BG-HALF LIFE

BG-HALF LIFE

Българският Half Life портал
 
PortalPortal  ИндексИндекс  Въпроси/ОтговориВъпроси/Отговори  Регистрирайте сеРегистрирайте се  ВходВход  
*BG-SMURFA-VRATSA* ви пожелава приятна игра в сървърите ни :)
CSPORTAL-BG.IN # Army Ranks+Respawn
Визита от други Държави
Flag Counter

Share| .

"Здравей, искам да изиграем една игра" - новият рансъмуер вирус Jigsaw

Предишната тема Следващата тема Go down
АвторСъобщение
smurfa_vr
HL-BG Community
HL-BG Community


Брой мнения : 4751
Дата на регистрация : 31.03.2011
Местожителство : Враца

ПисанеЗаглавие: "Здравей, искам да изиграем една игра" - новият рансъмуер вирус Jigsaw Чет 14 Апр 2016, 13:27

Появи се нов рансъмуер вирус с име Jigsaw, който носи името на големия злодей от едноименния комикс. За разлика от другите програми-изнудвачи Jigsaw не само шифрова потребителските файлове, но и започва да ги изтрива, ако потребителят не заплати навреме откупа в биткойни. Това е първият случай, когато вредоносна програма не само заплашва, но и изпълнява заплахите си, като по този начин ефективно мотивира жертвата да заплати откупа.
[You must be registered and logged in to see this image.]

На екрана се появява маската на Jigsaw заедно със следното съобщение: "Файловете в твоя компютър са криптирани. Но не се безпокой, не съм ги изтрил... засега. Имаш 24 часа за да платиш $150 в биткойни и след това ще получиш ключа. На всеки час ще изтривам файлове и колкото повече време измине, толкова повече файлове ще изтривам наведнъж. След 72 часа всички файлове ще бъдат изтрити. Не прави глупости, взел съм мерки". Всъщност мерките са, че след рестартиране се изтриват 1000 файла наведнъж.

Jigsaw първоначално сканира системата за файлове с подходящи формати и след това ги криптира с AES шифроване, а файловете получават разширение FUN, .KKK или .BTC. Списъкът с криптираните файлове и адреса на биткойн-портфейла се съхраняват в текстов файл.

[You must be registered and logged in to see this image.]

Има и добра новина: хакерите от MalwareHunterTeam анализираха вируса и намериха начин за разшифроване на файловете, без да се плаща. Първо трябва да се спрат процесите firefox.exe и drpbx.exe, за да се прекъсне изтриването на файловете. Чрез MSConfig трябва да се спре автоматичното стартиране на firefox.exe. Сега вече може да се стартира програмата за разшифроване, която може да се изтегли от сайта на Bleeping Computer.



/kaldata.com/

__________________________________________________________________________
[You must be registered and logged in to see this image.]
[You must be registered and logged in to see this image.]
Върнете се в началото Go down
http://smurfa.bulgarianforum.net https://www.facebook.com//smurfavratsa
Neytiri
Модератор
Модератор


Брой мнения : 1606
Дата на регистрация : 05.10.2015
Години : 15
Местожителство : Eguestria / Ponyville

ПисанеЗаглавие: Re: "Здравей, искам да изиграем една игра" - новият рансъмуер вирус Jigsaw Чет 14 Апр 2016, 14:26

Тогава защо avast ми казва че декриптера с който уж ще си декриптираш файловете е малуер?
Върнете се в началото Go down
http://smurfa.bulgarianforum.net/t3224-topic#8930 https://www.facebook.com//smurfavratsa
smurfa_vr
HL-BG Community
HL-BG Community


Брой мнения : 4751
Дата на регистрация : 31.03.2011
Местожителство : Враца

ПисанеЗаглавие: Re: "Здравей, искам да изиграем една игра" - новият рансъмуер вирус Jigsaw Чет 14 Апр 2016, 16:01

Не знам аз като го свалих и го проверих във вирус тотал ми изкара,че има 11 вируса в този файл. ВИЖ

__________________________________________________________________________
[You must be registered and logged in to see this image.]
[You must be registered and logged in to see this image.]
Върнете се в началото Go down
http://smurfa.bulgarianforum.net https://www.facebook.com//smurfavratsa
drakonuid5
HL-Фен
HL-Фен


Брой мнения : 406
Дата на регистрация : 21.06.2015

ПисанеЗаглавие: Re: "Здравей, искам да изиграем една игра" - новият рансъмуер вирус Jigsaw Чет 14 Апр 2016, 17:21

Абе няма такова нещо като съвършени неща. Всяко хубаво нещо си има цена и тези програмисти са казали: За да ти дадем решение, ще ни пуснеш в твоя компютър да поогледаме.
Върнете се в началото Go down
https://www.facebook.com//smurfavratsa
Sponsored content




ПисанеЗаглавие: Re: "Здравей, искам да изиграем една игра" - новият рансъмуер вирус Jigsaw Today at 06:39

Върнете се в началото Go down
"Здравей, искам да изиграем една игра" - новият рансъмуер вирус Jigsaw
Предишната тема Следващата тема Върнете се в началото
Страница 1 от 1

Permissions in this forum:Не Можете да отговаряте на темите
BG-HALF LIFE :: Интернет-