- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Переиграть и победить: как анализировать конкурентов для продвижения сайта
С помощью Ahrefs
Александр Шестаков
В 2023 году Одноклассники пресекли более 9 млн подозрительных входов в учетные записи
И выявили более 7 млн подозрительных пользователей
Оксана Мамчуева
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Пусть лютые айтишники меня не матерят, обычному пользователю информация будет полезна.
Появился новый троян, который архивирует пользовательские файлы (JPG, XLS, DOC, MDB и прочие) в архив RAR с добавкой к имени файла "_crypt_" и ставит на него пароль. После архивирования он удаляет исходные файлы и оставляет текстовый файл "AUTO_RAR_REPORT.TXT" и удаляет сам себя, затрудняя узнать способ генерации пароля на архивы.
Данный троян похож на Trojan.Win32.Xoror.a и Trojan.Encoder.19, которые так же шифровали файлы и требовали за дешифровку деньги посредством WM, Яндекс-деньги и почтовым переводом.
Меры безопасности:
В данный момент решения восстановить свои файлы нет, следите за новостями антивирусных кампаний.
Настоятельно рекомендуется немедленно сделать копии своих важных файлов (документы, фотографии) на съемные диски и держать их отдельно от компьютера, до заражения естественно. В противном случае вы восстановите свои файлы только после найденного решения.
Не посещайте сайты сомнительного содержания, включая варезы. Не принимайте файлы от друзей с сообщениями "Не ты ли это на фотке?" или "Прикольная вещь!" и т. д. Данные ссылки могут иметь высокую вероятность, что она отправит вас на зараженный источник.
Если вы всё таки заразились, воспользуйтесь формами Лаборатории Касперского, Dr. Web, прикрепив зашифрованные файлы, с пометкой "Запрос на лечение" и указав возможный источник заражения.
Текст AUTO_RAR_REPORT.TXT
================================================
ИНСТРУКЦИЯ: "КАК ВЕРНУТЬ ВАШИ ФАЙЛЫ"
ЧИТАЙТЕ ВНИМАТЕЛЬНО, ЕСЛИ НЕ ПОНЯЛИ, ЧИТАЙТЕ ЕЩЕ РАЗ.
Это автоматический отчет созданный программой зашифровавшей ваши файлы.
Ваш компьютер подвергся атаке троянской программы шифрующей данные.
Все ваши документы, текстовые файлы, базы данных, фотографии,
зашифрованы в rar архивы, с очень длинным паролем.
Подбор пароля невозможен, так как его длинна более 30 символов.
Взлом rar архивов невозможен, так как для шифрования используется надежный алгоритм AES.
Восстановить оригиналы ваших файлов вы не сможете. Они удалены без возможности восстановления.
Искать в системе программу, которая зашифровала ваши файлы - бессмысленно.
Программа уже удалена с вашей системы.
Обращаться за помощью к кому-либо бессмысленно.
Они не знают пароль, поэтому ни чем вам не помогут.
Сообщение где либо о нашем Яндекс счете вам не поможет вернуть данные.
Но не все так плохо. Если вам действительно нужны ваши файлы, вы можете их вернуть.
Для этого, вам нужно перевести на наш Яндекс счет 1000р.
После перевода денег, вы получите программу, которая вернет все ваши файлы.
Это ваш единственный вариант.
Для того чтобы перевести 1000р на наш счет в системе Яндекс деньги. Вам необходимо:
1. Зарегистрироваться в системе Яндекс деньги.
2. Пополнить свой счет.
3. Перевести 1000р на наш Яндекс счет.
Все это делается быстро и просто. Далее будет подробно рассказано, как все это сделать.
Все данные, которые вы будете вводить, нужно где-то записывать.
====== Пункт 1. Регистрируемся в системе Яндекс деньги. ======
Для начала вам нужно завести почту на Яндексе.
1. Открываете страницу в интернете http://mail.yandex.ru/
2. Нажимаете ссылку: "Заведите почту на Яндексе"
3. Теперь нужно заполнить следующие поля:
-Имя: (Ваше имя)
-Фамилия: (Ваша фамилия)
-Логин: (Придумайте логин для вашей новой почты)
4.Нажимаете "Далее"
5. Заполняете поля:
-Придумайте пароль: (Пароль для вашей новой почты)
-Подтвердите пароль: (Пароль для вашей новой почты)
-Секретный вопрос: (Выберете вопрос. Он потребуется если вы забудете пароль)
-Ответ: (Ваш ответ на секретный вопрос)
6. Вводите цифры с картинки.
7. Нажимаете "Зарегистрировать"
Откроется страница "Поздравляем, регистрация успешно завершена!"
8. Нажимаете "Начать пользоваться Почтой"
Откроется ваша почта.
9. Нажимаете на ссылку "Деньги", она находиться наверху в центре.
Откроется страница платежной системы Яндекс Деньги.
10. Нажимаете "Открыть счет"
Придумайте платежный пароль и код восстановления (в коде можно использовать только
цифры). Запишите ваши пароли где-нибудь.
11.Заполните соответствующие поля:
-Придумайте платежный пароль:
-Придумайте код восстановления:
-Ваш день рождения:
-И еще раз - платежный пароль:
12. Нажимаете "Открыть счет в Яндекс Деньгах"
Откроется страница "Поздравляем, вы открыли счет в Яндекс Деньгах!
13. Запишите на бумагу номер вашего счета.
Регистрация в системе "Яндекс Деньги" завершена.
===== Пункт 2. Пополняем свой счет в системе Яндекс деньги. ======
На этой странице вам предлагают различные способы пополнения счета. Вы можете выбрать
любой. Но самый простой и быстрый - пополнить через Терминал. Далее его и рассмотрим.
Для пополнения через терминал нужно:
1. Записать "Номер вашего счета" на бумагу. Взять с собой.
2. Найти терминал оплаты, в котором можно пополнить счет "Яндекс Деньги". Это просто.
Таких терминалов большинство.
3. В терминале выбираете "Яндекс деньги".
4. Вводите (Внимание!) ВАШ НОМЕР СЧЕТА, который вы только что зарегистрировали.
Если в терминале вы укажете наш счет, то мы не сможем дать вам программу для расшифровки.
Терминал берет комиссию за пополнение счета, поэтому, чтобы перевести 1000р, нужно пополнить свой счет примерно на 1100р.
5. Нажимаете Оплатить. Возьмите чек терминала.
В течении 24 часов, на ваш счет поступят деньги.
Для проверки поступления денег, нужно:
1. Зайти на сайт http://money.yandex.ru/
2. Слева ввести свой логин и пароль от почты, которую регистрировали с самого начала.
Откроется страница, слева будет видно, сколько денег на вашем счете.
======= Пункт 3. Переводите 1000р на наш Яндекс счет ========
После того, как деньги поступят на ваш счет:
1. Нажимаете ссылку "Перевести".
Откроется страница "Перевести деньги"
2. Выбираете "перевод на счет"
3. Заполняете поля:
-Назначение платежа: Перевод с Яндекс.Кошелька
-№ счета получателя: {ВЫРЕЗАНО}
-Сумма: (заполнится автоматически)
-Сумма к получению: 1000
-Название платежа: Перевод на e-mail/счет
Внимание, платежи с протекцией не принимаются.
4. Нажимаете "Перевести"
Откроется страница "Подтверждение платежа"
5. Вводите ваш платежный пароль
6. Нажимаете "Платить"
Откроется страница "Платеж завершен успешно"
На этом все. Больше от вас ни чего не требуется.
В течении 24 часов, на ваш счет поступит 10р.
В информации о платеже будет ссылка на программу для расшифровки ваших файлов.
На следующий день вы:
1. Заходите на http://money.yandex.ru/
2. Вводите свой логин и пароль от почты, которую регистрировали с самого начала.
Откроется страница вашего счета.
3. Нажимаете "История"
4. Вводите ваш платежный пароль.
5. Нажимаете "Войти"
Откроется страница: "История платежей и зачислений". Здесь вы уведете перевод 10р
на ваш счет.
6. Справа нажимаете "Перевод с Яндекс.Кошелька"
Откроется страница с деталями платежа.
В "Сообщении отправителя" будет ссылка на программу для расшифровки файлов.
Скачиваете и запускаете программу.
Все ваши файлы автоматически расшифруются.
====================================================
Помните, всего 1000р и ваши файлы вернутся.
Что-то подобное уже было, кажется. Троянчег точно новый?
По непроверенной информации, самый первый раз он был замечен 28-го декабря 2009-го.
Кофейник добавил 02.01.2010 в 21:41
10 символов
первому такому трояну сто лет, он шифровал файлы симметричным алгоритмом RSA, не помню правда длинну ключа, в общем у всей лаборатории касперского не хватило мощностей чтобы подобрать пароль(а взломать можно только брутом). Поэтому единственный способ - это НИЧЕГО не записывать нового на комп после обнаружения вируса и попробовать восстановить удаленные файлы, которые не затерлись, с помощью специального софта