Новая волна замаскированных троянов-шифровальщиков

[Ставрополец 458]

Ребята научились маскировать шифровальщики под .doc-документ.

Имя, размер, расширение соответствует действительности, но внутри сидит шифровальщик, который подгрузится с веб-содержимым.

Советую провести беседу со своими работниками на предмет внимательности при прочтении входящей корреспонденции .

Палятся по рассылке нескольким получателям и как вариант запудриванием мозга при попытке онлайн открытия, вот в таком виде:

P.S. В этот раз, просьба не выпрашивать исходник, т.к. это уже реально опасный продукт и им можно натворить много нехороших дел. Без вариантов, сорян

 

[Reitan 0]

Настройки Software Restriction Policies Вам в помощь, 99% что зловред грузиться из временной директории, у которой рядовой пользователь имеет права на создание/изменение объектов.

[Ставрополец 458]

6 часов назад, Reitan сказал:

Настройки Software Restriction Policies Вам в помощь, 99% что зловред грузиться из временной директории, у которой рядовой пользователь имеет права на создание/изменение объектов.