Автор
not-lamer,
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От Михаил Сиротин
Не удалось выполнить обновление Java 8 Update 241 (64-bit). Неизвестная ошибка.
-
От VLAD_RND_61
Доброго времени суток.
Использую KSC 11.0.0.1131 и KES11.1.1.126
Поставлена тривиальная задача: Через Веб-контроль закрыть доступ ко всем сайтам кроме белого списка.
Соответственно создано два правила: "Запретить все" и "Белый список" с перечнем корпоративных ресурсов.
Проблема возникла следующая: на предприятии используется электронный документооборот через веб. Сайт типа домен.local добавлен в белый список и во все известные мне исключения.
В электронном документообороте для загрузки\просмотра файлов используется "Приложение для работы с контентом" написанное на java, которое запускается в начале каждой сессии после авторизации пользователя на сервисе. Само приложение групповыми политиками установлено на машины пользователей и запускается соответственно с них.
При включении правила "Запретить все" java приложение перестает подгружаться и выдается ошибка "неверный дескриптор" (см. скриншоты).
Грешил на блокировку расширения .jar добавлял их (*/*.jar, */*.jar?*, *.jar) в список разрешенных, не помогло.
В работе java ничего не понимаю, не знаю в какую сторону копать, прошу помощи у Вас.
-
От dmitryradaev
Всем привет. Сильно надеюсь на вашу помощь! Нужен дешифратор.
08.04.18 примерно в 17:00 была произведена атака на сервер с базой 1С. Злоумышленник использовав RDP проник и установил шифровальщик. Изменилось название и расширение файлов: название файла.расширение.id.decrypthelp@qq.com.java
Связались по мейлу. Просят 0.3 биткоина.
К сообщению прилагаю: Архив с файлом шифровальщиком, Архив с зашифрованными файлами. И еще какие-то странные файлы (кажется появились после атаки) в папке пользователя, через которого зашли на сервер.
Похожую ситуацию описывали на другом форуме, там человек заплатил и рассказывает о своей ситуации, он скинул шифратор, дешифратор и ключи. Ссылка: http://forum.esetnod32.ru/forum35/topic14185/?PAGEN_1=9
Всех неравнодушных прошу помочь. Спасибо!
Сообщение от модератора Mark D. Pearlstone Не прикрепляйте то, что вас не просят. Часть файлов удалена. Зашифрованные файлы.zip
-
От Дэйв_Макара
Здравствуйте!
После обновления Endpoint до версии 11.1.0.15919 отвалились банк-клиент программы.
Тумар, CAPICOM,BSS - приказало долго жить, отрезанное политиками Касперского. Попытки переустановить оканчиваются неудачей.
При выключении эндпоинта - все прекрасно работает.
Кто-нибудь уже сталкивался с этой бедой...
-
От Алео
Коллеги подцепили вирус шифровальщик. Были заражены компьютеры с информацией по Итальянским партнерам, то что могли восстановить восстановили но осталось много важных документов без копии. Файлы приобрели название типа
miofile.txt.txt.id-0CBE61F3.[Vegas_MOZ6@protonmail.com].java
12 Traccia 12.wma.id-0CBE61F3.[Vegas_MOZ6@protonmail.com].java
Что делать и кто виноват в ненадлежащей безопасности ясно. Нужно понять есть ли возможность не идти на поводу у хакеров и не платить или все же придется платить. Каковы шансы обойтись без оплаты хакерам? Восстанавливать по любому придется только вот если платить то лучше не хакерам.
Пробовал ransomwarefiledecryptor на образцы зашифрованных файлов применить. В поле тип вируса писал не знаю - определялось как Crysis зараженные файлы находились а расшифрованные=0
Те кто мне пересылал написали что это один из вариантов CrySiS называется Dharma но они не уверены
Выслали мне наконец требуемый Collectionlog+требование оплатить расшифровку+ есть образцы зашифрованных файлов. несколько файлов в зашифрованном и не зашифрованном виде - оригинал+зашифрованная версия (то что предлагалось расшифровать бесплатно)
CollectionLog-2018.02.27-17.30.zip
образцы файлов зашифрованный и оригинал.zip
требование оплатить расшифровку.zip
-
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.