Tema: Re: Q: ransom cryptowall trace virusas
Autorius: KEdas
Data: 2015-12-23 10:17:48
.... sureagavo praėjus 2 savaitėms po viruso išplitimo. Nieko naujo.
Tame skripte pakeis kelių funkcijų pavadinimus iš 111222333 į 333222111 
ir vėl antivirusas dvi savaites praleidinės kaip legitymų failą.

2015.12.22 23:48, MumZer rašė:
> nemokama Avira sureagavo, kad virusas..
>
> 2015-12-15 01:36, KEdas rašė:
>> Pažiūrėjau kaip žmonės užsišifravo kompus (su sąlyga, kad tai tikrai 
>> tas laiškas, kuris kompus užšifravo).
>> Cha-cha. Atsiųsto zip viduje iš tiesų javaskriptas, kuris iškviečia 
>> wimdausų šifravimo funkcijas.
>> Viskas atviru kodu, paprastu tekstu, jokių sukompiliuotų exe. Pridedu 
>> pavyzdį, atsargiai.
>> Ta proga įsidėmėkite dar 2 failų plėtinius, kurių reikia bijoti: *.js 
>> (javascript) ir *.vbs (visual basic script).
>> Mano žinioje jau dvi kontoros, kurios nukentėjo. Abi užsikrėtė 
>> penktadienį. Antroje virusas spėjo prasisukti ir per tinklo šarus.
>>
>> 2015.12.12 12:14, KEdas rašė:
>>> O į policiją kas nors kreipiasi, ar jiems tokie turto prievartavimo 
>>> atvejai neturi rūpėti?
>>> Vienas klientas pasigavo šitą gėrį, bet iki policijos eiti tingi. 
>>> Manau, reikėtų ir policiją pajungti, nors puikiai suprantu, kad 
>>> failų jie neatstatys, nusikaltėlių nepagaus. tačiau nesikreipus tų 
>>> nusikaltėlių ir negaudys, o tokio tipo „virusą“ gali net aštuntokas 
>>> parašyti.
>>>
>>> 2015.10.21 12:42, Andrius rašė:
>>>> kokiu budu atstatot koduotus failus?
>>>
>>
>

3Dastronomyagricultureaudioautosautos.audiautos.audioautos.binariesautos.bmwautos.clubautos.fordautos.hondacrxautos.japanautos.mercedesautos.opelautos.sportautos.volvoautos.vwaviaavia.binariesbankcardsbinariesbooksbuildingcinemacommercecomp.hardwarecomp.softwarecomp.lietuvinimascomp.networksculturedarbas.ieskaudarbas.siulaudesigneconomicselectronicsfaunafauna.aquafauna.binariesfishingflorafotofoto.binariesgamesgames.csgames.onlinegsmgurmanaihumourhumour.binariesinternetlawmicrosoftmotomusicmusic.binariesmusic.instrumentsmusic.LT.binariesnavigacijaphppoliticsprogrammingrpgsportstudyingsveikatatalktesttranslationtransportationtraveltravel.binariestvunixvideovideo.binarieswatersportswwwwww.flashpdaautos.supermama.ltmobiledarbasretro.3Dretro.agricultureretro.astronomyretro.audioretro.autosretro.autos.audiretro.autos.audioretro.autos.binariesretro.autos.bmwretro.autos.clubretro.autos.fordretro.autos.hondacrxretro.autos.japanretro.autos.mercedesretro.autos.opelretro.autos.sportretro.autos.supermamaretro.autos.supermama.ltretro.autos.volvoretro.autos.vwretro.aviaretro.avia.binariesretro.bankcardsretro.beosretro.binariesretro.booksretro.buildingretro.cinemaretro.commerceretro.compretro.comp.hardwareretro.comp.lietuvinimasretro.comp.networksretro.comp.softwareretro.cultureretro.darbasretro.darbas.ieskauretro.darbas.siulauretro.designretro.economicsretro.electronicsretro.e-vejasretro.faunaretro.fauna.aquaretro.fauna.binariesretro.fishingretro.floraretro.fotoretro.foto.binariesretro.gamesretro.games.csretro.games.onlineretro.games.rpgretro.genealogijaretro.gsmretro.gurmanairetro.humourretro.humour.binariesretro.internetretro.YZFretro.YZF.nebukretro.YZF.nebuk.netikintisretro.YZF.nebuk.netikintis.bukretro.YZF.nebuk.netikintis.buk.tikintisretro.lawretro.microsoftretro.mobileretro.motoretro.musicretro.music.binariesretro.music.instrumentsretro.music.LTretro.music.LT.binariesretro.navigacijaretro.newsretro.news.taisyklesretro.newuserretro.pdaretro.phpretro.politicsretro.programmingretro.rpgretro.sportretro.studyingretro.sveikataretro.talkretro.translationretro.transportationretro.travelretro.travel.binariesretro.tvretro.unixretro.videoretro.video.binariesretro.watersportsretro.wwwretro.www.flashdiylt.rkm.news.announcelt.rkm.news.newuser