MyCity » Zaštita od zlonamernih programa » Ne dozvolite da vam fajlovi postanu taoci!

Ne dozvolite da vam fajlovi postanu taoci!

Napisano na dan: 26.5.2005

Ne dozvolite da vam fajlovi postanu taoci!
Sledeća strana Pagination

Idi na vrh

Poslao: 26 Maj 2005 19:55
Idi na vrh
offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

Pre par dana je otkriven Virus.Win32.GPCode.b (definicija je pod ovim imenom u bazi KAV-a) koji kada se aktivira kriptuje fajlove na hard disku.
Kada korisnik zarazene masine pokusa da pristupi nekom fajlu, iskace pop-up informacija da je sve kriptovano i da se program za dekriptovanje moze dobiti nakon uplate 200 dolara na racun XYZ - tacnije, hakerovo "obecanje" sta ce da uradi po uplati glasi:

"I send programm to your email"

Trojanac stize na masinu kroz rupu u Inetrnet Explorer-u (za koju zakrpa postoji ali ljudi retko krpe), aktivira se i ide na drugi sajt odakle povuce novi kod. Tim kodom se trazi 12 tipova fajlova (doc, foto fajlovi, zip, baze podataka, spredsheet...) koji po pronalazenju budu sifrovani i onda pocinje proces sa pocetka posta Smile

Kako stvari stoje, sifra je probijena i nije nesto narocito bila pametno odradjena, problematicni sajt je zatvoren, ali - ocigledno da stizu nove pretnje.

Inace, verovatno vam je skrenulo paznju da se virus zove Virus.Win32.GPCode.b, sto znaci da nije prvi svoje vrste.

Sredinom decembra 2004, Kaspersky je otkrio prvu varijantu i na pocetku sifrovane verzije koda se nalazio string PGPcoder po cemu je i virus dobio ime.

Tu prvu varijantu virusa je izgleda napravio neki Rus, posto su se po sifrovanju fajlova pojavljivale iskljucivo poruke na ruskom koje su u slobodnom prevodu glasile:

1. "Sadrzaj nekih od tvojih fajlova je sifrovan pomocu encoder ver 1.2.
Za desifrovanje kontaktiraj: xcv789@mail.ru"

2. "Sadrzaj nekih od tvojih fajlova je sifrovan pomocu CRZ. Za desifrovanje kontaktiraj: bnm7814@yahoo.com ili ztc567@mail.ru

Kaspersky je "razbio" te sifre i u KAV je ubacena rutina za desifrovanje Cool



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 27 Maj 2005 08:01
Idi na vrh
offline
  • ZoNi  Male
  • Free Your Mind!
  • Pridružio: 26 Feb 2005
  • Poruke: 5757
  • Gde živiš: Singidunum

ah... ti medju-ruski dogovori... "dogovor kucu gradi" Smile

salim se malo...



Poslao: 27 Maj 2005 08:15
Idi na vrh
offline
  • Feky 
  • Ugledni građanin
  • Pridružio: 03 Maj 2005
  • Poruke: 482
  • Gde živiš: Senta

Bas lepo,ajde sada kada im imamo taj mail (mozda je lazan) da ih malo zaje**vamo preko e-mail-a Wink

salim se i ja kao Zoni Smile

MyCity » Zaštita od zlonamernih programa » Ne dozvolite da vam fajlovi postanu taoci!

Ko je trenutno na forumu
 

Ukupno su 920 korisnika na forumu :: 38 registrovanih, 3 sakrivenih i 879 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 357magnum, A.R.Chafee.Jr., ajo baba, amaterSRB, Andrija357, babaroga, bokisha253, Boris90, Darkoniii_94, Denaya, DPera, dragoljub11987, FOX, GandorCC, Georgius, gomago, ILGromovnik, ivan979, Jeremiah, Kubovac, kybonacci, LastTsar, laurusri, Lucije Kvint, mercedesamg, milenko crazy north, nemkea71, okopanja, opt1, powSrb, RJ, royst33, Sirius, Snorks, Tila Painen, Trpe Grozni, vathra, VJ