютерную жизнь "с чистого листа", блин.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/
Поделиться на другие сайты

Чего нельзя открывать? Само письмо или вложенный к нему файл?

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167541
Поделиться на другие сайты

Даже письмо нельзя открывать. Я просто его открыл, увидел ссылку на скачивание (там было написано, что типа, Вам выставлен счет) и закрыл. Решил, что не буду скачивать "счет", а посмотрю в в онлайн кабинете сбера. Утром включаю комп, а там пипец. Все файлы в кракозябрах и пять файлов реадми. Типа, пришлите код по адресу и вышлем инструкции. Я ессно, ничего не стал никуда посылать. Комп выключил и понес к знакомым программистам. Те, как только услышали про это, сразу сказали, что копм под снос. Уже третий случай за последние два дня. Говорят, что посылали закодированные файлы и Касперскому и НОДу, и ЭСЕТу. Ото всюду пришел ответ, что декодировке не поддается. так что, НЕ ОТКРЫВАЙТЕ!!! Видать, хакеры ломанули почту сбера, консультанта и т.п. и рассылка идет с этих адресов. Название писем вполне благопристойное. Типа, "Сбербанк России. Сазонов(Петров, Иванов, Сидоров)", "ПАО Сбербанк. Операционный отдел" и т.п.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167542
Поделиться на другие сайты

Linux - наше всё! Почту вообще с серверов на свой комп не загружаю!

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167547
Поделиться на другие сайты

Гы! Я тоже. Открываю исключительно на сервере. Однако, не спасло.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167548
Поделиться на другие сайты

Гы! Я тоже. Открываю исключительно на сервере. Однако, не спасло.

Ух ты! Совершенствуются гады :)
Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167552
Поделиться на другие сайты

Авира. Вроде, хвалят. Порылся в инете. Оказывается, этот шифровальщик с письмами от сбера, следственного комитета и др. уже как пару лет ходит.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167565
Поделиться на другие сайты

Авира. Вроде, хвалят.

И вроде защищает :) Как можно такой фигней пользоваться? Каспер три копейки стоит. У нас даже бюровские компы с лицензией.
Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167566
Поделиться на другие сайты

Каспер у меня 5 лет стоял, лицензионный. До хрена чего пропускает. И систему грузит здорово.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167568
Поделиться на другие сайты

Я почему то мало верю в эти сказки. Что бы код вируса начал выполняться - его надо запустить.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167573
Поделиться на другие сайты

У меня подписка с 2009. Ни разу не пропустил ничего. И комп не грузит. Просто всё дело в настройках и отношении к присылаемым материалам. Это не только каспера касается, а любого вменяемого антивируса.

 

Я почему то мало верю в эти сказки. Что бы код вируса начал выполняться - его надо запустить.

Совершенно верно. Если при открытии письма запускается скрипт, то антивируса на компе, считай, и нет. Любой из них по умолчанию такие вещи должен отслеживать.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167574
Поделиться на другие сайты

Могу для эксперимента переслать письмо желающим ;) Оно пока в корзине на сервере. Пишите мыло.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167576
Поделиться на другие сайты

На чё спорим что открою без последствий?

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167577
Поделиться на другие сайты

Онлайн видео выложит. Делов-то открыл письмо, перегрузил комп. Послал смайл Кущьмичу. Или дрогнувшим голосом сказал: а вам слабо?

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167582
Поделиться на другие сайты

И мне вышли на почту, которая при регистрации на форуме указана. Проверю Linux свой. Скрины выложу.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167587
Поделиться на другие сайты

Не. Не получится. Оказывается пересылать можно только открытое письмо. А второй раз мне его, извините, открывать не хочется.. Но если кому очень сильно хочется поэкспериментировать с вирусами, могу попросить у знакомого программиста. У него есть пара "зверей" Но за последствия я не отвечаю...

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167601
Поделиться на другие сайты

Сегодни новое письмо. Уже из "налоговой" отправитель: инспектор федеральной налоговой службы Лазарев (Lazarev.s@mke.nalog.ru) тема- информационное сообщение.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167610
Поделиться на другие сайты

Сегодни новое письмо. Уже из "налоговой" отправитель: инспектор федеральной налоговой службы Лазарев (Lazarev.s@mke.nalog.ru) тема- информационное сообщение.

По возможности не пользуйтесь веб интерфейсом, или используйте его без скриптов. Проще всего перейти на почтовую программу и нормальный антивирус.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167621
Поделиться на другие сайты

По возможности не пользуйтесь веб интерфейсом, или используйте его без скриптов.

Спасибо. А подробнее? Как не пользоваться веб интерфейсом, открывая почту на удаленном сервере? Или я то-то не допонимаю?
Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167624
Поделиться на другие сайты

Спасибо. А подробнее? Как не пользоваться веб интерфейсом, открывая почту на удаленном сервере? Или я то-то не допонимаю?

O_o

Под удаленным сервером что имеется ввиду? Обычный сервер яндекса или майл.ру или что то другое?

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167628
Поделиться на другие сайты

O_o

Под удаленным сервером что имеется ввиду? Обычный сервер яндекса или майл.ру или что то другое?

8( Ну да. А что еще может иметься в виду?

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167629
Поделиться на другие сайты

8( Ну да. А что еще может иметься в виду?

Нет, я подумал что у вас сервер типа нашего випнета. VPN, защищенный канал и прочие радости... К такому подключиться практически нереально.

А к яндексу и прочим проще простого, Есть протоколы POP3 и IMAP. Выбирайте любой протокол и почтовую программу.

Есть варианты настроек на каждом сервере. Например на яндексе.

Вся ваша почта, со всех ваших почтовых ящиков, автоматом сливается в почтовую программу, не надо никуда заходить, что то открывать и за что то беспокоиться.

Я пользуюсь бесплатным почтовиком Thunderbird.

Ссылка на комментарий
https://forens.ru/topic/9554-%D0%BE%D1%81%D1%82%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B7%D0%BB%D0%BE%D0%B9-%D0%B2%D0%B8%D1%80%D1%83%D1%81/#findComment-167631
Поделиться на другие сайты

Заархивировано

Эта тема находится в архиве и закрыта для дальнейших ответов.



  • Новые сообщения

    • Guinness
      Согласен, я именно подсчёт количества пузырей не понял, для чего. 10 их там или 14, например  Или если есть какая то литература, что мол, на такую то площадь гиперемии столько то штук пузырей должно быть, тогда ладно 
    • solloom
      По нынешнему Приказу Минздрава РФ от 08.04.2025 N 172н  к тяжкому отнесли: Термические или химические, или электрические, или лучевые ожоги:  ... II степени с площадью поражения, превышающие 15% поверхности тела. Как по мне, если прижмут, то все, что с пузырями, должно пойти по 2 степени, а без пузырей по 1, с соответствующей оценкой.    
    • LEX
      велик и могуч русский язык) согласен...введут с нынешней цЫфровизацией для клиницистов обязательное фотографирование болезных  - будем фото затребовать, а пока приходится верить на слово  дык 1 пузырь- уже 2 я степень, а 2-я степень  сколь нибудь обширная- практически всегда  легкий будет...я сам  в молодом возрасте как то сгорел на солнце до пузырей- пару дней точно отвалялся весь в сметане)
    • Guinness
      Потому что есть, что запросить и посмотреть, так почему бы и нет?  А с записи хирурга что взять, кроме самой записи?  А что, бывает, что считают пузыри? Никогда не встречал такого.  А на что это влияет? 
    • Ksu
      Ждём результат экспертизы. Отпишусь как будет известно.
×
×
  • Создать...