250

Вирус-шифровальщик с интернет магазина.

Дождался. Наконец-то я получил вирус, который шифрует файлы на компьютере. В этот раз рассылка была от имени интернет магазина, внутри архив, внутри архива - javascript-файл.

Вирус-шифровальщик с интернет магазина.

К сожалению, адрес для ответа не действителен. Теперь не знаю как передать автору: "съешь, ублюдок, я на Linux :)"

ps: и предупредите, тех, кто еще не предупрежден т.к. рассылка уже нацелена не только  на бухгалтеров - можно влететь. 

И как всегда, призываю ни в коем случае не оплачивать им услуги расшифровки. Пока им платят - пока они и существуют.

Вы смотрите срез комментариев. Показать все
6
DELETED
Автор поста оценил этот комментарий

А разве JS имеет доступ к файловой системе? Как он может всё зашифровать?

раскрыть ветку (8)
19
Автор поста оценил этот комментарий

скачивает экзешник и использует эксплоиты для запуска или для прописывания в авторан

раскрыть ветку (4)
0
DELETED
Автор поста оценил этот комментарий

И как он скачает экзешник?


@dmakov, даешь код js файла. Что-то мне слабо верится, что он может чем-то навредить

раскрыть ветку (3)
0
Автор поста оценил этот комментарий

да, пожалуйста https://yadi.sk/d/P4EbCQAmqeDq8

проверил на винде - Есет и касперский ругаются на файл.

0
Автор поста оценил этот комментарий

В каждом посте одно и то же. В файле не Javascript, а WSH.

Но системе то похрен. Ведь файл js для него JScript и по умолчанию он его исполнит.

раскрыть ветку (1)
DELETED
Автор поста оценил этот комментарий

В файле  не javascript, a JScript. Открывается по умолчанию в WSH. Но он один фиг ниче не скачает и ниче не запишет

2
Автор поста оценил этот комментарий
операции с файлами и каталогами, обработка текстовых файлов, манипуляции с системным реестром и т. п.

Отсюда: https://ru.wikipedia.org/wiki/Windows_Script_Host

раскрыть ветку (2)
DELETED
Автор поста оценил этот комментарий

А причём здесь JavaScript?

Если вы обратили внимание на текст "Сценарии из .js, .vbs, .wsf...", то здесь js - это JScript, но никак не JavaScript.

раскрыть ветку (1)
1
DELETED
Автор поста оценил этот комментарий

Ну формально - да. Но по сути и JScript и JavaScript являются реализациями ECMAScript и имеют практически идентичный синтаксис.

Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества