KnightS of LighТ (Рыцари света)

Форум клана
Текущее время: 25 сен 2017, 01:34

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 39 ]  На страницу 1, 2, 3  След.
Автор Сообщение
СообщениеДобавлено: 11 окт 2012, 17:50 
Не в сети
Магистр / Magistery
Магистр / Magistery
Аватара пользователя

Зарегистрирован: 26 мар 2007, 14:57
Сообщения: 690
Откуда: Украина
НЕ нашел куда запостить подобное, поэтому решил создать эту тему.
И начну пожалуй с предыстории.
Я занимаюсь компами - продаю, чиню, настраиваю. Естественно сталкивался с разными вирусняками. И вот, на дворе осень 2012 года, на работу притащили комп с вирусом. Далее. что бы не разводить тавтологию, предлагаю вырезку с , с описанием проблемы.

 "Сообщение с форума лаборатории Касперского"
В понедельник народ пришел на работу.
Все были крайне возмущены недоступностью БД 1С и своих любимых файликов в шаре на сервере.

Смотрим.
Все важные файлики имеют расширение ".BLOCKAGE"
На самом серваке в каталогах текстовый файлик с именем
"HOW TO DECRYPT FILES.txt"
Содержание такое:
Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
Вся Ваша информация (документы, фильмы и другие файлы) на этом компьютере была зашифрована
с помощью самого криптостойкого алгоритма в мире RSA1024.
Восстановить файлы можно только при помощи специальной программы. Чтобы её получить, Вам необходимо
написать нам письмо на адрес blockage@tormail.org К письму прикрепите файл "HOW TO DECRYPT FILES.TXT".
Письма с угрозами будут угрожать только Вам и Вашим файлам! НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!

====================
9E34387F99EBE00F710D34DB67106798612CC759C35A37DDA20A7668EB2696F6
06D492F4FF8EABBDAB7AE1611A5AA937D47E1892ED2EDB6E0DABD6AB29C4A524
DD518DECC6389F783D1A5AA6155F09A80E4ADE8A5719BAAE92EDB74D041A3490
472054E44F311C378DAD2648112F3CDF20136D256CDA3F21F0583242B9AA1C27
19535D5E525A505654F1E7870F0D054FFBF76D2935F5998E819553C1D7D10B7B
====================
Проверили, и правда не врёт.

Разобрались.
Вируса запустила девочка, сидевшая в терминале в инете.
Спасибо вам жулики, что ткнули меня безрассудного носом в дырку.
Без капли сарказма, спасибо!
Стоял на серваке купленный и регулярно обновляющийся доктор веб.
После атаки вируса заблокировался выход в инет по порту 80. Может и ещё есть недоступные порты. Из браузера не выйти, "антивирус" не обновляется. Есть подозрение на наличие работающего в системе виря.
Тех. поддержка доктора веба предпочли тупо проигнорировать наш запрос о проблеме.
Нет ответа и всё.
Ну О-о-очень занятые ребята. Мы это запомним...

Теперь к более интересному.
Каспер - ничего не нашел.
Доктор веб - ничего и не видел. В Багдаде всё спокойно.
Панда - ничего не нашёл.
Утилита от макка(ки)фи - ничего.
Авира - ничего.
AVZ(уважаю эту штуку) - ничего.
XoristDecryptor - нет положительного результата.

Т.е. гад сидит и работает. А его никто не видит мать его...
Проштудировал ваш форум. Стало ясно что КРАНТЫ.

Связались с жуликами.
Оказались кажись хохлы.
Ответ на письмо был такой:

Чтобы получить декриптор файлов, от Вас требуется оплата в размере 3000р либо 800грн.
Оплатить можно через систему WebMoney. Реквизиты для оплаты рублями: кошелек R346486186393, сумма: 3000 WMR.
Для оплаты в гривнах: кошелек U265880637443, сумма 800 WMU.
Чтобы доказать существование декриптора и возможность восстановления Ваших файлов,
Вы можете прислать один небольшой зашифрованный файл (желательно размером меньше 1 мегабайта) и мы его Вам расшифруем бесплатно.
Запомните: только МЫ можем расшифровать Ваши файлы.
Ответы на вопросы заученные, максимально емкие и короткие.
Письма в ответ приходят не от бота. Со смыслом и ответом на вопросы.
Не долго думая решили денежку заплатить. Инфа дороже.
Так хоть какая то надежда есть.

Отправили файлик.
Получили расшифрованным. Уже настроение приподнялось.
Заплатили деньги, выслали скан чека жуликам. И ждали.
Вариантов то не много. Только ждать.
Часа через три пришёл дешифратор. А мы уже и не надеялись.
Всё расшифровали.

Итоги такие:
Самое основное это бэкапы.
Бэкапы должны лежать на отдельном серваке. Не на том где кто-то шарится. Бекапы он тоже похерачил.
В архивы зайти не смог. Но текстовый документ рядом лежал.
Интересная особенность. Не все файлы одинаковых типов оказались криптованными. О_о Только те, к которым наиболее частое обращение, похоже.
Сам офигел от такой хитрости. Видимо для наибольшей скорости шифровки, максимального кол-ва файлов придумано. Похоже смотрит на текущую дату и дату изменения \ записи.
В общении не грубите хозяивам виря. В каждом письме прикладывайте текстовый файлик созданный вирусом. Во избежании замешательств со стороны правообладателей.
Ну и в заключении прилагаю шифрованный файл с декриптором высланным этими ребятами.
Может чем и поможет нашим производителям антивирусов.

Декриптор. Линк удален
Шифрованная картинка. Линк удален
Временные папки автоматом очищаются(даже это нам не помогло), потому тела вируса нет.
Может он конечно сам себя убил. А может и до сих пор сидит где.

Ещё. Я не уверен что декриптор не содержит в себе тело вируса.
Прошу проверить если возможно.

p\s
Кстати. Может кто что и посоветует относительно заблокированного доступа в инет ???
Пинги идут, телнет на почтовые сервисы работает. ФТП в браузерах не работает. А вот через проводник зашли.


Так что, господа. мы столкнулись с очередным вирусом вымогателем, который уже в который раз мутировал, и, похоже, в этот раз довольно серьезно. Уверен, пройдет немного времени, и найдут лекарство или способ, как эту заразу выводить. А пока, всем желаю безопасного серфинга по WEB и не хворать.

_________________
 "Мои статусы On Line"
ИзображениеИзображение

 "Мои танки World of Tanks"
СССР
Изображение Изображение Изображение Изображение Изображение
Изображение Изображение Изображение Изображение Изображение Изображение Изображение Изображение Изображение
Изображение Изображение Изображение Изображение Изображение Изображение Изображение Изображение Изображение
Изображение Изображение Изображение Изображение Изображение Изображение
Немецкие
Изображение Изображение Изображение Изображение Изображение Изображение Изображение
Американские
Изображение Изображение
Изображение Изображение Изображение Изображение Изображение Изображение
Изображение Изображение Изображение Изображение Изображение M103 Т110Е5
Изображение Изображение

Вечный рекрут клана!!!


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 11 окт 2012, 18:45 
Не в сети
Бейлиф / Bailiff
Бейлиф / Bailiff
Аватара пользователя

Зарегистрирован: 09 май 2012, 04:08
Сообщения: 142
Откуда: Россия,Иваново
Если фирма легальная,и весь софт включая ОС на ней лицензия,смело иск в суд на компанию антивируса,можно приличные деньги отсудить,у меня просто дядя в арбитражных судах миллионы отсуживает,поэтому я в этом немного подкован

_________________
Изображение


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 11 окт 2012, 20:58 
Не в сети
Магистр / Magistery
Магистр / Magistery
Аватара пользователя

Зарегистрирован: 15 апр 2009, 10:49
Сообщения: 990
Откуда: Украина, Запорожье
Нефиг юзверям на работе в инете сидеть.

_________________
Когда последний враг упал,
Труба победу проиграла,
Лишь в этот миг я осознал
Насколько нас осталось мало.
 Sturdy
Совки
Изображение Изображение Изображение Изображение
Т-62A
Объект 268
Т-50, MT-25,Тетрарх, M3 лёгкий
212A
Амеры
ИзображениеT110E5
M48A1
T110E4
T1E6
T92
Немчура
ИзображениеE-100Изображение
E-50AusfM, Leopard pt A
Францы
AMX 50 100, AMX 50B
BatChat25
AMX13 90
Bat Chat 155 58


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Рапорта
СообщениеДобавлено: 01 апр 2013, 20:20 
Не в сети
Почетный / Honor
Почетный / Honor
Аватара пользователя

Зарегистрирован: 01 дек 2012, 16:25
Сообщения: 31
Откуда: Санкт-Петербург
Попробуй почистить кулеры, заменить термопасту на процессоре. На стационаре это не сложно сделать и самому.

У меня просадки фпс были на ноуте, грелся, почистил - все стало нормально.

Так же попробуй винду почистить, или переустановить.

_________________


 Типичный игрок World Of Tanks=>Тык!


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Рапорта
СообщениеДобавлено: 02 апр 2013, 09:43 
Не в сети
Полноправный / Justice
Полноправный / Justice
Аватара пользователя

Зарегистрирован: 13 окт 2012, 19:34
Сообщения: 54
Откуда: Россия, г.Калуга
почистил все что только можно вкл. кеш винды, дефрагментацию, удалил с компа все чем не пользуюсь и т.д. только пасту не менял. попробую - слышал что это помогает. спасибо серега за совет. :D но я все таки думаю нужен апгрейд, материнка древняя и не очень удачная (г**** короче).

_________________
Достоинство человека определяется тем, каким путем он идет к цели, а не тем, достигнет ли он ее.
Абай Кунанбаев


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Рапорта
СообщениеДобавлено: 02 апр 2013, 14:08 
Не в сети
Бейлиф / Bailiff
Бейлиф / Bailiff
Аватара пользователя

Зарегистрирован: 09 май 2012, 04:08
Сообщения: 142
Откуда: Россия,Иваново
Если древняя матка,то тебе скорее всего придётся менять и оперативку,DDR не совпадут,ещё бывает что и процессор не подходит по матку,и если он совсем древний,то таких материнок уже может и не быть в продаже,а если всё это менять,то ещё и блок питания нужен мощнее,ну и при смене всего,нет смысла оставлять старую видяху,так что придётся меня весь системник))))

_________________
Изображение


Последний раз редактировалось БаХ 02 апр 2013, 15:24, всего редактировалось 1 раз.

Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Рапорта
СообщениеДобавлено: 02 апр 2013, 14:17 
Не в сети
Командор / Commander
Командор / Commander
Аватара пользователя

Зарегистрирован: 26 апр 2012, 13:24
Сообщения: 226
Откуда: Брянская область
Облегчил же ты жизнь


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Рапорта
СообщениеДобавлено: 02 апр 2013, 17:27 
Не в сети
Полноправный / Justice
Полноправный / Justice
Аватара пользователя

Зарегистрирован: 13 окт 2012, 19:34
Сообщения: 54
Откуда: Россия, г.Калуга
даа... успокоили. но я догадывался о таком исходе... постепенно готовился и кое что подобрал
http://hyperpc.ru/%D0%B8%D0%B3%D1%80%D0 ... 0%B3%D1%80
ваше мнение? я имею ввиду эти три системника эконом класса

_________________
Достоинство человека определяется тем, каким путем он идет к цели, а не тем, достигнет ли он ее.
Абай Кунанбаев


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Рапорта
СообщениеДобавлено: 02 апр 2013, 18:13 
Не в сети
Бейлиф / Bailiff
Бейлиф / Bailiff
Аватара пользователя

Зарегистрирован: 09 май 2012, 04:08
Сообщения: 142
Откуда: Россия,Иваново
Лучше по частям собирать,дешевле выйдет

_________________
Изображение


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Рапорта
СообщениеДобавлено: 02 апр 2013, 18:22 
Не в сети
Магистр / Magistery
Магистр / Magistery
Аватара пользователя

Зарегистрирован: 15 апр 2009, 10:49
Сообщения: 990
Откуда: Украина, Запорожье
от 20-ки можно смотреть (применительно к указанным конфигурациям), только докинуть 700р и поставить 660ti

_________________
Когда последний враг упал,
Труба победу проиграла,
Лишь в этот миг я осознал
Насколько нас осталось мало.
 Sturdy
Совки
Изображение Изображение Изображение Изображение
Т-62A
Объект 268
Т-50, MT-25,Тетрарх, M3 лёгкий
212A
Амеры
ИзображениеT110E5
M48A1
T110E4
T1E6
T92
Немчура
ИзображениеE-100Изображение
E-50AusfM, Leopard pt A
Францы
AMX 50 100, AMX 50B
BatChat25
AMX13 90
Bat Chat 155 58


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Рапорта
СообщениеДобавлено: 02 апр 2013, 20:04 
Не в сети
Магистр / Magistery
Магистр / Magistery
Аватара пользователя

Зарегистрирован: 26 мар 2007, 14:57
Сообщения: 690
Откуда: Украина
Лучше по частям собирать,дешевле выйдет
верно. так что если есть возможность зайти в ТС, найди меня или ареса, получишь ЦУ по подборе железа. По частям будет дешевле.

_________________
 "Мои статусы On Line"
ИзображениеИзображение

 "Мои танки World of Tanks"
СССР
Изображение Изображение Изображение Изображение Изображение
Изображение Изображение Изображение Изображение Изображение Изображение Изображение Изображение Изображение
Изображение Изображение Изображение Изображение Изображение Изображение Изображение Изображение Изображение
Изображение Изображение Изображение Изображение Изображение Изображение
Немецкие
Изображение Изображение Изображение Изображение Изображение Изображение Изображение
Американские
Изображение Изображение
Изображение Изображение Изображение Изображение Изображение Изображение
Изображение Изображение Изображение Изображение Изображение M103 Т110Е5
Изображение Изображение

Вечный рекрут клана!!!


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Рапорта
СообщениеДобавлено: 02 апр 2013, 21:28 
Не в сети
Полноправный / Justice
Полноправный / Justice
Аватара пользователя

Зарегистрирован: 13 окт 2012, 19:34
Сообщения: 54
Откуда: Россия, г.Калуга
Vitahin можно проще, так как я нуб в железе компьютерном ( в основном общаюсь с авто), то проще если вы скините мне в личку список сборки железа, я все приобрету и соберу! :good: :ok: надеюсь на помощь падаванов! :yahoo: :yahoo: :yahoo:

_________________
Достоинство человека определяется тем, каким путем он идет к цели, а не тем, достигнет ли он ее.
Абай Кунанбаев


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Рапорта
СообщениеДобавлено: 02 апр 2013, 21:30 
Не в сети
Полноправный / Justice
Полноправный / Justice
Аватара пользователя

Зарегистрирован: 13 окт 2012, 19:34
Сообщения: 54
Откуда: Россия, г.Калуга
а с ARESом я согласем, именно вариант от 20ки и с660ti - я и рассматривал! :tease: :tease: :tease:

_________________
Достоинство человека определяется тем, каким путем он идет к цели, а не тем, достигнет ли он ее.
Абай Кунанбаев


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Рапорта
СообщениеДобавлено: 02 апр 2013, 21:35 
Не в сети
Полноправный / Justice
Полноправный / Justice
Аватара пользователя

Зарегистрирован: 13 окт 2012, 19:34
Сообщения: 54
Откуда: Россия, г.Калуга
ну там и гарантия год!!! но мы же живем в России - кидалово и отмазки никто не отменял! но думаю себе сделать подарок на д.р. в июне. так как близится постройка фундамента для строительства дома. где я надеюсь (после того как построю) участники клана (которые смогут приехать) и не только участники (которые нагло смылись, БаХ, 0Спитфайр и Стрелок), смогут приехать ко мне на новоселье. я так думаю в основном это будет ЦР нашей необъятной Родины! :yahoo: :yahoo: :yahoo: вот это я загнул, прочитал аж сам *******.

_________________
Достоинство человека определяется тем, каким путем он идет к цели, а не тем, достигнет ли он ее.
Абай Кунанбаев


Последний раз редактировалось Dreg777 02 апр 2013, 21:37, всего редактировалось 1 раз.

Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Рапорта
СообщениеДобавлено: 02 апр 2013, 21:36 
Не в сети
Магистр / Magistery
Магистр / Magistery
Аватара пользователя

Зарегистрирован: 15 апр 2009, 10:49
Сообщения: 990
Откуда: Украина, Запорожье
по частям - ежели человек имеет продвинутые понятия о компьютере.
но в случае, когда человек сам говорит об отсутствии опыта в сборке компьютеров, лучшим выбором будет брать готовый системник, и гарантия на комп целиком, и какие проблемы - привез в сервис и пускай они разбираются.
а в целом, ежели хочется пробовать себя на поприще сборки - обращайся.

_________________
Когда последний враг упал,
Труба победу проиграла,
Лишь в этот миг я осознал
Насколько нас осталось мало.
 Sturdy
Совки
Изображение Изображение Изображение Изображение
Т-62A
Объект 268
Т-50, MT-25,Тетрарх, M3 лёгкий
212A
Амеры
ИзображениеT110E5
M48A1
T110E4
T1E6
T92
Немчура
ИзображениеE-100Изображение
E-50AusfM, Leopard pt A
Францы
AMX 50 100, AMX 50B
BatChat25
AMX13 90
Bat Chat 155 58


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 39 ]  На страницу 1, 2, 3  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB