Лидеры

В своём предположении ты, кажется, исходишь из того, что первый же человек повёлся на фишинг сразу. А это не так, на фишинг ведутся несчастные проценты. На многие тысячи фишинговых рассылок будет десяток переходов и около нуля попыток входа. Потому рассылки и делаются тысячами, чтобы как у Газманова с маками в песках - ну хоть один, ну хоть один. Обслуживать всё это - нужны ресурсы. Потому всем этим занимаются команды, которые ориентируются на массовости. Сидеть и следить за одним конкретным человеком - это абсурдно дорого. Нужно собрать данных, чтобы понять, как эффективно развести человека, как подойти к нему, как вынудить на правильные действия, как потом закрепиться, как не вызывать подозрений. Это APT: https://www.kaspersky.ru/resource-center/definitions/advanced-persistent-threats

Решил проверить свой склероз... Оказалось, что я "поосторожничал". В 2008 году в ходу были банкноты по 250 и 500 тысяч, и 10-50 миллионов зимбабвийских долларов: В 2020м уже предлагались купюры как в старых цифрах: Также были банкноты повышенных номиналов. Таких, как 25 и 50 миллиардов, и даже 10 триллионов долларов: Хочешь быть триллионеров? Дуй в Зимбабве.

Викторина открыта с двумя обновлёнными вопросами. Результаты @Busy, @igrok52, @santax, @_Maks__ были сброшены. Вы можете пройти викторину заново, либо мы учтем предыдущий результат.

-------------------------------------------------------------------------------------- Наиболее активные шифровальщики c начала 2025 года на текущую дату --------------------------------------------------------------------------------------

С этим вопросом лучше в поддержку Сбера: https://www.sberbank.ru/ru/person/call_center А так пока работает.

Ищем истинных фанатов, проходим викторину:

Наиболее активная группа шифровальщиков - room155

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files. 3. Нажмите кнопку Scan (Сканировать). 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

CollectionLog-2025.03.20-11.56.zip

Здравствуйте. Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши. Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код) begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; TerminateProcessByName('c:\users\public\libraries\83b6e0b9-61cd-4b4e-9dee-ea98e19b4cbd\securitycentreutil.exe'); QuarantineFile('c:\users\public\libraries\83b6e0b9-61cd-4b4e-9dee-ea98e19b4cbd\securitycentreutil.exe',''); TerminateProcessByName('c:\programdata\d7079702-5ffa-42f8-a488-249fc2109409\pzcmd.exe'); QuarantineFile('c:\programdata\d7079702-5ffa-42f8-a488-249fc2109409\pzcmd.exe',''); TerminateProcessByName('c:\users\public\libraries\doctor webrok\arsmss.exe'); QuarantineFile('c:\users\public\libraries\doctor webrok\arsmss.exe',''); DeleteFile('c:\users\public\libraries\doctor webrok\arsmss.exe','32'); DeleteFile('c:\programdata\d7079702-5ffa-42f8-a488-249fc2109409\pzcmd.exe','32'); DeleteFile('c:\users\public\libraries\83b6e0b9-61cd-4b4e-9dee-ea98e19b4cbd\securitycentreutil.exe','32'); DeleteSchedulerTask('ae8ce66e-2e1a-47e0-b142-3023f853788c'); DeleteSchedulerTask('446431ad-959c-4109-98d9-13536d9ff712'); DeleteSchedulerTask('DiagnosticPolicyService'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end. Обратите внимание: будет выполнена перезагрузка компьютера. Выполните скрипт в AVZ begin DeleteFile(GetAVZDirectory+'quarantine.7z'); ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true); end.Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма. Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

Здравствуйте! На днях поймал вот такой вирус-майнер: toool.btcMine.2782. Делал по гайдам "как удалить такой вирус" — при удалении он снова появляется. При перезагрузке системы в безопасном режиме он там тоже есть: удаляешь, перезагружаешь компьютер — он снова появляется. Есть ли решение, как от него избавиться? Заранее буду вам благодарен! Помогите пожалуйста. И чуть не забыл: вирус основался в Steam. При удалении Steam и даже без установки самого клиента он всё равно остаётся. Как его удалить? CollectionLog-2025.03.20-10.36.zip

По одному вопросу у меня два правильных получается) А ещё по одному можно подогнать под вопрос все три ответа

я вообще не разу не смотрел, ставки высасываю из пальцев, только конечности меняю и порядок пальцев для высасывания. дабы не портить себе самооценку и душевное равновесие, пропущу участие )))