more
Сейчас
+10°C
СЕЙЧАС в нижнем новгороде
+10° arrow
переменная облачность, без осадков
Ощущается как +7
arrows_wind
2 м/с юго-вост..
pressure
750мм
kaplya
40%
Подробнее
Пробки
0/10
USD 92.51
EUR 98.91
burger
Реклама на NN.RU  +7 (831) 261-37-60
Раздел техподдержки
more
--}}
Рейтинг основных форумов Городские форумы Городской форум Городской форум для новичков Нижегородская политика Жалобная книга Бабский форум Мужской Анонимный медицинский форум Дурацкие вопросы Автофорумы Автофорум главный Девушка за рулем ВАЗ форум 4х4 форум Жалобный Шевроле Форум Такси Автозапчасти Гаражный форум KIA-форум Рено форум Hyundai Форум VAG Форум Форумы покупок Центр раздач: информационный форум Глав-Пристрой (со всех форумов, взрослый) Совместная покупка Совместная покупка: центральный Совместная покупка: взрослый Совместная покупка: вкусный Совместная покупка: мама и малыш Совместная покупка: уютный Совместная покупка: сбор предоплаты, раздачи Совместная покупка: услуги Совместная покупка: область Совместная покупка: Дзержинск Совместная покупка: Саров Зарубежные интернет-покупки Покупаем вместе Покупаем Вместе: Основной Покупаем вместе: БОЛЬШОЙ ШОПИНГ (взрослый) Покупаем вместе: БЕБИ-ШОП (детский) Покупаем вместе: ДОМОВОЙ Покупаем вместе: ГАСТРОНОМ Покупаем вместе: Сбор предоплаты, раздачи Покупаем Вместе: пристрой Покупаем Вместе: услуги Выгодная покупка Выгодная покупка - общие вопросы Выгодная покупка - взрослый Выгодная покупка - детский Выгодная покупка - сбор предоплаты, раздачи Выгодная покупка - объявления Форум закупок Мой малыш Мой малыш - Основной Мой малыш - Объявления. Общий Мой малыш - Объявления: детская одежда Мой малыш - Объявления: детская обувь Мой малыш - Объявления: детский транспорт, игрушки, мебель Халявный Халявный (основной) Котята и др. животные Элитный (продажа неликвидных товаров) Услуги Домоводство Полезный форум Бытовые проблемы Деревенский форум Домоводство Цветочный форум Форум владельцев кошек Дачный. Основной. Бытовая Техника Творческий Рукоделие основной Форумы по интересам Фиолетовый форум Сделаны в СССР Музыкальный Кино форум Кладоискатели и коллекционеры Рыболовный Охотничий Стильный форум Флирт, Любовь, Знакомства Фотофорум Здоровье Развитие Человека Пивной форум Кулинарный Парфюмерный Парфюмерная Лавка Собачий форум Собачий форум: Основной Собачий форум: пристрой животных Наши Дети Наши дети Школьный форум Особые дети Технофорумы Интернет-НН GPS форум Мобильный форум Техно-форум Технотуса Проф. и бизнес форумы Бизнес форум Фотография Недвижимость Банковский форум Медицина Форум трейдеров Бухучет и аудит Юридический Подбор персонала Разработчики ПО Строительные форумы Строительный форум (основной) Окна Форум электриков Мебель Кондиционирования и вентиляция Форум строительных объявлений Форум проектировщиков Все строительные форумы Туризм, отдых, экстрим Туризм, отдых, экстрим Спортивные форумы Клуб болельщиков Спортплощадка Боевые искусства Велофорумы Нижнего Новгорода Велофорум Нижнего Новгорода Путешествия Нижегородская область Недвижимость Недвижимость Ипотека Земельный форум ТСЖ Садоводческое товарищество Жилые районы Автозаводский район Сормовский район Мещерское озеро Все форумы районов Форумы домов Корабли Новая Кузнечиха Октава ЖК (ул. Глеба Успенского) Мончегория ЖК Аквамарин ЖК (Комсомольская пл.) Сормовская Сторона ЖК КМ Анкудиновский парк ЖК Красная Поляна ЖК (Казанское шоссе) Времена Года ЖК (Кстовский р-он) Стрижи ЖК (Богородский р-он) На Победной ЖК (Победная ул., у дома 18) Окский берег ЖК (п. Новинки) Цветы ЖК (ул. Академика Сахарова) Деревня Крутая кп (Кстовский р-он) Опалиха кп (Кстовский р-он) Юг мкр. (Южный бульвар) Гагаринские высоты мкр. Бурнаковский мкр. Белый город мкр. (60-лет Октября ул.) Зенит ЖК (Гагарина пр.) Седьмое небо ЖК Все форумы домов Частные форумы Свадебный форум Саровский Клуб Покупателей Июньские мамочки Форум безумных идей Ночной форум Королевство кривых зеркал Ищу вторую половинку! Лютики-цветочки КУПЛЯ-ПРОДАЖА Отряд стройности Пчеловодство Форум ленивых Волейбольный клуб туристов Встречи для секса Буду мамой! Алкогольный форум Лютики-цветочки Котоводство Форум сексуального опыта Свободка Форум модераторов Форум забаненных Новый форум модераторов Отзывы и предложения (техподдержка)
По вашему запросу ничего не найдено.
Пожалуйста переформулируйте запрос.
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем

Как распространяется вирус шифровальщик?

Нужен совет (поиск решения проблемы. не для купли-продажи)
2147
43
С друзьями на NN.RU
У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.
Воспользуйтесь поиском, чтобы найти новых друзей.
В социальных сетях
Поделиться
anso
29.12.2016
Обычно через вложение в письмо. Сегодня ночью вирус зашифровал множество файлов на двух ПК связанных по сети с интервалом в 14 минут. На обоих есть электронная почта, но пользователь утверждает, что никаких подозрительных писем не было.
Как кроме почты может проникнуть шифровальщик на ПК?
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
i8087
29.12.2016
Да хоть подбором паролей в сети. Шифровальщиков мильён разных. Ищите мейл автора вируса, по нему в инете найдёте данные о методах проникновения на компы.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
anso
29.12.2016
amanda_sofost@india.com
В интернете ничего не нашел.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
i8087
29.12.2016
Сбросьте сюда весь текст из файла с адресом почты.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
anso
29.12.2016
РеестрКлиентСклад.ert.[amanda_sofost@india.com].wallet
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
7aladin
29.12.2016
Недавно бухгалтер получила письмо, на одном компе не открылся файл, запустила на другом, на третьем компе у нее начали возникать сомнения, написала отправителю, чтоб прислал другой файл...
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
rrChip
29.12.2016
anso писал(а)
но пользователь утверждает, что никаких подозрительных писем не было
оригинал
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
gramps
29.12.2016
Женщины, обычно, говорят: "Я ничего не делала - оно само..."
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
Esik
29.12.2016
При этом она может совершенно не врать, к слову.
И быть уверенной, что подозрительных писем действительно не было.

Или убедить себя, что именно так и было.
У них с этим проще, чем у мужчин.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
Deathmaker
30.12.2016
Ни разу не встречал ответ "я, не подумавши, нажала вон ту кнопку...".
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
An25
30.12.2016
Я один раз слышал: обнял, всплакнул и устранил неисправность бесплатно.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
Esik
29.12.2016
anso писал(а)
Как кроме почты может проникнуть шифровальщик на ПК?

Принципиально у шифровальщика могут быть те же способы размножения, что и у других видов зловредов.

Например, ищет бухгалтер какую-то книжку для чтения.
Яндекс выдаёт список найденных ресурсов.
В том числе тот, на котором красиво оформленная книжка.
Всплывает вопрос:
"хотите получать рассылку от нашего магазина?"
Допустим, бухгалтер нажимает "Нет".
При этом выполняется скрипт, скачивающий тело зловреда и запускающее его на исполнение.

Почему вы ограничиваете себя только почтой?
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
BrainFucker
29.12.2016
Допустим, бухгалтер нажимает "Нет".
При этом выполняется скрипт, скачивающий тело зловреда и запускающее его на исполнение.

Слишком сложно, надо знать какую нубидь 0-day уязвимость в браузере или флеше. При нормальных условиях браузер такое не позволяет без ведома пользователя.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
Esik
30.12.2016
BrainFucker писал(а)
При нормальных условиях браузер такое не позволяет без ведома пользователя.

Так фишка в том, что происходит подмена междумордия "эта страница пытается запустить опасный скрипт. Вы можете его запустить, если доверяете узлу" на "хотите получать рассылку от нашего магазина".

Формально браузер считает, что пользователь уведомлен и понимает риски.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
Anselm
30.12.2016
а и нет никакой уязвимости. пользователь глазом не моргнув закроет все уведомления браузера и скачает файл, сам же его запустит (если андроид, даже не прочитает права)
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
FreeCat
31.12.2016
Anselm писал(а)
даже не прочитает права

99.99% и не читают их %-) *wall*
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
anso
30.12.2016
У меня есть подозрение на личные флэшки пользователя.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
Dandy
29.12.2016
anso писал(а)
но пользователь утверждает, что никаких подозрительных писем не было

Мне присылают "Договора", "Акты сверки", "из арбитража" или грозные "Требования" срочно погасить дебиторку, указанную "в приложении".
И даже названия контрагентов бывают знакомы.
Вообще ничего подозрительного. )))
Тока там скрипты...
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
anso
30.12.2016
Подозрительными я называю письма от неизвестных адресатов.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
Anselm
30.12.2016
тоже видел письма, где просто js'ник во вложении. я конечно слабо знаком с виндой, но js чем вообще может выполниться? Браузером? так он в песочнице все равно их отрабатывает..
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
FreeCat
31.12.2016
Anselm писал(а)
js чем вообще может выполниться?

ты удивишься, но ассоциация по умолчанию для js в винде - это WSH - https://ru.wikipedia.org/wiki/Windows_Script_Host ... так что и так и без браузера может выполниться :) ... его конечно можно отключить, но некоторые программы, в том числе бухгалтерские, часто его требуют :) .
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
Anselm
31.12.2016
а вот это уже архитектурная дыра, от которой страшно..
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
BrainFucker
31.12.2016
Не согласен. То что под линуксом по умолчанию JS не выполняется вне браузера, ничего не значит. Так-то JS такой же скриптовый язык как и всякие bash, perl, python и прочее. Если бы линукс занимал большую долю, можно было бы вместо JS bash скрипты таким же образом пользователям подсовывать. Ну правда под линуксом после скачивания скрипту надо дать права на запуск, иначе не запустится. Так что в венде виновато не то что там JS можно выполнять и ассоциация с WSH, а то что права на запуск по умолчанию есть у всего скачиваемого.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
Anselm
31.12.2016
только скаченный скрипт не будет выполняться, пока ему chmod +x не сделаешь. а в винде такого нет, ткнул и полетело
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
BrainFucker
31.12.2016
Я об этом и написал в конце комментария. С другой стороны, если скрипт засунуть в архив tar, то он распакуется уже с правами запуска (tar сохраняет права доступа).
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
FreeCat
01.01.2017
в любой системе если подумать можно всегда придумать чтобы как надо сделалось :-D ...
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
BrainFucker
01.01.2017
Если подумать, то тоже можно всегда придумать как обойти чтобы сделалось как не надо.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
Deathmaker
30.12.2016
ЕМНИП кроме обычных писем это могут быть сценарии в теле письма (ау, любители юзать ВЭБ-морды общедоступных серверов!) и обработчики для 1С (типа здравствуйте, мы тут исправили ошибку в программе, поздравляем с новым годом!).
Тётя действительно могла ничего подозрительного не заметить. Ну ткнула в банер с рекламой косметики в письме, ничего же подозрительного...
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
anso
30.12.2016
Я просмотрел все полученные письма. Ничего похожего не увидел.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
Deathmaker
30.12.2016
На сервере еще посмотри. И логи в виде.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
iZverG
30.12.2016
про обработчики имхо уже ВСЕ бухгалтера слышали.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
Deathmaker
30.12.2016
Альтернативно одаренных тьма.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
iZverG
30.12.2016
У меня через rdp незащищенный ничем кроме пароля прошел.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
anso
30.12.2016
Похоже, что через rdp.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
iZverG
30.12.2016
угу, теперь все rdp только через vpn, благо и аппаратный недорого стоит, и программные вообще бесплатные есть.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
FreeCat
30.12.2016
сбрутили?
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
An25
30.12.2016
страхи какие-то рассказываете(((
у меня так несколько машин в нет смотрят. правда пароли вида 5gfl@!(&& . простой пароль был?
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
BrainFucker
30.12.2016
10 символов не так-то сложно сбрутфорсить, если там нет задержки и ограничения количества попыток.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
An25
30.12.2016
во я от жизни-то отстал(
никакой защиты нет, получается? так рассуждать, то и vpn туннель как два пальца...
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
Anselm
30.12.2016
если vpn нормальный, например openvpn по сертификату, ничего не сбрутишь особо)
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
iZverG
31.12.2016
Да, простой. Несколько текстовых символов.
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
Deacon
01.01.2017
На стандартном порту?
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
iZverG
01.01.2017
Да
Ответить
Поделиться
Ссылка на сообщение
открыть ссылку в новом окне
В социальных сетях
RSS - Темы
RSS - Ответы
Мобильная версия
С друзьями на NN.RU
У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.
Воспользуйтесь поиском, чтобы найти новых друзей.
В социальных сетях
Поделиться
Рейтинг основных форумов Городские форумы Городской форум Городской форум для новичков Нижегородская политика Жалобная книга Бабский форум Мужской Анонимный медицинский форум Дурацкие вопросы Автофорумы Автофорум главный Девушка за рулем ВАЗ форум 4х4 форум Жалобный Шевроле Форум Такси Автозапчасти Гаражный форум KIA-форум Рено форум Hyundai Форум VAG Форум Форумы покупок Центр раздач: информационный форум Глав-Пристрой (со всех форумов, взрослый) Совместная покупка Совместная покупка: центральный Совместная покупка: взрослый Совместная покупка: вкусный Совместная покупка: мама и малыш Совместная покупка: уютный Совместная покупка: сбор предоплаты, раздачи Совместная покупка: услуги Совместная покупка: область Совместная покупка: Дзержинск Совместная покупка: Саров Зарубежные интернет-покупки Покупаем вместе Покупаем Вместе: Основной Покупаем вместе: БОЛЬШОЙ ШОПИНГ (взрослый) Покупаем вместе: БЕБИ-ШОП (детский) Покупаем вместе: ДОМОВОЙ Покупаем вместе: ГАСТРОНОМ Покупаем вместе: Сбор предоплаты, раздачи Покупаем Вместе: пристрой Покупаем Вместе: услуги Выгодная покупка Выгодная покупка - общие вопросы Выгодная покупка - взрослый Выгодная покупка - детский Выгодная покупка - сбор предоплаты, раздачи Выгодная покупка - объявления Форум закупок Мой малыш Мой малыш - Основной Мой малыш - Объявления. Общий Мой малыш - Объявления: детская одежда Мой малыш - Объявления: детская обувь Мой малыш - Объявления: детский транспорт, игрушки, мебель Халявный Халявный (основной) Котята и др. животные Элитный (продажа неликвидных товаров) Услуги Домоводство Полезный форум Бытовые проблемы Деревенский форум Домоводство Цветочный форум Форум владельцев кошек Дачный. Основной. Бытовая Техника Творческий Рукоделие основной Форумы по интересам Фиолетовый форум Сделаны в СССР Музыкальный Кино форум Кладоискатели и коллекционеры Рыболовный Охотничий Стильный форум Флирт, Любовь, Знакомства Фотофорум Здоровье Развитие Человека Пивной форум Кулинарный Парфюмерный Парфюмерная Лавка Собачий форум Собачий форум: Основной Собачий форум: пристрой животных Наши Дети Наши дети Школьный форум Особые дети Технофорумы Интернет-НН GPS форум Мобильный форум Техно-форум Технотуса Проф. и бизнес форумы Бизнес форум Фотография Недвижимость Банковский форум Медицина Форум трейдеров Бухучет и аудит Юридический Подбор персонала Разработчики ПО Строительные форумы Строительный форум (основной) Окна Форум электриков Мебель Кондиционирования и вентиляция Форум строительных объявлений Форум проектировщиков Все строительные форумы Туризм, отдых, экстрим Туризм, отдых, экстрим Спортивные форумы Клуб болельщиков Спортплощадка Боевые искусства Велофорумы Нижнего Новгорода Велофорум Нижнего Новгорода Путешествия Нижегородская область Недвижимость Недвижимость Ипотека Земельный форум ТСЖ Садоводческое товарищество Жилые районы Автозаводский район Сормовский район Мещерское озеро Все форумы районов Форумы домов Корабли Новая Кузнечиха Октава ЖК (ул. Глеба Успенского) Мончегория ЖК Аквамарин ЖК (Комсомольская пл.) Сормовская Сторона ЖК КМ Анкудиновский парк ЖК Красная Поляна ЖК (Казанское шоссе) Времена Года ЖК (Кстовский р-он) Стрижи ЖК (Богородский р-он) На Победной ЖК (Победная ул., у дома 18) Окский берег ЖК (п. Новинки) Цветы ЖК (ул. Академика Сахарова) Деревня Крутая кп (Кстовский р-он) Опалиха кп (Кстовский р-он) Юг мкр. (Южный бульвар) Гагаринские высоты мкр. Бурнаковский мкр. Белый город мкр. (60-лет Октября ул.) Зенит ЖК (Гагарина пр.) Седьмое небо ЖК Все форумы домов Частные форумы Свадебный форум Саровский Клуб Покупателей Июньские мамочки Форум безумных идей Ночной форум Королевство кривых зеркал Ищу вторую половинку! Лютики-цветочки КУПЛЯ-ПРОДАЖА Отряд стройности Пчеловодство Форум ленивых Волейбольный клуб туристов Встречи для секса Буду мамой! Алкогольный форум Лютики-цветочки Котоводство Форум сексуального опыта Свободка Форум модераторов Форум забаненных Новый форум модераторов Отзывы и предложения (техподдержка)
По вашему запросу ничего не найдено.
Пожалуйста переформулируйте запрос.
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем
Последние темы форумов
Форум Тема (Автор) Последний ответ Ответов
Техно-форум Стоит ли брать ноутбуки chuwi?   -  chudik El Magnifico 24.04.2024 в 23:44:54 71
Мобильный форум А в Т2 есть тарифы, типа "для своих" ?   -  *Jugine* 24.04.2024 в 13:09:24 28
Интернет-НН Ростелеком опять занимается подключением услуг, которых не заказывали   -  gizmo2 13.04.2024 в 08:53:35 5
Техно-объявления Уголок к видеокарте   -  Лиза-Валентина 30.03.2024 в 22:37:20 5
Технотуса тема для поклоников идеального звука- продаю АС   -  Ру1 10.02.2024 в 19:04:43 1
GPS форум тема для поклоников идеального звука- продаю АС   -  Ру1 10.02.2024 в 19:04:43 1

Карта сайта | 18+
ООО «Сеть городских порталов» © 1999 - 2024
Реклама на NN.RU +7 (831) 261-37-60, reklama52@iportal.ru
Раздел технической поддержки | Для Роскомнадзора и госорганов: juristnn@iportal.ru