Для всех владельцев ПК. Новый шифровальщик подъехал

Я первый (и единственный) шифровальщик поймал лет 8 назад.
Как-то обратил внимание, что винт необычно "шуршит" и непрерывно горит индикатор.
Нажал reset, загрузился в безопасном режиме, прогнал DrWeb CureIt! - ничего не нашел. Смотрю в taskmgr - два процесса с именами типа "wejdjjaw" и "pswjkjw". Убить не получается: при удалении одного процесса второй его сразу восстанавливает.
Нашел исполняемые файлы .exe в "C:\Users\Warq\Local Settings\Temp\" и с помощью команды типа "echo > wejdjjaw.exe" удалось их победить (потом подумал - надо было отправить их в drweb для анализа, но было уже поздно)

Потом нашел через AVZ4 это говно в планировщике заданий.

В результате оказалось, что зашифрованы некоторые картинки и файлы .doc - по счастью, не важные (картинки по большей части были скачаны с ЯП).

С тех пор ни одного вируса не ловил.

Ничего не качаю, так смотрю. Почту в папке спам, иногда смотрю, иногда сразу удаляю. Вирусов не найдено - отчёт за вчера. Чего и всем желаю. Поаккуратней в интернетах этих ваших.

Размещено через приложение ЯПлакалъ

И ты уже подзабыл, видимо, как любой комп заражался по локальной сети, когда было сообщение "svhost.exe будет снято через 00:59 секунд", просто потому, что включен?
Ты, гляжу, вообще поверил в себя, сисадмин? :))) И случай, когда OpenSSL ломанули, мимо тебя прошел (Heartbleeding)? Пиздец ты самоуверенный. "Настроил" не тобой написанный антивирус на не тобой написанной ОС и считаешь себя неуязвимым? Пиздец ты красавец.

когда нарисует тогда и загрузит

Проверить возможность расшифровки можно так: просите прислать пару расшифрованных файлов.Присылают - можно и заплатить, морозятся - значит расшифровщика нет и платить нет смысла

Размещено через приложение ЯПлакалъ

Откуда вас таких суперОдминов берут?

MS SQL всегда же под линухом работал, да? Active Directory всегда же под линухом делали, да? 1С тоже всегда же под линухом работала, начиная с 7.5 ?
Групповые политики на сети, где 100+ компов тоже ведь линуховыми средствами раздавали, да?

Не майтесь ерундой, выкладывайте на пронхаб, там все и посмотрят.

компуктерный терроризм.

Размещено через приложение ЯПлакалъ

Ну, охуеть теперь.

если есть зашифрованные файлы и их не зашифрованные копии то значит есть бекап а если есть бекап зачем эти потуги с запросом на расшифровку?

По парнушным сайтам пусть клиент меньше лазиет,скажи ему когда забирать придёт!

Размещено через приложение ЯПлакалъ

Не расслабляйся. Ассемблеру пох, какая у тебя ось. Можно на низком уровне хард пробежать и натыкать нуликов и единичек в шахматном порядке. Права доступа к файловой системе не помогут.

Туда не пробиться.
Это всё равно, что со своим товаром пытаться пролезть на полки гипермаркета.
Хозяева маркета выкатывают охуенный ценник просто за вход.
"Выставлять свою продукцию на нашей мегапопулярной торговой площадке - это привилегия, которую еще надо оплатить!"

скажите, а будут заграничные командировки по поиску и профилактическому отпизживанию айтишнегов?!

Судя по советам, автор имеет процент от этого вируса. Ну не знаю в виде чего?
Для работы поставьте Linux с нормальной файловой системой, а для игрушек Windows на отдельном разделе. И живите себе спокойно.

откат не поможет?

В 11 виндовсе хрен что поставишь подозрительное, даже файлы подозрительные фиг скачаешь. На сайты левые стоят предупреждения. Так что такую заразу только особо упорный сможет поставить. А ломать комп замучаются.

Размещено через приложение ЯПлакалъ

Сударь, вы забыли про STUXnet, там просто втыкаешь флешку и всё...

Особенно умиляет в инструкциях к дистрибутивам софта/игр, скачанным с неофициальных источников, перлы типа: "перед установкой отключите антивирус".

И ведь отключают!

Так малварь уже научилась работать в окружении доступном пользователю без эскалации привелегий.

ну у меня много лет нет никакого антивируса, я просто хорошо знаю куда можно нажимать а куда нет))

У нас в конторе сегодня интернет временно отключили, очень много атак идет. Так что к сожалению, это правда. Но есть и хорошие новости - айтишники сказали, что до понедельника эту хрень решат (я не шарю в этом, надеюсь, они знают, о чем говорят)

Ну, проф лишней не будет. А вот макс действительно, только наличием всех языков, помимо русского отличается. Щоб було в общем. Как бы не дистанцировались от хохлов))

Размещено через приложение ЯПлакалъ

Айяяй оно само встало, я ничо нинажымал, парнухи атродясь нивидел! Памагити!

знаешь сколько раз я слышал, "это оно само"?