Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 614 615 616 617 618 619 620 621 622 623 624 ... 1784 След.
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.02.2015 19:30:53
фаер (от Есет, например) вряд ли заблокирует исходящее, если выполнение js разрешено на компе, единственно, если только адрес, откуда скачиваются файлы добавлен в черный список.
------------
скачивается на самом деле не вирус, а вполне легальные утилиты, в том числе и программа для шифрования gpg.exe, только в упакованном виде, и с другим именем.

защиту надо настраивать от подобных шифраторов, которые чаще всего запускаются не глядя из архива.
либо так
http://www.it-lines.ru/blogs/security/srp-luchshaya-besplatnaya-zashhita-ot-virusov
либо так
http://www.foolishit.com/vb6-projects/cryptoprevent/
Изменено: santy - 04.06.2016 17:41:15
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.02.2015 18:50:51
сработает.
поскольку все файлы копируются и запускаются в %temp%, а для этого не нужны права  локального админа, и для изменения документов на рабочем столе и в папках документы тоже не нужны права админа . мало того и все папки на сетевых дисках зашифруются, там где права чтения и записи есть у данного пользователя.
Изменено: santy - 04.06.2016 17:41:15
[ Как создать образ автозапуска? ]
Перейти
Как я заплатил злоумышленникам за расшифровку документов.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.02.2015 16:56:47
здесь можно поделиться опытом.
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.02.2015 16:55:00
кому интересно поделиться опытом на тему "как я заплатил злоумфышленникам за расшифровку документов", откройте тему во флудилке, там самое место для обмена подобным опытом.
Изменено: santy - 04.06.2016 17:41:15
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.02.2015 16:28:12
Андрей Свирида, это похоже на рекламу злоумышленников, как им заплатить за расшифровку, поэтому сообщение удаляю, полезной информации 0, ничего он не смог расшифровать, пошел с оплатой на поклон злоумышленникам
от них получил свой приватный ключ для расшифровки, который подойдет только к его файлам, и больше никому не будет полезен.
(у меня таких приватных ключей целая связка от прошлого варианта бат_энкодера, да и от vault-а тоже есть, но расшифровать им я могу только свои зашифрованные тестовые файлы)
Изменено: santy - 04.06.2016 17:41:15
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.02.2015 16:12:23
vault в автозапуск добавляет только информационные сообщения. шифрование (если незавершено) после перезапуска системы прекращается.
вся сцена происходит в %temp% юзера. расшифровки *.vault нет ни у кого. и ни будет, скорее всего в ближайшее время.
если только приватный ключ 0xB6DAB2C0/0x996E88A8 не сольет добрая и раскаявшаяся душа.
так что спасение пользователям следует ожидать либо из архивных, либо из чистых теневых копий.
Изменено: santy - 04.06.2016 17:41:15
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.02.2015 14:14:56
Сергей Достовалов, здесь нужно всего то текст сообщения из электронной почты (который вы получили), чтобы другие пользователи прочитали, и были предупреждены.
Вирусы в этой теме не нужны. отправьте их в [email protected]
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.02.2015 13:11:26
Сергей Достовалов, нужна полезная информация: например, текст письма, которое было получено от злоумышленников,
а не реклама страницы злоумышленников с информацией о выкупе.
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.02.2015 09:15:00
добавьте полный текст письма
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 24.02.2015 20:48:47
это работа для администратора по безопасности, или для доменного админа, если у вас в организации есть домен и такой админ.
в статье я добавил ссылку  на тему
http://www.it-lines.ru/blogs/security/srp-luchshaya-besplatnaya-zashhita-ot-virusov
но надо тщательно проверять и тестировать правила.
[ Как создать образ автозапуска? ]
Перейти
Пред. 1 ... 614 615 616 617 618 619 620 621 622 623 624 ... 1784 След.