Важно Внимание Зловред!!!!

[kron]

а антивирусник стоял, нет? если стоял, то вообще ни как не обнаружил?

 

[eastside]

kron, уаще никак

 

[Effgen]

стоял KIS 2013, когда вылез баннер его уже не было

 

[Maf]

Хорошо написанный зловред прибивает на раз самые распространенные антивири и файерволлы, их службы и процессы. Сталкивался в 2008 году еще.
За предупреждение спасибо...правда мои бухи, чуть что, сразу бегут за советом, что делать...а неизвестные письма сразу в Корзину летят...приучил, слбог.

 

[eastside]

правда мои бухи, чуть что, сразу бегут за советом, что делать...а неизвестные письма сразу в Корзину летят...приучил, слбог.

Вот бы все такие были и не только бухи, ... аминь

 

[kron]

от дурака всё равно ни кто не застрахован, значит надо ждать обновления баз антивирусника.

 

[eastside]

kron, лазил я по форуму касперского, проблема существует уже с полгода, никаких решений пока толком не найдено, кроме как платить или индивидуально дешифратор изобретать.

 

[kron]

фига се, пол года плохая погода? значит надо будет отрубать бухам инет на время отчетности )

 

[eastside]

kron, зачем так радикально, просто предупредите, чтобы с незнакомых ящиков ничего не открывали.

 

[Upolosha]

значит надо будет отрубать бухам инет

ну так то если по "правильному" смотреть то у них инета и не должно быть! и болтаться они должны в отдельной от остальных сети!

 

[eastside]

Upolosha, по сути прав, у них куча особо важных программ и интернет просто подвергает всю бухгалтерию риску, максимум им защищенный почтовик настроить и все, будут жаловаться - выделить отдельную машинку для инет серфинга.

 

[Hover]

заплатите бабла злодеям да и все)))

в 10 тыс руб оценивают они свою работу
http://www.itcenter39.ru/NewsView.aspx?ID=news-38

 

[eastside]

на форуме каспера писали что с них просили от полутора до пяти, видать бизнес прет, а производители антивирей надежной защиты так и не придумали

---------- Добавлено в 17:46 ---------- Предыдущее сообщение было написано в 17:43 ----------

мдэ, русские "хакеры" самые матерые в мире)

---------- Добавлено в 17:48 ---------- Предыдущее сообщение было написано в 17:46 ----------

кстати, как вариант выбрать из сообщения несколько специфических словечек типа сомали пират абордаж шифр и пр. и добавить игнор сообщений содержащих данные слова дабы предупредить человеческий фактор хотя бы в этих случаях

 

[Hover]

кстати, как вариант выбрать из сообщения несколько специфических словечек типа сомали пират абордаж шифр и пр

это в банере было,а в почте письмо было которое в посте №9

---------- Добавлено в 16:53 ---------- Предыдущее сообщение было написано в 16:51 ----------

мне интересно как они именно на бухгалтерию попали

 

[eastside]

как вариант, ящики бухгалтерий нередко указываются в карточках предприятий или, ... с них отправляются отчеты, ... а вообще не удивлюсь, если утечка может быть и с самого мэйлру, то что они все мониторят ни для кого не секрет, ... еще есть такой сайт басговру, и т.д.

 

[Maf]

Бухгалтерия должна быть в отдельном сегменте сети и общаются пк бухов только между собой. На одном из компов обычно стоят сетевые версии программ (Смета, 1С, Скиф и т.п.). Интернет есть на всех, но можно закрыть целые домены, или вообще отрезать http. С почтой так не поступишь, к сожалению, писем для них идет очень много. Тут только кривые руки им отрубать и профилактика (я им периодически кидаю ссылки на страшилки разные). Ну и бекапы рулят.....я бекаплю харды бухов целиком раз в месяц и на NASе размещаю.

 

[Upolosha]

Effgen, Ты хоть поделись что у Вас там на сегодняшний день дело то кончилось?!!!

 

[Effgen]

Effgen, Ты хоть поделись что у Вас там на сегодняшний день дело то кончилось?!!!

Начнем с того что во первых нашли исходник зловреда, при запуске на другой машине изменения произошли через 24 часа +-1 час (работает гад только при наличии интернета, 2-я машина та что была без инета до сих пор трудится), сначала этот гад выключил антивирус потом убил его даже папки не осталось, далее пошли изменения расширения файлов + к этому изменения в реестре, отключился поиск, сам реестр, свойства папки все попытки сканировать сторонними утилитами к успеху не привели так же как и включения харда в другой комп 2-м диском.
На данный момент написали заявку на дешифратор приложили пару файлов и самого зловреда... ждемс что ответит доблестная Лаборатория

 

[Upolosha]

Начнем с того что....

Мдааааа ребятки хорошо постарались! Держи нас в курсе дела очень интересен результат с лаборатории!

 

[Effgen]

судя по форуму Касперского они с начало активно помогали потом начали потихоньку забивать в общем ждемс