Был у меня День Рождения (02.12), собрались самые близкие, с разных уголков страны. Подарил мне друг, проехавший ради меня 1500 км, подводную лодку, на день рождения, да не простую,  а с камерой. Прекрасный подарок на 22 года.Мне очень понравился и первое, что было решено сделать- запустить её и посмотреть, что же она снимает?

Сказано, сделано. Т.к. дело было зимой, быстро набрали ванну и всей толпой запустили подлодку. Поиграли, поснимали видео, пришла пора его смотреть, тут и началось самое интересное.

При подключении подводной лодки к компьютеру, нервно завопил антивирус, за что был сразу выключен, как выяснилось, зря...

Запустив подключенный съёмный диск, мы увидели следующее

Хоть мы и не вот прям программисты, но обозначение папки, как "Приложение", смутила сразу. Было решено, чисто по приколу, проверить это приложение на вирусы, и что Вы думаете?

ПАРАПАРАПАМ!!

Оба эти файла трояны. За разъяснением я отправился к Дарителю, даритель сообщил, что приобрёл игрушку на озоне, мне ничего не оставалось делать, как идти туда. Позвонил я туда 03.12, мне пообещали разобраться в течении суток. Ждём-с.

05.12

За это время, было несколько звонков в техподдержку, с одним из агентов ТП была придумана легенда, по которой эта подлодка прибыла из Китая через Москву со спецмиссией, заразить мой компьютер страшным вирусом. А вот решение так и не придумали.

Время шло, прошёл новый год, и 11 января мне предложили обменять. Да не просто обменять, а сначала вернуть, потом купить заново. По новой цене. Если есть в наличии.

и всё бы ничего, да только обмен они предложили только через Возврат, получить деньги на карту друга и опять купить. Всё бы хорошо, да только с другом возник конфликт и идти с такой просьбой не было никакого желания...

Так у меня и стоИт эта троянлодка на полочке и ждёт своего отправления в плавание...

А Озон так и продаёт товары с троянами...

Странное название для охранной организации

Возможно кому поможет .
Периодически начала всплывать реклама на полный экран на телефоне. Вроде ничего не ставил нового, что-то почистил, небольшой гуглинг дал совет типа «сноси новые приложения». Особо не гуглил, т. К. Прошивку менять и лень.

андроид 8, в батарее приложение не светилось. В общем алгоритм такой - когда всплывает реклама, жмем на список задач. у меня там было «advertisement»,такое приложение не искалось, ессна.
Сделал долгий тап на иконку приложения и вуаля - иконка сменилась на «alarm clock» - оказался новый будильник, в стате писалось, что передано 110мбайт. Просто снес. пример как вызвать в виде скриншотов

Пс - реклама была от гугла, программа с плеймаркета

Добрейшего времени суток. Вчера столкнулся с такой проблемой, как вирус, тройян-шифратор "crypted034". Объясню более подробно.

Этот вирус, как и все остальные подобные вирусы, шифрует файлы, такие как ms office, pdf, некоторые папки и т.д. В общем все то, с чем в основном работают компании. После того, как данные зашифрованы появляется текстовый файл (который, кстати,  появляется во всех папках компьютера) в котором описано, что вы должны скинуть определённую сумму денег (биткойнов) на определённый кошелёк, после чего вам придёт дешифратор.

Самое главное это то, что вирус совсем молодой (пару месяцев отроду) и информации о нем очень и очень мало.

Пару фактов о нем:

1. Он рассылается по почте (как и большинство вирусов), но рассылка происходит в большинстве случаев на  организации (видимо расчет на то, что шансов получить оплату за дешифратор больше).

2. Вирус присылается в виде платежной квитанции, выписки-счета, корпоративного предложения и т.д., при это в письме просят перенаправить это письмо сразу на директора, главного бухгалтера или другого руководителя.

3. Пишут в основном со взломанных электронных ящиков, или с ящиков распространённых контрагентов компании, в которой вы работаете (ip-телефония, типа какой-нибудь лицензии на 1С, коммерческой предложение по ЦОДу и т.д.)

4. Скорость распространения: Просто колоссальная (на пример у нас за 20-25 минут после открытия сотрудником файла с вирусом, зашифровались данные не только на компьютере сотрудника, но и более 70% на сетевом диске (а это примерно 250-280 Гб информации), не смотря на настроенное делегированние доступа. Все пошло под снос.

5. Антивирусники именно на этот вирус вообще не ругаются (по карай не меря Каспер)

Конечно, оплата дешифратора не даёт гарантию на то, что он расшифрует все документы, да и пришлют ли его вообще. Поэтому путем тыка было установлено:

1. Вирус победить можно, только откатившись до точки восстановления на ПК (хотя это и не описано не на одном форуме.

2. Локальный поиск зараженного файла бесполезен (изначально пытались найти и удалить, чтобы предотвратить дальнейшее распространение).

3. Если вы точно знаете, что на компьютере есть точка восстановления, но средства восстановления её не ищут, то не пугайтесь, это все вирус)) Пару раз перезапустите средства восстановления и все появиться (по край не меря на windows 7 так сработало).

Ну вообщем все, что я хотел рассказать. Будьте внимательны и осторожны при открытии фалов из неизвестных источников. Не отключайте антивирусы и делайте бэкапы и снепшоты.

P.S. Сильно не ругайтесь, писал с патчкорда)

Всем добра!