Вирус от paycrypt@gmail....

[CuxpecT]

HaXaL, в Интернетах пишут, что дешифраторы присылают исправно и вообще ребята весьма вежливые

[HaXaL]

Да пришел, вполне вежливые ребята, процесс восстановления запущен и уже видны результаты.

[Upsa]

Рэкет 21 века...

Вопрос... Когда их найдут? И будут ли искать? Если работают выборочно - то скорее всего нет.

[CuxpecT]

Upsa, практически по всем предприятиям РосАтома была сделана эта рассылка + контрагенты. Наварились нормально, я думаю, хотя в принципе отследить скорее всего можно откуда рассылка делалась, но это надо уже ФСБ привлекать

[Олег Нынюк]

Странно как файл в архиве запускается после распаковки.. Знаю, что такое можно сделать только пакуя как sfx

[brainix]

Уф. Как хорошо что видел эту тему. Сейчас на корпоративную почту пришло письмо с вложением архива и в теле письма "Проверьте данные для платежа". Плюс еще куча адресатов (идиотство).

Благодарен ТС за предупреждение!

И неважно от кого (у меня другой отправитель) приходит письмо, если с ними никогда не имел дело - не открывайте вложений.

[berida]

Странно как файл в архиве запускается после распаковки..

Находим дырку в архиваторе. Дальше пишем эксплойт. Вот и всё. К слову, можно заразиться и при открытии сайта, если найдется дырка в flash, psd и подобных "мультимедиа"

---------- Сообщение добавлено 00:26 ---------- Предыдущее 00:25 ----------

если с ними никогда не имел дело - не открывайте вложений.

А лучше послушать их совета и использовать Linux

[brainix]

А лучше послушать их совета и использовать Linux

Массовый переход повлечет за собой страшные вещи. К примеру будут сидеть люди из под рута и нужны будут уже антивирусы для линукса.
Плюс где большая аудитория, туда и прицел.