Троян-шифровальщик VAULT! Кто слышал?)

[yar1k 2 576]

Ни в одной из контор, где я работал "не админом" такого не было. Да и вообще, Вы точно представляете себе что значит "объяснить его значение и работу с ним"?

Если в ваших конторах был опытный сисадмин, то кроме IE браузеров не должно было быть и соотвествующего плагина тоже, выполение JS в IE деактивировался бы через AD.

Да, представляю, постоянно получаем коммуникацию от нашего IT депортамента о вирусных эпидемиях с инструкциями по защите.

[Aspectre 2 595]

А в полицию ТС обращался?

[drovik 7 378]

[yar1k 2 576]

IMHO, Ваш случай, скорее исключение, чем правило. Во многих организациях любые "ущемления прав пользователей", независимо от причин, воспринимаются руководством крайне негативно. Ну и объяснить ВСЕМ пользователям что можно, а что нельзя - нереально. Точнее, объяснить реально, но понимания все равно не будет.

Поэтому для системного администратора важно не только хорошо разбираться в веренной ему компьютерной сети, но и уметь подобрать правильный подход к каждому пользователю. У тебя не бывало такого, что простая беседа помогала решить проблему "постоянно неработающего принтера"? И исходя из этого, сисадмин должен решить, что ему проще: объяснить пользователям (держать их в регулярном "страхе"(ведении) о вирусной угрозе)или потом объяснять руководству почему такая ситуация произошла.

ВСЕМ - это скольки? В сети до 100 рабочих станций, вполне возможно. Если подойти отвественно, то можно и административный ресурс привлечь, для сбора подписей подтверждающих прочтение информации.

[p4an7om 277]

Ребят, ту твсё серьёзнее)

шифрование 1024 бита у ключа)

 

Вот что теперь при включении стреляет на этих 2х компьютерах

 

[p4an7om 277]

Вот что они предлагают)

254 бакса)

[Brotherheart 12 716]

"осталось 7 дней..."

[Startwar 2 316]

Блин, личный кабинет, прогрессбар транзакций оплаты... Ребята на широкую ногу дело поставили =).. И ведь хрен поймаешь гадов. Все автоматизировано!

[Startwar 2 316]

Кстати они 5 файлов восстанавливают бесплатно, если что то важное есть, восстанови =)

[Жуткий лентяй 2 726]

Кстати они 5 файлов восстанавливают бесплатно, если что то важное есть, восстанови =)

Как мило...)

[p4an7om 277]

Кстати они 5 файлов восстанавливают бесплатно, если что то важное есть, восстанови =)

ДА я вкурсе, но не работает восстанавливалка...

[Startwar 2 316]

Как мило...)

 

Не.. Мило там в описании: "Внимание: Вы используете бесплатное восстановление только для того, чтобы убедиться в возможности восстановления всех данных. Ценные файлы (такие как xls) проходят через ручную проверку. Данные шифруются Вашим уникальным ключом" =)))

[p4an7om 277]

У кого есть телефон "отдела К" нашего?)))))

 

не могу найти ни в тырнете, ни в дежурках)

 

Надо заявку пока составить...

[Startwar 2 316]

У кого есть телефон "отдела К" нашего?)))))

 

не могу найти ни в тырнете, ни в дежурках)

 

Надо заявку пока составить...

 

Да толку от этого? Через Tor их найти нереально, платишь ты им биткоинами, которые отследить тоже не реально. Если не находят лохов что разводят через СМС, то тут вообще болты.

[Napalm 7 536]

У кого есть телефон "отдела К" нашего?)))))

 

не могу найти ни в тырнете, ни в дежурках)

 

Надо заявку пока составить...

Какую заявку? Это же не служба заказа пиццы

[yar1k 2 576]

Да толку от этого? Через Tor их найти нереально, платишь ты им биткоинами, которые отследить тоже не реально. Если не находят лохов что разводят через СМС, то тут вообще болты.

Ну-ну! А как же история про Надежденского хакера, которого омон в поисках скриптов на компьютере вязал?

[Startwar 2 316]

Ну-ну! А как же история про Надежденского хакера, которого омон в поисках скриптов на компьютере вязал?

 

Этот чтоли? 

 

[yar1k 2 576]

 

У кого есть телефон "отдела К" нашего?)))))

 

не могу найти ни в тырнете, ни в дежурках)

 

Надо заявку пока составить...

Твоё связующее звено с отделом Х, это участковый по месту происшествия А раньше у них свой сайт был, помоему на домене stavropol.net, там и контактные данные были.

[Startwar 2 316]

Блин ржу =)

 

[ZeRo 1 143]

А как эта хрень попала на комп? В письме пришло?

[Startwar 2 316]

А как эта хрень попала на комп? В письме пришло?

 

Приходит письмо с вложением, в нашем случае было с заголовком, коммерческое предложение о реализации, менеджер открывает, Word честно его предупреждает что открывать не стоит, ибо это может быть небезопасно, но менеджер по привычке нажимает открыть, срабатывает макрос, с ява скриптом, и полетело. Пока менеджер очухается, весь компьютер заражается, или как в случае у ТС-а папка. 

[p4an7om 277]

Дозвонился в отдел К)

Они не удивлены там совсем)

 

Завтра приедут изымать данные, составлять заявление)

 

Главное что этот троян не распространяется по сети (это только что подтвердили из отедла К и минут 10 назад ответили dr.web)

Комп, на котором был запущен этот скрипт - является базой. шифрует всё что на локальной машине и на всех сетевых ресурсах, которым присвоена буква.

 

Но думаю не вернуть файлы)

[p4an7om 277]

А как эта хрень попала на комп? В письме пришло?

да) скрипт зашифрованный под документ doc

[yar1k 2 576]

Приходит письмо с вложением, в нашем случае было с заголовком, коммерческое предложение о реализации, менеджер открывает, Word честно его предупреждает что открывать не стоит, ибо это может быть небезопасно, но менеджер по привычке нажимает открыть, срабатывает макрос, с ява скриптом, и полетело. Пока менеджер очухается, весь компьютер заражается, или как в случае у ТС-а папка. 

 

о! офис научился JS обрабатывать? Или ты описываешь VB вирус?

[yar1k 2 576]

да) скрипт зашифрованный под документ doc

 

Т.е. фактическим имплементатором был всё же браузер в котором на него жмакнули?