Антивирусы vs Вирусы, Вирусные эпидемии И борьба с ними Опции

[KVS]

Учитывая, что некоторые файлы были в единственном экземпляре (обычно делаю резервные копии), то
пришлось срочно пересесть на мобильный инет с телефона, и начинать поиски решения
Как я понял на формумах, алгоритм шифровки постоянно меняют, отсюда начал гуглить по мылу и по цене решения вопроса - 150 уе.
На формуме касперского скачал ссылку на прогу ftp://ftp.drweb.com/pub/drweb/tools/te94decrypt.exe

[KVS]

Помог советом некий форумчанин данного сайта "Loiyar Grey", который предложил использовать ключ 344 (кстати, некоторым помог и 326):
Запускать надо с ключом -k 344. Если убирали расширение .EnCiPhErEd нужно вернуть на место.

Можно создать ярлык на дешифратор и в нем прописывать ключ, либо через командную строку.
пример:
Выполнить - D:\Downloads\te94decrypt.exe -k 344
Ну или так, через ярлык:

Эскизы прикрепленных изображений

 

[KVS]

Файлы прога восстановила, НО при этом не удаляет двойников по имени (см.фото внизу)


Ну и ладно...
Надеюсь, может моя суточная работа кому-нибудь и пригодится)

Dr.Web Live USB, штатный антивирус ничего не видят.
После взлома системы, через загрузочную флеху мною принудительно был удален в папке - Temp файл 300.exe и куча всяких тел типа 3FE7B.exe, 3FDB3.exe и т.п. (Как многие утверждают, так делать нельзя. Иначе уже не получить log отчет для экспертов. В любом случае, на тот момент я об этом не знал.)
Добавлю:
Судя по количеству запросов, этот троян активизировался с середины мая 2013 г.

Предупреждён - значит вооружён )

Эскизы прикрепленных изображений

 

[Denstroer]

Ты какой то файл сам скачивал и запустил, или троян пролез скрытно

[KOM]

Это вопрос или утверждение?

[Славик]

Народ, второй день антивир ругается, меня кто-то атакует? Комп дома, по вайфаю, стоит пароль.

Эскизы прикрепленных изображений

 

[Freestyle]

ИНСТРУКЦИЯ, КАК ВОССТАНОВИТЬ ФАЙЛЫ, или немного геморра на выходных...

Ну вот, мой бесплатный Microsoft Security Essentians - облажался, впустил трояна...(скорее всего из серии Trojian.Ransom)
Который зашифровал почти все на компе, и
эх печаль... фоток гигабайтов на 50(((
Смена расширения файлов, например : xxx.doc.EnCiPhErEd и .т.п.

Приветствие при загрузке от вируса (правда изначально все запускалось с блокнота, ибо мой офис также пал смертью храбрых...)

Против такого вируса поможет http://turbobit.net/4680ytlharl6.html

[Ньютоник]

Здравствуйте! Сегодня посетила мысль о работе антивируса. Когда заканчивается лицензия, то он перестает обновляться и пишет всякие предупреждения. А сам антивирус работает и защищает систему по старым базам или работа программы блокируется полностью и система остаётся без защиты?
Я бдительно отношусь к защите и не сталкивался лично с просроченной лицензией. Отсюда и сомнения

[father]

Здравствуйте! Сегодня посетила мысль о работе антивируса. Когда заканчивается лицензия, то он перестает обновляться и пишет всякие предупреждения. А сам антивирус работает и защищает систему по старым базам или работа программы блокируется полностью и система остаётся без защиты?
Я бдительно отношусь к защите и не сталкивался лично с просроченной лицензией. Отсюда и сомнения

Доброго времени. Случилось так, что уже более месяца обхожусь без антивируса вообще. Стоит программа режущая рекламу и всплывающую фигню.
А так да, антивирус будет работать, но не будет обновлять баз.
О себе и своем компьютере:
Так как я не представляю для хакеров ни какого интереса (ну если только какой *удак захочет потренироваться), пользуюсь проверенными с годами ресурсами, на ссылки даже на проверенных сайтах не нажимаю сразу (а смотрю сначала куда она ведет...), то как бы и антивирус мне не нужен. Обо мне и так все известно там, где я есть...

[Ньютоник]

Доброго времени. Случилось так, что уже более месяца обхожусь без антивируса вообще. Стоит программа режущая рекламу и всплывающую фигню.
А так да, антивирус будет работать, но не будет обновлять баз.
О себе и своем компьютере:
Так как я не представляю для хакеров ни какого интереса (ну если только какой *удак захочет потренироваться), пользуюсь проверенными с годами ресурсами, на ссылки даже на проверенных сайтах не нажимаю сразу (а смотрю сначала куда она ведет...), то как бы и антивирус мне не нужен. Обо мне и так все известно там, где я есть...

Спасибо.

[steder]

http://www.xakep.ru/post/61022/

Специалисты по компьютерной безопасности из компании Trustwave SpiderLabs обнаружили критическую уязвимость в японских унитазах модели Lixil Satis.

Как известно, управление «умными» унитазами Satis осуществляется с мобильного Android-приложения “My Satis” производства компании Lixil. Модели вышли на рынок весной 2013 года.

Программа “My Satis” позволяет каждому пользователю установить ту или иную музыку, указать персональные настройки, в том числе смыв воды и поднятие сиденья. В программе есть дневник посещения уборной, где в календарном виде ведется график активности пользователя.

Специалисты Trustwave SpiderLabs обнаружили, что в мобильном приложении «зашит» пинкод по умолчанию “0000”, так что любой злоумышленник может получить доступ к устройству по Bluetooth, используя этот пинкод. Секрет выявился после декомпиляции исходного кода приложения, где присутствуют следующие строки.

BluetoothDevice localBluetoothDevice =
BluetoothManager.getInstance().execPairing(paramString, "0000")

Злоумышленнику достаточно скачать приложение “My Satis” — и он получит доступ к любому чужому унитазу, используя пинкод по умолчанию. Например, злоумышленник может включить несанкционированный смыв и увеличить счета за водоснабжение в квартире жертвы.

[Ньютоник]

Здравствуйте. Проблема такая: принесли компьютер который не входит в социалки одноклассники и вконтакте. Пишет, что вас заблокировали из за подозрительной активности и просят номер телефона. Высылаешь приходит смс с подтверждением. Высылаешь его и снимают деньгу. ( понятно, что отвечать на смс не стоило )
Просканировал, нашел штук 20 всякой дряни. Удалил. Заработало!
Забрали, принесли домой, включают и опять такая же хрень!!! Приносят мне, а у меня всё нормально, забирают и опять просит телефон )))
У них АДСЛ, а у меня Усинск сеть. Даже не знаю, что и думать...

[HalfHuman]

проверь настройки DNS серверов в самом модеме
я в воскресенье такое у матушки отковыривал
в dsl-2640u со стандартным admin/admin поставили вручную серверы 46.28.69.61 и 5.34.179.115, при этом одноклассники шли по адресу 198.20.126.222
не знаю как, следов не нашел
и смени пароль на админскую страничку

[Hun]

проверь настройки DNS серверов в самом модеме
я в воскресенье такое у матушки отковыривал
в dsl-2640u со стандартным admin/admin поставили вручную серверы 46.28.69.61 и 5.34.179.115, при этом одноклассники шли по адресу 198.20.126.222
не знаю как, следов не нашел
и смени пароль на админскую страничку

В Host отматай пару страниц пробелов

[HalfHuman]

В Host отматай пару страниц пробелов

комп не меняется, меняется устройство, через которое в инет ходят, хостс тут ни при чем ни разу
когда проблема в hosts - будет разница между "ping www.odnoklassniki.ru" и "nslookup www.odnoklassniki.ru"
а тут - разницы не будет, но будет разница между "nslookup www.odnoklassniki.ru" "nslookup www.odnoklassniki.ru 8.8.8.8"

[steder]

Ньютоникъ, скорее всего HalfHuman прав. Но что бы не заморачиваться с поиском изменённых настроек, лучше для начала просто сбросить на заводские.
Если не заработает, перепрошить. Ну и пароль админский конечно надо сменить или хотя бы запретить администрирование из Интернета.
А то я тут как-то сетку сканил, (не помню какого размера брал подсеть) но нашёл не менее десятка торчащих в инет Д-Линков со стандартным паролем.

[father]

steder, а линксусов там видел?
с паролем из буквцифр в перемешку? Неломаемых

[steder]

steder, а линксусов там видел?
с паролем из буквцифр в перемешку? Неломаемых

На нормальных устройствах доступ из Интернета закрыт по умолчанию. Даже на Д-Линках. Все те, которые я видел в сканере, были одной модели. Видимо косяк прошивки.

[father]

На нормальных устройствах доступ из Интернета закрыт по умолчанию. Даже на Д-Линках. Все те, которые я видел в сканере, были одной модели. Видимо косяк прошивки.

может просто это те модемы, которые раздаются Ростелекомом, который не утруждает себя настройками пароля, а те кто сидит в одноклассниках, даже не знают об этом и по этой причине не настраивают.
А что? телевизор показывает, интернет есть.

[HalfHuman]

Сегодня на работе отловил последствия невовремя прибитого вируса
этот гаденыш прописал в свойствах TCP/IP на самой машине DNS серверы 37.10.116.200 и 8.8.8.8
проблема пользователя была в том. что вылезли окошки антивируса, а удаленно подключаться не получалось, т.к. была потеряна связь с доменом

Видимо, наступила новая эра в создании способов подлога серверов

[PETRUGER]

Сегодня на работе отловил последствия невовремя прибитого вируса
этот гаденыш прописал в свойствах TCP/IP на самой машине DNS серверы 37.10.116.200 и 8.8.8.8
проблема пользователя была в том. что вылезли окошки антивируса, а удаленно подключаться не получалось, т.к. была потеряна связь с доменом

Видимо, наступила новая эра в создании способов подлога серверов

или древняя защита - internet security, логично ?

[HalfHuman]

это 100% панацея? давно изобрели, говорите?

[PETRUGER]

это 100% панацея? давно изобрели, говорите?

нет лекарства от всех болезней, пользуйтесь лучшими из того, что есть ..

[HalfHuman]

этот гаденыш прописал в свойствах TCP/IP на самой машине DNS серверы 37.10.116.200 и 8.8.8.8

Нашел, что это делает запланированное задание at1.job, запускаемое от имени системы еженедельно с такой командной строкой: "wmic.exe Unicconfig where IPEnabled=true call SetDNSServerSearchOrder (37.10.116.200, 8.8.8.8)"

[father]

ставь адблок. В поиске у себя набери ("Адблок для "свой браузер"). Обычно самая первая ссылка и будет адблок для твоего браузера. У меня Опера, я без него уже с год не выхожу в нэт. Ставится легко и быстро. А помогает от разной нечисти очень неслабо. Вся реклама просто исчезает.

а я продолжаю пользоваться ad muncher. просто у меня несколько браузеров. =) ад блокеры в них по разному работают. Для всего у меня Опера. А для усинск.еу - фаерфокс. =) Иногда подглючивает. Глюки выражаются в исчезновении моих постов и росте хила...

[Mchs]

Народ хелп кто сталкивался с Linkbucks.com как боротся с этой пакостью?

[Ньютоник]

Здравствуйте, столкнулся с такой проблемой:
Процессор занят на 100%.


Утилита доктор веб обнаружила кучу зараженных файлов и удалила, но один файл удалить не смогла.

Файл был в скрытой папке повыше указанному адресу.
Папку Удалил в ручную.


Avz и Nod 32 после Доктор веба ничего не нашли! И в диспетчере задач не указан процесс который грузит систему.

Склоняюсь, что подцепил заразу от софта с которым работаю!
Подскажите пожалуйста куда копать?)) Очень хочется решить проблему без переустановки виндовс.
Антивирус стоит Nod 32 c актуальными базами.

[Ньютоник]

Поймал процесс который грузит систему, но, как с ним бороться?



А может просто надо поспать... Утро вечера мудренее))

[VH aka пашА]

Поймал процесс который грузит систему, но, как с ним бороться?



А может просто надо поспать... Утро вечера мудренее))

Процесс эксплорер не пробовал?
http://technet.microsoft.com/ru-ru/sysinternals/bb896653

[steder]

Не знаю как в 8, но в вин7 можно было прямо из диспетчера задач посмотреть место расположение и называние файла процесса.

[Hun]

Познакомился с антивирусом "360 Total"
симпатичный )

[father]

Познакомился с антивирусом "360 Total"
симпатичный )

Расширить свое заключение не хочешь? Какое нам дело до твоих наклонностей и увлечений? А?

[Fedotof]

Раз в неделю чищу комп др. Веб, а так то пробные версии нода и каспера юзаю

[Блейзерист]

Познакомился с антивирусом "360 Total"
симпатичный )

Ставил себе-чет он мне не понравился до ужаса! Снёс а корневую папку ели нашёл а то всё блокирует фих кудась залезеш

[father]

Ставил себе-чет он мне не понравился до ужаса! Снёс а корневую папку ели нашёл а то всё блокирует фих кудась залезеш

Дык Total, 360... типа, "Круговая оборона".
Эт я себе периодически, запускаю Malwarebytes Antimalware....
Вычищает все, что захочешь.
И задние двери закрывает, и левые установщики программ останавливает. И может на Усинский сайт не пустить (если там ему что либо не понравится, )

PS Написал и подумал, а для планшета есть? Есть! Просканировал и обнаружил трояна, в плеере, что-то связано с порно. я удалил какой-то update flash player
с трояном trojan.sms.galf. Условно, я порно, не увлекаюсь. но СМС-ки типа, "Привет, посмотри мое фото", приходили... правда на телефон. Ни когда не перехожу по таким ссылкам.
Надо телефон проверить.

Сообщение отредактировал father - 14.12.2014, 8:01

[Ньютоник]

Вирусня добралась до Apple...

[Amadeus]

не ставьте джейл - не будет вирусов

[Ньютоник]

не ставьте джейл - не будет вирусов

И в мыслях не было с джейлом заморачиваться.
Вирусня из AppStore лезет!

[Amadeus]

Вирусня из AppStore лезет!

чушь.

[Ньютоник]

чушь.

Ну, вам видимо виднее))

[Mymbaka]

а вот интересно, увеличится ли вероятность избавиться от Каки при одновременном подключении нескольких чистильщиков-антивирев?

Сообщение отредактировал Mymbaka - 30.9.2015, 21:51

[steder]

а вот интересно, увеличится ли вероятность избавиться от Каки при одновременном подключении нескольких чистильщиков-антивирев?

Нет. Только по очереди.

[Mymbaka]

Нет. Только по очереди.

Ладно, так и поступим

Сообщение отредактировал Mymbaka - 1.10.2015, 13:58

[AV]

«Лаборатория Касперского» выпускает бесплатное решение для защиты домашних пользователей Windows. Новый продукт Kaspersky Free создан на основе передовых технологий компании, неоднократно доказывавших свою эффективность в независимых тестированиях. Надежное и в тоже время легкое решение предоставляет базовые функции для защиты пользователей от самых распространенных киберугроз.

Спойлер

Число интернет-пользователей с каждым днем растет. По данным опроса Фонда «Общественное мнение», ежедневно в Сеть выходят 53% жителей России, то есть 62 миллиона человек, и годовой прирост этого показателя составил 6%. При этом лишь немногим более половины российских пользователей ПК на базе Windows защищают свои устройства — об этом свидетельствуют результаты исследования*, проведенного «Лабораторией Касперского». Специально для тех, кто пренебрегает платными защитными решениями или не может позволить себе их приобрести, «Лаборатория Касперского» и создала бесплатный продукт с оптимальным набором защитных технологий.

Как показало то же исследование «Лаборатории Касперского», больше всего пользователи ценят в защитных продуктах способность предотвращать установку вредоносного ПО и очищать уже зараженные файлы. Именно на этом и сделан акцент в новом решении Kaspersky Free, которое создавалось с учетом пожеланий пользователей.

Бесплатный продукт распознает и автоматически блокирует подозрительные веб-страницы и файлы, предотвращая таким образом загрузку вредоносных программ на компьютер, а также предупреждает пользователя о потенциально опасных сайтах. Помимо этого, Kaspersky Free содержит антифишинговые технологии, которые защищают от интернет-мошенничества, в частности от поддельных веб-страниц. При этом антивирусные базы в решении Kaspersky Free обновляются автоматически и в режиме реального времени, поэтому пользователь может быть уверен, что он защищен от самых актуальных угроз.



Евгений Касперский, генеральный директор «Лаборатории Касперского», рассказал о Kaspersky Free: «В новом 2016-м году мы решили сделать подарок для наших пользователей, и теперь самый простой вариант нашей защиты стал бесплатным! Движок там тот же, что и во всех наших персональных продуктах. И хоть функций и активных технологий там, конечно, поменьше, но качественную защиту от самых распространенных угроз он будет обеспечивать, что особенно важно для тех, кто не готов платить за полнофункциональное решение».

Для пользователей, которые хотят защитить все свои устройства на различных платформах с помощью комплексных технологий, таких как «Безопасные платежи», «Родительский контроль», «Менеджер паролей», «Антивор» и другие, существует целый ряд полнофункциональных продуктов «Лаборатории Касперского».

Подробнее о возможностях нового бесплатного решения Kaspersky Free можно узнать здесь: http://www.kaspersky.ru/free-antivirus

[steder]

Слишком долго они мялись. Но всё равно опередили Др.Веба. ))
Уже лет 15 пользуюсь только бесплатными антивирями. Сначала Авира была, теперь Микрософтный. Устраивают на 100%.
Повторю свою любимую сентенцию: "Если в голове тараканы, то никакой антивирус не спасёт!".

[DinarD]

А я уже пару лет не использую антивирус на постоянной основе. Периодически при подозрениях сканирую бесплатными утилитами, как правило находит только активаторы-кряки.

[Ньютоник]

Приветствую, кто нибудь сталкивался с подобным? Похерилось много информации...
Есть способы восстановить?

[Partizan]

резервные копии

[Ньютоник]

Нема копий у человека.

[steder]

резервные копии

Ой, кто бы тут про резервные копии рассказывал!

Ньютоник, хочешь тут бесплатно получить совет, что бы заработать денег?

Обратись к Касперскому и Др.Вебу, у них бывают утилиты, а можно и со спецами их пообщаться.

P.S. Нет уверенности, что перевод бабла поможет в решении проблемы.