Кому это надо?

[Shori]

Просветите, в каких целях рассылается подобная ерунда? Теперь и не спамом, а конкретно адресату? Многие ли получают?

[voron_76]

Сообщение от ifind

Чел тупо знает как не попасть на такую хрень и как, если что, от нее избавиться.

Ну так и объяснил бы ТСу, что ему делать, вместо того чтобы выёживаться. А то понтов - вагон, а по делу только мои слова и пересказал.
На Юниксах-то и дурак защитится, а под Виндой слабо? Или предлагаешь объяснить директору фирмы с парой десятков компов, что ему надо их все поменять на Маки?

[ifind]

Сообщение от BestOrel

на них тоже есть вирусы ... правда надо пол дня проибаться что бы установить)

Во-во, реально живьем ни одного не видел

[ifind]

Сообщение от voron_76

Ну так и объяснил бы ТСу, что ему делать, вместо того чтобы выёживаться. А то понтов - вагон, а по делу только мои слова и пересказал.
На Юниксах-то и дурак защитится, а под Виндой слабо? Или предлагаешь объяснить директору фирмы с парой десятков компов, что ему надо их все поменять на Маки?

А зачем тсу чего то делать? Он же не жамкал на ссылку а спросил, ему сказали не трож и всего делов. Ваще не вижу проблемы с защитой под виндами от подобных вещей - там довольно гибко настраиваются политики безопасности, плюс куча даже бесплатных антивирусных утилок есть, плюс неплохие продукты от касперского и веба, да даже бесплатный аваст больше половины исправно ловит, всегда-привсегда виноваты шаловливые ручки пользователя, либо его излишняя самоуверенность и любопытство.

[Terraplus]

У меня бухгалтер открыла акт сверки такой )))
Пришлось 0,5 биткоина покупать за расшифровку

[Nikit0s]

Сообщение от Terraplus

У меня бухгалтер открыла акт сверки такой )))
Пришлось 0,5 биткоина покупать за расшифровку

Это редкое везение.

В 90% случаев, насколько я слышал, никакая расшифровка вообще не предусмотрена, от слова "совсем" . То есть деньги-то примут конечно, но на этом все и закончится

[Terraplus]

Nikit0s, прислали программу. Она расшифровала все файлы и самоуничтожилась. Мы конечно сняли с неё копию и зарарили. Где то валяется.

[krestovskiy]

тоже иногда приходят похожие письма, в том числе типа с актами сверок, или накладными в архивах....смотришь а в адресе белеберда.
в спам, пару раж жалобу писал в укр.нет, но хрень какаето

[voron_76]

Сообщение от ifind

А зачем тсу чего то делать? Он же не жамкал на ссылку а спросил, ему сказали не трож и всего делов.

Что именно "не трожь"? Акт сверки от контрагента (реального контрагента)?
Я имею в виду не первое сообщение, а заданный позже вопрос, как обезопасить себя от подобного. Не в данном конкретном случае, а в общем.

Ваще не вижу проблемы с защитой под виндами от подобных вещей - там довольно гибко настраиваются политики безопасности,

Ну вот и рассказали бы, как их настроить.

плюс куча даже бесплатных антивирусных утилок есть, плюс неплохие продукты от касперского и веба, да даже бесплатный аваст больше половины исправно ловит,

"Больше половины" - это офигительное утешение для тех, кто попал в меньшую половину, ага. Вы в той сети, которую админили, так же работали: "Больше половины дыр я закрыл, остальное пофиг"?
Ну и к слову. Был период, когда винлокеры не ловились вообще ничем. Был период, когда шифровальщики не ловились вообще ничем. Почему - объяснять не буду, если Вы действительно админ, то и так должны знать.
Т.е. не "больше половины", а ноль.

всегда-привсегда виноваты шаловливые ручки пользователя, либо его излишняя самоуверенность и любопытство.

"Всегда-привсегда" виноват тот, кто настраивал безопасность в конторе (или кто спустил этот вопрос на тормозах). Пользователям в подавляющем большинстве случаев просто недостаточно знаний, чтобы поступить правильно.

Вы вообще в каком году винду-то админили? Судя по штампам, лет десять как.

[voron_76]

Сообщение от Terraplus

Nikit0s, прислали программу. Она расшифровала все файлы и самоуничтожилась. Мы конечно сняли с неё копию и зарарили. Где то валяется.

Я тебе уже писал, кажется: цена этой программке - ноль. Это, скорее всего, стандартный расшифровщик, разве что перепакованный и с ключом. Вот в ключе-то всё и дело, а он уникален для каждого случая (как правило). Так что если схватишь ещё раз, эта программка вряд ли поможет.

[voron_76]

Сообщение от krestovskiy

тоже иногда приходят похожие письма, в том числе типа с актами сверок, или накладными в архивах....смотришь а в адресе белеберда.
в спам, пару раж жалобу писал в укр.нет, но хрень какаето

Белиберда - это ещё ладно. Были случаи, когда письма приходили от реальных контрагентов (рассылались с заражённого компа по контактам). Вот тут сложно было не попасться.

[pvova]

Я всегда смотрю адрес от кого. Какие-то странные адреса, сразу удаляю. Ну и файлы надо открывать только стандартные, типа из офиса и т.д.

[voron_76]

Сообщение от pvova

Я всегда смотрю адрес от кого.

Один из шифровальщиков первой волны рассылался с заражённой машины по адресам из адресной книги почтовика. Так что адрес - не гарантия.