Перейти к содержанию

Непобедимый вредоносный код


Рекомендуемые сообщения

если тема про смс вымогателей...,

http://www.drweb.com/unlocker/index/

 

говорят есть еще маленькая утилита для получения кода

RansomHide ver 0.1.245

 

можно и здесь почитать

http://mips.narod.ru/sms.html

 

Ну не хочу я вступать в переговоры с вымогателями, вводя подобранные коды

Моя система защиты от вредоносного кода должна меня

1. Защитить

2. В случае неведомой опасности быстро снабдить меня средствами избавления от оной

Но не 2 же месяца!

Ссылка на комментарий
Поделиться на другие сайты

Ну не хочу я вступать в переговоры с вымогателями, вводя подобранные коды

Моя система защиты от вредоносного кода должна меня

 

о каких переговорах речь-то?

вам же не предложили отправить смс...

грубо говоря... вы подбираете ключи где засели зловреды,с последующим их уничтожением и лечением компа.

Будет найден другой способ... его и предложат.

 

ЗЫ:с каких пор замок вашей двери дает вам полную уверенность о невозможности проникновения?

это извечная борьба,где замок на виду,а способы его взлома в тайне.

Изменено пользователем yuri_st
Ссылка на комментарий
Поделиться на другие сайты

о каких переговорах речь-то?

вам же не предложили отправить смс...

...

Будет найден другой способ... его и предложат.

Посудите сами. Злоумышленник запустил на моей системе свой код. Ясно, что система работает под управлением злоумышленника. Предлагается ввести в экранную форму информацию. Ввод информации в эту форму я считаю процессом информационного обмена со злоумышленником.

Где-то я читал, что инструкция пользователя в одной очень солидной американской конторе предписывает при подозрении на вирусное заражение немедленно отключить компьютер от электрической сети и обратиться в службу поддержки.

В нашем случае мне бы хотелось увидеть примерно такие инструкции.

Отключить зараженный компьютер. Загрузить и записать на носитель на другой машине из такого-то источника образ загрузочного диска и утилиту восстановления (только не из домена narod.ru, а из домена kaspersky.com). Загрузить зараженную машину с указанного отчуждаемого носителя и запустить утилиту восстановления.

И еще увидеть в вирусной библиотеке описание этой заразы.

Не сердитесь на меня за то, что я пишу такие неприятные вещи в этом в высшей мере интересном разделе форума, ветку перенесли сюда из другого раздела.

Повторяюсь, вопрос был о сроках разработки противодействия.

Ссылка на комментарий
Поделиться на другие сайты

В службу поддержки могут обращаться только легальные пользователи, а не владельцы пираток и триалов.

Данный вредонос уже есть в базах и на помощь всегда может прийти KRD.

Ссылка на комментарий
Поделиться на другие сайты

Прошла еще одна неделя. Из позитивного нашел только это:

IMPORTANT: Безсигнатурная защита от Trojan-Ransom (WinLock) средствами KIS 2010

Инструкция как защитится от блокировщиков

http://forum.kaspersky.com/index.php?showtopic=155970

 

Цивилизованного метода лечения зараженной системы не нашел(

 

Сабж!

 

В службу поддержки могут обращаться только легальные пользователи, а не владельцы пираток и триалов.

 

Я не отношусь к владельцам пираток и триалов, пораженная система была защищена KAV 6.0 WKS, базы были обновлены за 4 часа до атаки.

Ссылка на комментарий
Поделиться на другие сайты

В службу поддержки могут обращаться только легальные пользователи, а не владельцы пираток и триалов.

 

А это о чём идёт речь о лицензионных антивирусах .....?

Ссылка на комментарий
Поделиться на другие сайты

пораженная система была защищена KAV 6.0 WKS, базы были обновлены за 4 часа до атаки.

Ну и что? Своевременное обновление баз уже давно не дает никаких гарантий.

Я, например, видел ресурс, на котором зловреда пересобирали каждый час.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • hu553in
      От hu553in
      Проблема схожая с соседними темами.
      C:\ProgramData\Google\Chrome\updater.exe, который восстанавливается сам собой, Malwarebytes кладет его в карантин с пометкой Trojan.Crypt.Generic ежеминутные запросы от C:\Windows\System32\dialer.exe на fcm1sx3iteasdfyn2ewsd.zip, которые Malwarebytes так же блокирует в hosts все домены Windows Updates и антивирусов редиректятся на 0.0.0.0 Удаление не помогает, никакой софт для удаления (KVRT, drweb, Malwarebytes и т.п.) не помогает.
      Помогите пожалуйста.
      Прикрепляю FRST и UVS отчеты по инструкциям из соседних тем.
      DESKTOP-CIJDVRS_2024-09-22_22-35-23_v4.99.1v x64.7z Addition.txt FRST.txt
    • grammer91
      От grammer91
      Добрый день!
       
      Проблема в следующем: после запуска системы примерно через 30 секунд запускается и сразу закрывается Powershell, после чего антивирус публикует уведомление, что был заблокирован переход по ссылке. 
      Проверку на вирусы запускал дважды, никакие угрозы найти не удалось.
      Тест сообщения антивируса:
      Помогите устранить проблему, пожалуйста
      CollectionLog-2024.11.14-11.33.zip
    • mksmith
      От mksmith
      Всем привет,
      Мне нужна помощь с проблемой вредоносного ПО которая постоянно появляется на моем компьютере Я заметил необычное поведение, например частые всплывающие окна и значительное замедление производительности. После сканированя Kaspersky было обнаружено несколько угроз но даже после выполнения предлагаемых шагов по их удалению проблемы сохраняются,
      Также я использовал Kaspersky Virus Removal Tool и выполнил полное сканирование системы, но я все еще вижу симптом заражения Я беспокоюсь о безопасноти своих данных и конфиденциальности, потому что мой браузер постоянно перенаправляет меня на неизвестные веб сайты.
      Может ли кто нибудь посоветовать мне, что еще мне следует сделать, чтобы избавиться от этого вредоносного ПО?? Есть ли какие-то конкретные инструменты или методы, которые вы рекомендуете для полной очистки??
      Кроме того, я нашел эти ресурсы, когда проводил исследование по этому вопросу https://forum.kasperskyclub.ru/rpa-Interview-questopic/464326-netmalwareurl/ и если у кого tо есть какие либо ресурсы, руководства или личный опыт, пожалуйста, поделитесь со мной, я буду очень признателен!!
       
      Спасибо

       
    • KL FC Bot
      От KL FC Bot
      Мы уже писали о том, что делать, когда вам неожиданно приходит сообщение с одноразовым кодом для входа в принадлежащий вам аккаунт, который вы не запрашивали (спойлер: скорее всего, это попытка взлома, и пора задуматься о надежной защите всех своих устройств).
      Но иногда бывает и иначе: вам приходит сообщение с кодом двухфакторной аутентификации от некоего сервиса… вот только аккаунта в этом сервисе у вас нет и никогда не было. В этом посте поговорим о том, из-за чего так может получиться, а также о том, как на подобные сообщения следует реагировать.
      Откуда берутся SMS с кодами для входа в сервисы, в которых вы не регистрировались
      Есть два базовых объяснения того факта, что вам приходят одноразовые коды для входа в аккаунт, который вам совершенно точно не принадлежит.
      Первое, оно же наиболее вероятное объяснение: до того, как вы приобрели данный номер телефона, он уже кому-то принадлежал, но был отключен после прекращения контракта телеком-оператора с данным абонентом. Это называется «переиспользование телефонных номеров» — совершенно нормальная практика у поставщиков сотовой связи.
      Соответственно, предыдущий владелец номера когда-то действительно зарегистрировал на него аккаунт. И теперь либо он сам пытается в него войти, либо какой-то злоумышленник пытается этот аккаунт взломать. Попытки входа приводят к тому, что на номер телефона, который теперь уже принадлежит вам, приходят SMS с одноразовыми кодами.
      Второе объяснение: кто-то непреднамеренно пытается зарегистрировать учетную запись на ваш номер телефона. Возможно, этот кто-то «ошибся номером», то есть вводил другие цифры, но опечатался. А может быть, этот кто-то ввел случайный набор цифр, который, так уж вышло, оказался вашим номером телефона.
       
      View the full article
    • ***Leeloo***
      От ***Leeloo***
      Банк России опубликовал статистику, согласно которой за первый квартал 2024 года банки отразили почти 14 млн попыток похищения денежных средств граждан кибермошенниками. Вместе с тем, злоумышленникам все-таки удалось украсть более 4,3 млрд руб. Увы! вернуть похищенное удалось только 7.7% от этой суммы. Большинство хищений произвелось с помощью социальной инженерий и телефонной связи.Многие люди считают, что аферисты обладают неким гипнозом, заставляя выполнять указания. Однако, как объяснила психолог, жертвы поддаются уговорам не из-за гипноза, а из-за особенностей работы человеческого организма во время стресса. В связи с чем мошенники могут обмануть практически любого человека.Мошенники во время звонка создают стрессовую для жертвы ситуацию. В частности, рассказывают о попытке кражи денег, оформления кредита, возбуждении уголовного дела и так далее. Человек, понятное дело, начинает нервничать.

      Далее в его организме начинает вырабатываться кортизол и адреналин, активизируется центр принятия эмоциональных решений (амигдала), в результате чего человек перестаёт рационально мыслить. Потому и совершает глупые поступки, на которые никогда не пойдёт в спокойной ситуации.Процесс работы амигдалы может длиться от двух секунд до нескольких дней, если стрессовая ситуация продолжается. Всё индивидуально, зависит от организма. Поэтому неудивительно, что некоторые люди могут переводить деньги мошенникам в течение недели.
      Один из самых лучших способов защиты от мошенников - это не разговаривать с ними вовсе. Можно сразу класть трубку, услышав про некие проблемы со счётом, картой и так далее. Можно вовсе не отвечать на звонки с незнакомых номеров.
      Есть ещё один способ мошенников,связанный с мессенджерами.

      Почти у всех есть мессенджеры и большинство пользуются ими.Как не попасть к мошенникам в сети обмана.На своём примере покажу факт обмана и как ему противостоять. После того, как появились интернет магазины в том числе и такие как маркетплейсы ОЗОН и Wildberries.Кстати многие пользуются их услугами и мошенники тоже хотят их использовать.Присылая вот такие заманчивые сообщения

      Для того чтобы проверить информацию о таком сообщении.Достаточно перейти на сам маркетплейс в раздел "Безопасность" 

      Как видим маркетплейсы, не используют мессенджеры.В результате можно догадаться кто стоит за этим сообщением и о его цели. Результат, которого будет в раскрытии вашей финансовой секретной информации.При этом будет просить какие то документы в виде паспорта для оформлении договора и т.д.,а также и номера и пин коды банковских карт,куда якобы перечислять финансовое вознаграждение.
      Будьте внимательны и осмотрительны.Особенно бдительны к разным заманчивым предложениям.
       
×
×
  • Создать...