[pgm]

Diananet, на 28.11.15 - 12:47, каза:

Касперски.

А нататък ? Не съм чул да спира вируса.
Да, анализира и има декриптори за някои по-стаи варианти, с външни от антивирусната програми.

jackkk, на 28.11.15 - 12:48, каза:

http://labs.bitdefen...towall-vaccine/

Някой чувла ли е нещо за това и дали е ефективно или е просто маркетинг от страна на Bitdefender?

Да, върши работа за познати за програмата ядра и забранява стартиране на каквото и да е по общи правила, известни като "проблемни" до момента.

[frankennstein]

whitewizzard, на 28.11.15 - 12:44, каза:

Не съм дребнав, даже никак. Но ми омръзна 2-3 идиота (ти не си в това число) да серат във всички теми за Windows, да дават препратки към външни форуми, които са техни, с цел привличане на потребители и те да се толерират от модераторите.

На въпроса ти:

Предполагам, че интелигентен човек като теб би забелязал иконата на американското и английското знаме в горният десен ъгъл:

eng.PNG

и да си превключиш на английски език.
--------

Бригадир, когато се криптират ИМЕНАТА на файловете, няма как да се види разширението, така, че вируса ще пропусне криптирането на архив, ако му е зададено да криптира определени файлови разширения. Но, не се знае следващата модификация какво ще прави.
От друга страна, да тръгнеш да криптираш 10к и нагоре файла (корпоративни клиенти), които са и споделени... като имаш в предвид, че с тях се работи ежедневно... струва ми се твърде глупаво.

Пробвано, но не успя да го преведе. Може и защото на работа заради откачените на тема "сигурност" немци, да не сработва линка. Пуснах в google transl. и открих един абзац:

If Linux.Encoder.1 runs under administrator privileges, it loads the file with the requirements of the attackers, as well as a file containing the path to the public RSA-key, then launched himself like a demon and removes the original files. In turn, this RSA-key is used for storage of AES-key by which a Trojan encrypts files on an infected computer.

Все пак гадината си иска да я ръннеш като администратор, за да си свърши тъпотиите. Поне според превода на гугъл. Така или иначе, в голяма степен зависи какво ще направи потребителя и дали ще обърне внимание какво си пуска като root. Pretty much the same as Windows. Отбелязано е, ще се предприемат мерки. Благодарско за информацията!

Мнението беше редактирано от frankennstein: 28.11.15 - 13:00

[whitewizzard]

Франки, последните статии от сайта на английски език:

https://threatpost.c...victims/115285/
https://threatpost.c...somware/115479/
https://threatpost.c...hriving/113596/
https://threatpost.c...ptowall/113516/

[brigadier]

sharo, на 27.11.15 - 18:31, каза:

Добре де, заложил съм му куркапан - виртуална машина, разголена (без ав, фиревалл, нат), вътре има няколко шано архива по 2гб + няколкохиляди шано снимки и една програмка, която дебне за промени по файловете. Бралзим, и нищо не фащам...дееа.

Пробвай тука - http://new.rapeit.net/ Дават еднократно премиум за даден файл от хостърите. Интересното е че наистина работи. Докато стигнеш до края обаче трябва да отбиеш няколкостотин бесни атаки да си инсталираш malware , троянци и др. п
Избираш си някой файл, примерно на Uploaded, и пускаш линка. После по изскачащите прозорци цъкаш навсякъде, където има Download , Install итн С повече късмет може и някое крипто да хванеш.
Ако наистина искаш да сваляш файл, първо мислиш къде да цъкнеш. Малко като IQ тест е направено.

[Mozo]

whitewizzard, на 28.11.15 - 10:00, каза:

За почитателите на Великият линукс..., дет' не можело да се порази от таз зараза
https://threatpost.r...valshhik/13217/

В зора си да плюеш не виждаш, че даваш линкове отпреди месец и не си спомняш как тоя същия криптовирус беше разбит за една седмица и вече говорихме на тая тема. Шизофрения?

[whitewizzard]

Mozo, на 28.11.15 - 14:27, каза:

В зора си да плюеш не виждаш, че даваш линкове отпреди месец и не си спомняш как тоя същия криптовирус беше разбит за една седмица и вече говорихме на тая тема. Шизофрения?

Шизофрения? Това ли ти откриха? Не ме учудва.

[Mozo]

Излез от ситуацията с достойнство, не се дръж като петгодишен келеш!

[whitewizzard]

Mozo, на 28.11.15 - 14:51, каза:

Излез от ситуацията с достойнство, не се дръж като петгодишен келеш!

Като келеш се държиш именно ти.
Прочети какво съм писал: че има и за лайняния линукс, не че дефинициите не са обновени. В тази връзка ще те поправя: държеш се като още нероден келеш.

Искрено се надявам pgm да те изплющи накрая!
-----

По темата:

 java.PNG (3.11К)
Брой изтегляния: 36

Това е истината за момента.

[presents]

Този вирус беше криптирал всички Mp3,както и всички клипове,поне на този на който беше попаднал човека.

Така бяха преименувани файловете

Снимка0030.JPG.kjodhta

Мнението беше редактирано от presents: 28.11.15 - 15:05

[Mozo]

whitewizzard, на 28.11.15 - 14:55, каза:

Като келеш се държиш именно ти.
Прочети какво съм писал: че има и за лайняния линукс, не че дефинициите не са обновени. В тази връзка ще те поправя: държеш се като още нероден келеш.

Искрено се надявам pgm да те изплющи накрая!
-----

По темата:

java.PNG

Това е истината за момента.

Какви дефиниции, бе,? Ти не си в ред. Тоя криптовирус го пусна pgm, след това хората му видяха сметката и толкова. Ти също си го коментирал, но сега отново го навираш в темата като нещо важно, защото ням с какво друго да се заядеш. Вече е история тоя крипто, давай нещо актуално, вместо да се чудиш с какво да се заяждаш. И да го повториш 5 000 пъти, все тая. Очаквам след месец пак да го пуснеш. Да, разбрахме за него, давай нататък.

[whitewizzard]

Mozo, на 28.11.15 - 15:45, каза:

Тоя криптовирус го пусна pgm, след това хората му видяха сметката и толкова.

хех, не предполагах, че малкият pgm е толкова бързо пораснал, че и лош да е станал.
Евалла, щом и вируси прописа, че и ги пуска истимаро и никой не го излови!
А ти си за тиквен медал, щом успя да го изловиш. Предполагам само с линикс си го чопнал?
Ся последно кво да се разбира:
pgm е направил криптовирус и нарочно е заразил датата, че после да лапа кинти като даде декриптора?
-------

Ще ми бъде интересен коментара на обвинения, щото тва е много тежко престъпление по НК.

Мнението беше редактирано от whitewizzard: 28.11.15 - 15:56

[FarmDve]

Последно време се чудя как да се предотврати подобна зараза и ми хрумна следното.

Помислете си пичове, защо един процес му е нужно да извиква OpenProcess,CreateRemoteThread и WriteProcessMemory на процес, който е на системата? Ама и да не е, пак защо? Много малко са причините легитимна програма да има нужда да прави подобни "фатки", затова скоро мисля да напиша драйвърче, което да се закачи за тези API-та и да блокира подобни заявки за инжекция на код, е ще има едно прозорче на което ще мога да избера дали да разреша или не.

Другото нещо е, защо една програма, която не работи с текстови документи, архиви или снимки, ще иска да отваря файлове с такива разширения, да ги променя тези файлове, че и да ги преименува? Закачам CreateFile,WriteFile,MoveFile, и ще блокирам подобни заявки, освен ако не става въпрос за C:\Windows или програмните директории, с изключение на Appdata.

За мен си, просто ограничавам достъпа на един процес, да не ми пипа определени папки, или дори разширения, освен ако изрично не му разреша.

Мнението беше редактирано от FarmDve: 28.11.15 - 15:57

[Mozo]

Не ти наистина си уникално тъп. Pgm пусна новината за него и каза да внимават и Linux потребителите. Ти тогава отново подскачаше като любимия ти Балмър. След това хората разбиха този вирус за около седмица и това беше. Логиката да го пускаш пак след толкова време? Заяждане? Шизофрения?

[whitewizzard]

Mozo, на 28.11.15 - 15:58, каза:

Не ти наистина си уникално тъп. Pgm пусна новината за него и каза да внимават и Linux потребителите. Ти тогава отново подскачаше като любимия ти Балмър. След това хората разбиха този вирус за около седмица и това беше. Логиката да го пускаш пак след толкова време? Заяждане? Шизофрения?

Ааааа, ся се оказа, че pgm бил пуснал новината.

Аз ще сложа и предното ти изказване тук, та да се види безспорно кой е шизофреника от една страна и клеветника от друга:

Mozo, на 28.11.15 - 15:45, каза:

Тоя криптовирус го пусна pgm, след това хората му видяха сметката и толкова.

-------
FarmDve, ако вируса се компилира в изолирана среда като в sandboxie (например), дали ще успееш да го ограничиш?

Мнението беше редактирано от whitewizzard: 28.11.15 - 16:05

[pgm]

FarmDve, на 28.11.15 - 15:56, каза:

....Другото нещо е, защо една програма, която не работи с текстови документи, архиви или снимки, ще иска да отваря файлове с такива разширения, да ги променя тези файлове, че и да ги преименува? ....

Не е така.
Програмата нито работи, нито иска да отваря подобни файлове. Тя просто криптира това, което и е казано да криптира.
Освен това, ако има работа в мрежа, изобщо не е необходимо вирусът да е стартиран на поразения компютър. Достатъчно е да има споделени ресурси.

Mozo, на 28.11.15 - 15:58, каза:

...Pgm пусна новината за него и каза да внимават и Linux потребителите.....

Уникално ! Хайде сега кажи, че съм пуснал и вируса, че съм написал цитираните статии и си рекламирам "моите сайтове", както правиш ти.
Падаш доста ниско.

Mozo, на 28.11.15 - 15:58, каза:

....След това хората разбиха този вирус за около седмица и това беше.....

Хайде сага помисли малко и прецени, дали след като някой е намерил решение (каквото има за редица от предишните версии работещи под Windows и има методики и програми за превенция) дали е изчерпило въпроса, или предупреждението ТРЯБВА да важи с пълна сила към ползващите и двете операционни системи. Дали всички потребители под Linux са се защитили, даваш ли гаранция, че утре няма да мутира вируса с много малки промени и да отупа на някого данните ?
Много си далече от здравата логика и идеята да помогнеш с нещо смислено. Ще се огранича само с този коментар за момента.

[nakibest]

За да криптира файловете, определено ги отваря - няма друг начин.

[pgm]

nakibest, на 28.11.15 - 16:36, каза:

За да криптира файловете, определено ги отваря - няма друг начин.

Като архивираш с архиватор, отвяряш ли ги ?

[Mozo]

pgm, на 28.11.15 - 16:34, каза:

Не е така.
Програмата нито работи, нито иска да отваря подобни файлове. Тя просто криптира това, което и е казано да криптира.
Освен това, ако има работа в мрежа, изобщо не е необходимо вирусът да е стартиран на поразения компютър. Достатъчно е да има споделени ресурси.


Уникално ! Хайде сега кажи, че съм пуснал и вируса, че съм написал цитираните статии и си рекламирам "моите сайтове", както правиш ти.
Падаш доста ниско.


Хайде сага помисли малко и прецени, дали след като някой е намерил решение (каквото има за редица от предишните версии работещи под Windows и има методики и програми за превенция) дали е изчерпило въпроса, или предупреждението ТРЯБВА да важи с пълна сила към ползващите и двете операционни системи. Дали всички потребители под Linux са се защитили, даваш ли гаранция, че утре няма да мутира вируса с много малки промени и да отупа на някого данните ?
Много си далече от здравата логика и идеята да помогнеш с нещо смислено. Ще се огранича само с този коментар за момента.

Що се хващате за думите? Толкова ли ниско паднахте? На всекиго е ясно, че съм имал предвид, че си пуснал новината за тоя вирус в темата. Пускайки стара новина през пост, с какво помага любителят на плешивия? Той постоянно сънува Linux, после изкарва другите виновни. Хайде бъди малко обективен, не ти прави чест. И Франк написа, и аз ще го повторя - вероятността да се заразиш при Linux е по-скоро теоретична, защото никой не използва графична среда с руут права. Повечето хора не знаят дори и как, защото по подразбиране е забранено в повечето дистрибуции. И хайде да не ми подскачате, защото никъде в темата не пише, че се говори само за Windows, нали така? Да не говорим, че модератор, в частност ти, отвори темата за този криптовирус, за тази ОС. Но е абсолютно безсмислено да се поства един и същ, единственият, по няколко пъти. Това нищо не променя.

[nakibest]

pgm, на 28.11.15 - 16:38, каза:

Като архивираш с архиватор, отвяряш ли ги ?

Аз - не. Архиваторът - да. Иначе архивирането на файловете би било невъзможно.
За да може даден файл да се архивира, е необходимо целият да се прочете.

Програмист ли си случайно, да питам?

Не говоря за отваряне, дето да се вижда на екрана, а викане на функции за достъп до файла. След което четенето му на порции, докато се прочете целият.
Тоест по-правилно е да се каже, че ги чете - съдържанието им.

Мнението беше редактирано от nakibest: 28.11.15 - 17:08

[pgm]

Mozo, на 28.11.15 - 16:50, каза:

....Да не говорим, че модератор, в частност ти, отвори темата за този криптовирус, за тази ОС. ....

Темата е отворена от skycho. Всички писали по нея в общи линии се съобразяват с операционната система, която авторът очевидно ползва. Всички писали в общи линии правят опит както да помогнат със съвети и мнения, така и да предпазят останалите от такава напаст.
Не аз се включвам с идеи за замяна на операционната система с каквато и да е, нито се опитвам да променям навиците на когото и да е.