По теме из базы знаний
Ответы
Подписаться на ответы
Инфостарт бот
Сортировка:
Древо развёрнутое
Свернуть все
По понятиям зоны .ru: почему шифровальщики обходят русский домен
Вирусы-вымогатели автоматизированы так, чтобы не заражать крупные отечественные промышленные компании
Вирусы-вымогатели автоматизированы так, чтобы не заражать крупные отечественные промышленные компании
З.Ы. А у Вас какой домен?
Несколько лет назад сталкивались с шифровальщиком. Им оказался хитрый vbs-скрипт, отправленный на почту одного из менеджеров с названием "счёт ..." (и похожим именем файла). Естественно, после запуска скрипт стянул основное тело и удалил себя с жесткого диска. В первую очередь я бы проверил прикрепленные файлы входящей почты в день заражения. Однако, не исключено, что скрипт запустился по расписанию, тогда придется проверять еще и планировщик. Если почта корпоративная - проверить логи почтового сервера, кем были получены письма с вложениями и оттуда копать. Ещё нельзя исключать и носители. Получить запускающий модуль в комплексной сети- целое дело. Удачных поисков.
В той вариации, с которой столкнулись мы, запускался GPG клиент, данные шифровались публичным ключом, приватный ключ же отправлялся автору. Правда, это было в 2016, возможно, с тех пор технологии эволюционировали, но причина осталась той же - невнимательность пользователя.
В той вариации, с которой столкнулись мы, запускался GPG клиент, данные шифровались публичным ключом, приватный ключ же отправлялся автору. Правда, это было в 2016, возможно, с тех пор технологии эволюционировали, но причина осталась той же - невнимательность пользователя.
При заражении Trojan-Ransom.Win32.AutoIt расширение изменяется по шаблону <оригинальное_имя>*<почтовый_домен>_.<набор_символов>.
Для получения уведомлений об ответах подключите телеграм бот:
Инфостарт бот