Внимание! Новые шифраторы файлов

Информация и защита от вирусов

Модератор: YoungMax

Внимание! Новые шифраторы файлов

Сообщение YoungMax » 10 июл 2014 14:51

В последнее время участились заражения данными вирусами, а именно они находятся во вложениях письмах от "судебных приставов" с приблизительно такими именами "XL99930294.zip".
Вредоносы шифруют файлы jpg, png , doc, excel, zip, rar алгоритмом AES с длинным ключом, что делает практически невозможным расшифровку. Так же вредонос используется для удаленным управлением компьютером.
Лично на моем опыте,уже обратились клиенты с этими проблемами. Вредонос задетектирован сегодня 10.07.2014 в 7 утра,а письмо с зараженным архивом пришло в 10 утра, что делает невозможным детектирование вредоносов обычными сигнатурными способами.
Расшифровать файлы не удалось. Хорошо, что были бэкапы.
Результаты детектирования антивирусами: https://www.virustotal.com/en/file/cbc9 ... 404992819/
Будьте бдительны и соблюдайте меры по информационной безопасности: обновляйте антивирус и его базы, не открывайте подозрительные сообщения.
Don't feed a troll
RTFM
YoungMax
Штурман
Штурман
 
Сообщения: 913
Зарегистрирован:
27 фев 2009 19:00

Re: Внимание! Новые шифраторы файлов

Сообщение nerch » 13 июл 2014 11:14

подтверждаю, тоже принесли железку с таким зловредом
Жизнь ломает то, что не в силах изменить
Все псы попадают в рай?© Цербер
Аватара пользователя
nerch
Штурман
Штурман
 
Сообщения: 974
Зарегистрирован:
03 авг 2008 00:40
Откуда: По ту сторону зеркал

Re: Внимание! Новые шифраторы файлов

Сообщение Lacetti » 17 июл 2014 22:18

Блин, аваст получается его не определяет?
Аватара пользователя
Lacetti
Наблюдатель
Наблюдатель
 
Сообщения: 10
Зарегистрирован:
17 май 2014 13:57

Re: Внимание! Новые шифраторы файлов

Сообщение nerch » 18 июл 2014 08:31

Lacetti
его почти никто не детектил, пока в базы внемут 1-2 недели пройдет
Жизнь ломает то, что не в силах изменить
Все псы попадают в рай?© Цербер
Аватара пользователя
nerch
Штурман
Штурман
 
Сообщения: 974
Зарегистрирован:
03 авг 2008 00:40
Откуда: По ту сторону зеркал

Re: Внимание! Новые шифраторы файлов

Сообщение _e2L » 23 июл 2014 23:40

Это еще цветочки, в том месяце в конторе словили шифратор, который работал по алгоритму RSA-1024. Собственно, тоже файлы не разблокировать. Пришлось всем жестко права пофиксить, делать реорганизцию всей файловой структуры, перенастроить групповую политику. Как сразу все взвыли...
Why so serious, Son?
vaSt
Аватара пользователя
_e2L
Штурман
Штурман
 
Сообщения: 807
Зарегистрирован:
14 авг 2009 19:46
Откуда: fROm m00N


Вернуться в Защита от вирусов

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0