Мошенничество с отправкой программ и скриптов по электронке. Внимательнее!

[Skodник]

В последнее время очень много приходит писем с вложениями в виде файлов в формате exe, cmd, rar.
При открытии все файлы компьютера зашифровываются.
Расшифровка своими силами не получается. Люди платят.
Адреса получателей реальные, даже телефоны есть, но люди не в курсе.. сами в шоке от взлома!
Понятно что старый развод, будьте внимательнее!

Сегодня с почты одного из партнёров по работе пришло письмо
"Высылаем Вам акт сверки, просьба подписать и вернуть обратно"
Во вложении архивный файл.
Открыл, и через 30 минут на компе ни одного файла не осталось, все зашифрованные(((
Списался с этими пидорами, просят 600 евро за восстановление 15000 файлов.
Касперский молчал...

http://www.yaplakal.com/forum32/topic892670.html

[COOLLER]

При открытии все файлы компьютера зашифровываются.

Еще бывают люди, которые открывают

в формате exe, cmd, rar.

???
Без лоха и жизнь не та

[Skodник]

вот мое утреннее уже второе письмо





--- Добавлено чуть позже ---

Еще бывают люди, которые открывают

особенно если письмо приходит в компанию а там:

Готовы произвести оплату в течение трех дней.
Прошу вас еще раз проверить правильность всех данных

--- Добавлено чуть позже ---

Без лоха и жизнь не та

100% Лемур в курсе

[COOLLER]

вот мое утреннее уже второе письмо

Открой cmd в блокноте. Что там прописано?

[Гризыч]

вот мое утреннее уже второе письмо

не поленись, разошли в лаборатории, пусть антивирусы обучают.

[MagnumAE]

Открой cmd в блокноте. Что там прописано?

Мне тоже интересно.
Давай, уже, выкладывай....

[енот]

Еще бывают люди

я те так скажу...наши курицы в бухгалтерии открыли такую шляпу как-то раз, в прошлом году. итог - на два дня весь офис был просто парализован. так что если ты дартаньян, то не надо думать что все вокруг тебя такие же

[COOLLER]

я те так скажу...наши курицы в бухгалтерии открыли такую шляпу как-то раз, в прошлом году. итог - на два дня весь офис был просто парализован. так что если ты дартаньян, то не надо думать что все вокруг тебя такие же

Делает просто. IT отдел делает лекцию на тему что можно а что нельзя. Кто тупой как курица из твоей бухгалтерии просто платит баблом за свой косяк Раз такой случай будет, в след раз все буду 100 раз смотреть что открывать

--- Добавлено чуть позже ---

Skodник, Щкода и научись уже скрины делать нормально! У тебя же ThinkPad!

[енот]

Делает просто.

сразу видно что не работал ты пока в интернациональных компаниях с штатом в несколько тысяч человек

[Skodник]

Skodник, Щкода и научись уже скрины делать нормально! У тебя же ThinkPad!

я на работе! стоит ноут асус и прога lightshot, оч удобно

--- Добавлено чуть позже ---

Мне тоже интересно.
Давай, уже, выкладывай....

давай свое мыло, я тебе отправлю, сам открывай!
у нас уже бухи открыли... на 3000 рублев

[MagnumAE]

давай свое мыло, я тебе отправлю, сам открывай!

плейа....я себя чуюйствую опытным линеводом - Обана!!!Вирус!!!Дай поюзаю???
В личке.

[COOLLER]

сразу видно что не работал ты пока в интернациональных компаниях с штатом в несколько тысяч человек

В таких компаниях клеркам юзер права макс даются и там фиг что откроешь. Админы спять видимо у вас или не в зуб ногой

[Гризыч]

Делает просто.

данные хранятся не на локальном компе, а на сетевом хранилище, снимки хранилища хоть раз в час делай. При косяке откат на час назад, а скорее всего на сетевом диске этот скрипт ничего не сделает даже при наличии прав. Еще можно по подозрительно активности блокировать доступ пользователя к хранилищу. Решение масштабируемое.
Ну а саму винду не жалко - образ разворачивается за 10 минут. Потери ссылок и котиков из вконтакта идут в наказание курице.

[COOLLER]

плейа....я себя чуюйствую опытным линеводом - Обана!!!Вирус!!!Дай поюзаю???
В личке.

Аххаа, запусти его под Леней, посмотрим как он будет тужится

[MagnumAE]

Аххаа, запусти его под Леней, посмотрим как он будет тужится

Жду

[Гризыч]

я себя чуюйствую опытным линеводом

да там вообще все просто: rm -rf / решает любые проблемы с зашифрованными файлами.

[COOLLER]

Жду

Я вот тож чета думаю на Лёню перейти... да все чето не выходит. Иногда Win среда нужна. Для той же диагнозы VAGа и GM. 2 ОС ставить не хочу.

[енот]

Админы спять видимо у вас или не в зуб ногой

эт да...все потому что их в России нет они не вкугсе наших последних трендов тут

[MagnumAE]

2 ОС ставить не хочу.

Зря. Если тебе именно диагностические проги нужны - можно, конечно попробовать их в коробке запустить, и, если не пошли - накатить второй системой винды (только в обратном порядке). При всем при этом винды вообще оффлайновыми сделать, убить тысячи системного мусора, и радоваться жизни

[Skodник]

данные хранятся не на локальном компе, а на сетевом хранилище, снимки хранилища хоть раз в час делай. При косяке откат на час назад, а скорее всего на сетевом диске этот скрипт ничего не сделает даже при наличии прав. Еще можно по подозрительно активности блокировать доступ пользователя к хранилищу. Решение масштабируемое.
Ну а саму винду не жалко - образ разворачивается за 10 минут. Потери ссылок и котиков из вконтакта идут в наказание курице.

Я могу хоть каждый день отсылать вам вирусы, тренируйтесь!
П.с.вверху ссылка есть, даже хакеры есть, че то у них не получается нифига
Сегодня смд файл, вчерась был ехе

--- Добавлено чуть позже ---

В таких компаниях клеркам юзер права макс даются и там фиг что откроешь. Админы спять видимо у вас или не в зуб ногой

Бгат, при двойно нажатии на файл даже запроса не происходит установить/ открыть или че то другое, он тут же устанавливается