Предупреждение

[Alexam]

Усилились атаки мошенников на компьютеры юр.лиц. Рассылаются письма от компаний типа Строй-тех, Глав-строй и т.п. с якобы карточками и договорами в архивах. Текст адекватный вполне, но телефоны без кодов или совсем не указаны. Антивирусы не видят подвоха.
  Будьте внимательны! Не открывайте вложений!
Предупредите своих работников!
Во вложении вирус, кодирующий все документы на компьютере!
Лечения пока нет.
У нас бухгалтерия попала :(

[Gul]

Получал такие письма. Тема письма, если не ошибаюсь,: Судебный иск. Решил не открывать.

[1076]

Скажите,  что  за  почтовики (сервера) это  пропускают ?
Как то  пытался  переслать файл (антивирусник его подозревал )-  не смог.

[beast52]

в письмах не вложения, а ссылки. Вчера, после того, как здесь прочитал о ЭТИХ письмах, получил его.

[ua4frr]

в письмах не вложения, а ссылки. Вчера, после того, как здесь прочитал о ЭТИХ письмах, получил его

так оно и есть, вот скиншот с моего почтового ящика (клиент "The Bat!", защита - Eset Smart Security)

[beast52]

в письмах не вложения, а ссылки. Вчера, после того, как здесь прочитал о ЭТИХ письмах, получил его

так оно и есть, вот скиншот с моего почтового ящика (клиент "The Bat!", защита - Eset Smart Security)

точно так выглядит письмо

[Fil]

в письмах не вложения, а ссылки.

В письмах вложения  - заархивированный файл.  С ехе-расширением...
Вот ссылок не было...


Причём, всё правдоподобно - какой нить бухгалтер - Андреева Галина...

[ua4frr]

Активность вирусов в сети Интернета можно оценить обращая внимание на кол-во обновлений БД в один конкретно взятый день, ну я еще, если время есть, через форму на сайте того же Есета подозрительные файлы/ссылки для них отсылаю. Потом смотришь, через 1-1,5 часа БД опять обновились))) Хоть какой то вклад вносишь для борьбы с этими вирусо-писаками...
Пингвин конечно в этом отношении здорово держится...на древнем ноуте стоит Убунту уже года так полтора...ни какого антивирусного ПО нет...живет и не чихает))))

В письмах вложения  - заархивированный файл.  С ехе-расширением...
Вот ссылок не было...

Видимо зависит все таки от почтового сервера, там где режет в Спам или ПО сервера не пускает, потом рассылка идет уже без вложений, со ссылками....

[Alexam]

Скажите,  что  за  почтовики (сервера) это  пропускают ?
Как то  пытался  переслать файл (антивирусник его подозревал )-  не смог.

Хош, архив с вирусняком пошлю для проверки?  ;D Проверишь как раз.
Мы, кстати, частично побороли - часть файлов удалось восстановить.

[1076]

просто перешли  мне  письмо

[Alexam]

просто перешли  мне  письмо

переслал с почты telemag. Они меня каждый день ими закидывают.

[1076]

Это самораспаковывающийся  .EXE  файл,  Zimbra  тоже  вирусей  не  нашла.  :-\ :-\ :-\

[ua4frr]

Ну так у кого образец есть - передайте на анализ разработчику антивирусного ПО...быстрей все проблемы с этим вирусом решаться будут...

[Alexam]

Ну так у кого образец есть - передайте на анализ разработчику антивирусного ПО...быстрей все проблемы с этим вирусом решаться будут...

Там у них свои танцы с бубнами. Но мы нашли декодировщик: на одном из форумов выложили. Часть файлов восстановлена, многие даже давно не нужные. Может и все, но просто их надо все пересматривать - названия затёрлись - и смотреть, а это тоже та ещё работа, тем более, кроме буха всё равно этим никто не может заняться.

[ua4frr]

Я к тому, что если сигнатуры этого "вредителя" будут известны и включены в БД антивируса, то и лекарство искать не нужно будет...

[Yarik]

Обычно потом следует ещё одна рассылка,с предложением купить декодировщик.

[Alexam]

Обычно потом следует ещё одна рассылка,с предложением купить декодировщик.

Не, они ж требуют обратиться в недельный срок иначе дальше ничего сделать будет нельзя. Так что народ себя не нагружает лишней работой.

[sky star]

а кто сказал что это вирус ?

покажите мне фото этого человека !
я ему скажу что он не прав , он ОЧЕНЬ не прав, это просто исполняемый файл

[Alexam]

а кто сказал что это вирус ?

покажите мне фото этого человека !
я ему скажу что он не прав , он ОЧЕНЬ не прав, это просто исполняемый файл

Это троян называется  из серии Trojan.Encoder.ХХХ . Запускается исполняемым файлом.
Так что спокойнее 

[sky star]

не путайте вирусы и трояны
вирусы скажем так , программы с деструктивными функциями,

троянцы же либо воры или вымогатели - деструктивные функции у них в конце списка ...

Вы реально можете сидеть и работать за машиной винт которой под пробку будет набит троянцами,
и это не будет носить для Вас проблемы,
как фоточки смотрели так и будите смотреть ,
в мою бытность троянци воровали мыло и пароли к сайтам аську

[Fil]

Ребята, что за хрень?
Делаю запрос через гугль, пишет:

Сожалею...
Мы сожалеем...... Но ваш компьютер или сеть могут посылать автоматизированные запросы. Чтобы защитить наших пользователей, мы не можем обработать ваш запрос прямо сейчас.
См Помощь Google для получения дополнительной информации.

[Alexam]

не путайте вирусы и трояны
вирусы скажем так , программы с деструктивными функциями,
троянцы же либо воры или вымогатели - деструктивные функции у них в конце списка ...

Мы и не путаем, просто тут некоторые сидят и умничают  Троянская программа - вид вредоносных программ, в просторечии - вирусов. Никому ещё не приходило в голову сказать, что троян - не вирус, по крайней мере я не слышал  f_emo_23 .
А что там делает конкретно троянец, не так важно: у нас вирусы тоже не все проявляются, а ДНК наша - вообще формировалась при участии вирусов. f_emo_55

[Alexam]

Ребята, что за хрень?
Делаю запрос через гугль, пишет:

Сожалею...
Мы сожалеем...... Но ваш компьютер или сеть могут посылать автоматизированные запросы. Чтобы защитить наших пользователей, мы не можем обработать ваш запрос прямо сейчас.
См Помощь Google для получения дополнительной информации.

Проверяй комп антивирусом.

[Fil]

Ребята, что за хрень?
Делаю запрос через гугль, пишет:

Сожалею...
Мы сожалеем...... Но ваш компьютер или сеть могут посылать автоматизированные запросы. Чтобы защитить наших пользователей, мы не можем обработать ваш запрос прямо сейчас.
См Помощь Google для получения дополнительной информации.

Проверяй комп антивирусом.

Проверил - нет. Через янд и трамблёр ничего не пишет...

[1076]

Ребята, что за хрень?
Делаю запрос через гугль, пишет:

Сожалею...
Мы сожалеем...... Но ваш компьютер или сеть могут посылать автоматизированные запросы. Чтобы защитить наших пользователей, мы не можем обработать ваш запрос прямо сейчас.
См Помощь Google для получения дополнительной информации.

Так Frigate пишет ,когда  торренты  через  него  прокачивать  пытаешься .
Экономия  трафика  или  другое  аналогичное  приложение  установлено ?
Другой  браузер  что  выдает ?