Страница 1 из 1

Внимание! Новые шифраторы файлов

СообщениеДобавлено: 10 июл 2014 14:51
YoungMax
В последнее время участились заражения данными вирусами, а именно они находятся во вложениях письмах от "судебных приставов" с приблизительно такими именами "XL99930294.zip".
Вредоносы шифруют файлы jpg, png , doc, excel, zip, rar алгоритмом AES с длинным ключом, что делает практически невозможным расшифровку. Так же вредонос используется для удаленным управлением компьютером.
Лично на моем опыте,уже обратились клиенты с этими проблемами. Вредонос задетектирован сегодня 10.07.2014 в 7 утра,а письмо с зараженным архивом пришло в 10 утра, что делает невозможным детектирование вредоносов обычными сигнатурными способами.
Расшифровать файлы не удалось. Хорошо, что были бэкапы.
Результаты детектирования антивирусами: https://www.virustotal.com/en/file/cbc9 ... 404992819/
Будьте бдительны и соблюдайте меры по информационной безопасности: обновляйте антивирус и его базы, не открывайте подозрительные сообщения.

Re: Внимание! Новые шифраторы файлов

СообщениеДобавлено: 13 июл 2014 11:14
nerch
подтверждаю, тоже принесли железку с таким зловредом

Re: Внимание! Новые шифраторы файлов

СообщениеДобавлено: 17 июл 2014 22:18
Lacetti
Блин, аваст получается его не определяет?

Re: Внимание! Новые шифраторы файлов

СообщениеДобавлено: 18 июл 2014 08:31
nerch
Lacetti
его почти никто не детектил, пока в базы внемут 1-2 недели пройдет

Re: Внимание! Новые шифраторы файлов

СообщениеДобавлено: 23 июл 2014 23:40
_e2L
Это еще цветочки, в том месяце в конторе словили шифратор, который работал по алгоритму RSA-1024. Собственно, тоже файлы не разблокировать. Пришлось всем жестко права пофиксить, делать реорганизцию всей файловой структуры, перенастроить групповую политику. Как сразу все взвыли...