Перейти к содержанию

Новый шифровальщик Djvu.

Sapfira

От Sapfira
в Новости и события со всего мира

 Share

Рекомендуемые сообщения

Sapfira Ветеран

Sapfira

Опубликовано
Опубликовано

В Сети обнаружили новый вирус-вымогатель, который атакует пользователей нелицензионного ПО. Программа шифрует файлы и требует выкуп, сообщает Bleeping Computer.

Вирус под названием Djvu был впервые замечен в декабре прошлого года. По словам юзеров, он распаковывает на компьютер несколько файлов, которые берут под контроль систему. Программа прикидывается системой обновления Windows и зашифровывает все файлы так, что их невозможно открыть. По словам экспертов, подобным вирусом заражены дистрибутивы взломанного пиратами ПО и видеоигры, которые выкладываются в Интернете для бесплатного скачивания.

Специалисты сообщают, что вирус требует от пользователя некую сумму в качестве выкупа. По их словам, никаким образом дешифровать данные невозможно. Судя по всему, единственным способом вернуть управление ПК является полная переустановка системы.

 

Источник.

 

 

Есть более подробная информация по этому вирусу? Можно ли до скачивания программы/игры определить, заражена она или нет?

 

Ссылка на комментарий
Поделиться на другие сайты
sputnikk Мудрец

sputnikk

Опубликовано
Опубликовано

 

 


Можно ли до скачивания программы/игры определить, заражена она или нет?
каким образом? для анализа сначала надо получить доступ к программе. Потом анализировать файл. 
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Александр94
      Шифровальщик
      От Александр94
      Поймаи шифровальщик один в один как в теме  
       
      csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar FRST.txt Addition.txt
    • BOBO
      Шифровальщик WantToCry
      От BOBO
      Попросили создать новую тему не знаю почему ту закрыли вот создаю. Меня тоже взломали 25 числа hdd весит на роутере, smb открыт был. Покапалься в файлах были несколько оригинальных файлов и вроде шифрование AES в режиме ECB. Встал вопрос можно ли найти ключ шифрования если например нашел зашифрованный блок пробелов 16 байт. 
    • FineGad
      Шифровальщик WantToCry
      От FineGad
      26.12.24 На файловом сервере (комп с Debian) в расшареных каталогах заметил текстовый файл !want_to_cry.txt 
      Просканировал все каталоги доступные по сети (SMB) зашифрованные файлы с расширением .want_to_cry по времени создания файлов видно что шифровальщик проработал примерно с 24.12.24 20:05  по 25.12.24 03:05 после чего сервер "завис". Сейчас шифровщик не активен (новые шифрованные файлы не появляются). Доступа к сети извне нет, кроме SSH с ключом шифрования. В сети кроме моего во время активности были еще 2 компьютера под управление Windows.
       
      !want_to_cry.txt
    • IrinaC
      Поймали шифровальщика
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • ad_art
      Шифровальщик BlackBit
      От ad_art
      Здравствуйте, требуется помощь в расшифровке файлов.
      Прилагаю образец вируса в запароленном архиве, ключи реестра содержащие данные для шифрации.
      First.txt Addition.txt Зашифрованные файлы.7z Оригинальные файлы.7z virus_sample.7z Требования вируса.7z reg_keys.7z
×
×
  • Создать...