Бухгалтерам и офисному планктону [Архив] - Lifan X60 Форум.

Если вы не хотите доставить своим админам головную боль, лишении премии и т.п. неприятности, то не открывайте письма с темами:

Налоговая задолженность
Срочно оплатить счет
Новый прайс-лист

и т.п. хрени от НЕИЗВЕСТНЫХ источников!!!

Это вирус - шифровщик. Стоимость лечения - 5000 рублей.
Антивирусы на сегодняшний день - бессильны*CRAZY**CRAZY**CRAZY*


Вот момент моей переписки с вирусописателями:

Стоимость дешифровки 5000р. Пришлите 1 файл и мы расшифруем в качестве подтверждения того что файлы могут быть восстановлены.
В течение от 5 минут до часа с момента оплаты вышлем программу и ключ которая в точности вернет все как было.


Вот как вирус шифрует файлы:

[Ссылки могут видеть только зарегистрированные и активированные пользователи]

Всем - аккуратности!

Кстати. Если вдруг кому придет подобное письмо - перешлите (НЕ ОТКРЫВАЯ) его мне на [Ссылки могут видеть только зарегистрированные и активированные пользователи]

Хочу м-даков на чистую воду вывести.

ЗЫ.

На фото - открыт диск под Ubuntu, чтобы свой бук не заразить, не дай Бог!

Буран, я с таким прошлой осенью столкнулся. причем машина доменная ....
ничего не помогло все форматнул и и по чистому поставил.
так что окуратно открывайте письма. особенно вложения.
да еще хочу добавить к словам бурана письмо приходит из адреса вам знакомого.
т.е. заражение происходит в 2 этапа сначала троян мониторит почтовую активность.
потом передает инфу и удаляется. а потом приходит письмо......
и вы попали, как курка в ощуп..

все форматнул и и по чистому поставил.
Но эта прога не на харде селиться а в проц зашивается помоему.

Shiramiga, нет.
зашится могут тока бирусы в биос.
а больше кроме харда в компе и залезть то некуда.

Этот винт с бука знакомой. После жестких пыток она созналась, что открыла письмо с "прайс-листом". Про вирус - шифрует RSA шифрованием. Расшифровка - 0% практически :)
Мне на мою убунту тоже приходило письмо срочно оплатить счет-фактуру. Сначала проверил реквизиты организации. Почти все совпало. Открыл. Либре-офис сказал, что документ поврежден и все. На винде - была бы Опа.

Добавлено через 43 секунды
Но эта прога не на харде селиться а в проц зашивается помоему.

В проц ничего не прошивается никогда. Только на заводе-производителе процов. Разве что в биос...

Буран, зашится могут тока бирусы в биос.
а больше кроме харда в компе и залезть то некуда

Буран, зашится могут тока бирусы в биос.
а больше кроме харда в компе и залезть то некуда

В свое время, лет 20 назад, мы с напарником разработали алгоритм вируса, который должен был скрываться в памяти ... лазерного принтера. Но дело не пошло. Женился :) А у напарника дочь родилась :)

Добавлено через 2 минуты
Вот этот блокиратор мне понравился у товарища:

[Ссылки могут видеть только зарегистрированные и активированные пользователи]

Винду просто нах послал.

Добавлено через 5 минут
Буран, зашится могут тока бирусы в биос.
а больше кроме харда в компе и залезть то некуда

А еще есть CMOS. Мы эту тему тоже пробовали. Но там очень мало памяти.:-D

В свое время, лет 20 назад, мы с напарником разработали алгоритм вируса, который должен был скрываться в памяти ... лазерного принтера. Но дело не пошло. Женился :) А у напарника дочь родилась :)

Добавлено через 2 минуты
Вот этот блокиратор мне понравился у товарища:

[Ссылки могут видеть только зарегистрированные и активированные пользователи]

Винду просто нах послал.

Добавлено через 5 минут


А еще есть CMOS. Мы эту тему тоже пробовали. Но там очень мало памяти.:-D
ну значит не судьба заниматься программированием...:)
и такой троян видел.*JOKINGLY*
фуфло в мбр прописывается и грузит дос и себя минуя винду...
а что хранится в CMOS? правильно BIOS....:-D
с час места предостаточно там много от 2 до 16 мегабайт.. *THUMBS UP*

Ну так что про XTBL?
а что хранится в CMOS? правильно BIOS....
Никогда.

Буран, кинул тебе письмецо с вирусом на [Ссылки могут видеть только зарегистрированные и активированные пользователи]

From: Отдел продаж - "Консультант Плюс" [mailto:[Ссылки могут видеть только зарегистрированные и активированные пользователи]]
Sent: Tuesday, February 24, 2015 5:33 AM
To:
Subject: Оплата задолженности
Importance: High




Добрый день,
Скидываю счета для проведения оплаты в соответствии с положениями Договора от 21 октября 2014 года (во вложении).
Пожалуйста, погасите неоплаченный остаток за пользование системой "Консультант Плюс". Средства в полном объеме мы так и не получили, хотя прошло уже больше 2 месяцев.. По нашим данным за вами числиться небольшой долг.
Если оплата не будет произведена в ближайшие 10 дней, мы будем вынуждены прекратить Ваше обслуживание.

Благодарю.

Прикреплённые файлы:
1. Счета.zip



--
С Уважением,
Алина Островская
Старший менеджер по работе с клиентами
КонсультантПлюс

но оно не уходит
-------- Пересылаемое сообщение --------
От кого: [Ссылки могут видеть только зарегистрированные и активированные пользователи]
Кому: se..............ru
Дата: Вторник, 24 февраля 2015, 8:12 +03:00
Тема: Ваше сообщение не доставлено. Mail failure.

Это письмо создано автоматически сервером Mail.Ru, отвечать на него не нужно.

К сожалению, Ваше письмо не может быть доставлено одному или нескольким получателям, потому что:

письмо заблокировано системой как возможный спам. Для решения проблемы перейдите по
ссылке [Ссылки могут видеть только зарегистрированные и активированные пользователи] или напишите подробности на адрес [Ссылки могут видеть только зарегистрированные и активированные пользователи].
Код ошибки: E7E1552EF4EC38B36DD4999B747C5A74F8391395B8EA92F9A7 12E3F77CB17472ADD8E42CCFF2FDBDBFB473595FD6534D. ID письма: 000000050000A1D123FF9B7F.

**********************

nicodimych,
В CMOS хранятся изменения настроек BIOS.

SE959,
залей вирус на [Ссылки могут видеть только зарегистрированные и активированные пользователи] - это мой личный серверок.

SE959,
залей вирус на [Ссылки могут видеть только зарегистрированные и активированные пользователи] - это мой личный серверок. не понятно - каким образом заливать

SE959,
залей вирус на [Ссылки могут видеть только зарегистрированные и активированные пользователи] - это мой личный серверок.
Не думаю, что вирус даст ключ к дешифровке документов.

Вирус может внедртся, помимо биоса и в прошивку hdd, но это не тот случай.

не понятно - каким образом заливать

Регаешься, заходишь, заливаешь. Все просто. Или попробуй на почту кинуть, только без преамбулы - только вложенный файл.

Так что по шифровальщику? Есть тело вируса у кого?

nicodimych,
В CMOS хранятся изменения настроек BIOS.

ладно спрошу по другому где хранится сам биос?

БИОС - базовая система вводы-вывода или Basic input-output system. Хранится в энергонезависимой памяти - ПЗУ (ППЗУ или РПЗУ) (ПЗУ - постоянное запоминающее устройство) или ROM - Read Only Memory.
CMOS - энергозависимая память, питание которой осуществляется посредством батарейки типа 2032, расположенной на материнской плате. В функции CMOS входит запоминание настроек BIOS, таких как дата/время, последовательность загрузки ОС, параметры разгона, питания и прочее.
Сейчас не знаю, но ранее, во времена XT, доступ к ячейкам CMOS осуществлялся путем записи/чтения через порт 60h.
Впрочем - вот в помощь: что такое CMOS и чем оно отличается от BIOS. [Ссылки могут видеть только зарегистрированные и активированные пользователи]

БИОС - базовая система вводы-вывода или Basic input-output system. Хранится в энергонезависимой памяти - ПЗУ (ППЗУ или РПЗУ) (ПЗУ - постоянное запоминающее устройство) или ROM - Read Only Memory.
CMOS - энергозависимая память, питание которой осуществляется посредством батарейки типа 2032, расположенной на материнской плате. В функции CMOS входит запоминание настроек BIOS, таких как дата/время, последовательность загрузки ОС, параметры разгона, питания и прочее.
Сейчас не знаю, но ранее, во времена XT, доступ к ячейкам CMOS осуществлялся путем записи/чтения через порт 60h.
Впрочем - вот в помощь: что такое CMOS и чем оно отличается от BIOS. [Ссылки могут видеть только зарегистрированные и активированные пользователи]

все я пас.
я знаю что такое смос и где хранится биос
со времён ат были придуманы микросхемы с ромом и смос ......
для этого используют одну микросхему.

для этого используют одну микросхему
Опять логику с физикой смешали в одну кучу и спасовали.

Опять логику с физикой смешали в одну кучу и спасовали.

блин ну какая логика и какая физика
вот я о чем.
[Ссылки могут видеть только зарегистрированные и активированные пользователи]

[Ссылки могут видеть только зарегистрированные и активированные пользователи] 1%8F_%D0%B7%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0 %B0_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0% B5%D1%80%D0%B0