Что, подружились с Петей?

(Reply to this) (Thread)

Я сейвил бэкапы еще на СМ-1403.
[t[t

(Reply to this) (Parent)

я в убунте практически всё делаю через командную строку, в терминале

(Reply to this) (Thread)

А я в 9 классе программировал в кодах для Урал-14М, причем, на доске мелом.
Снимите уборы!

хехе

(Reply to this) (Parent) (Thread)

я в школе то жэ самое для контроллера 8054 исполнял

нахуй так жить

(Reply to this) (Parent)

Я программировал на машине "Урал-1" в 1967 году.

(Reply to this) (Parent) (Thread)

Ну, фсё.
хехе

(Reply to this) (Parent)

А я код загрузки перфоленты с панели вводил. И свой протокол передачи файлов лепил - дело-то молодое.

(Reply to this) (Parent)

а разве биткоины в россии еще не запретили?

Вы там аккуратней, вирус опасный.
Лучше всего компьютер выключить из розетки и принять перорально не менее 200 мл 40% раствора C2H5OH, чтобы не подхватить заразу.

(Reply to this) (Thread)

Z nfr b cltkfk!
[t[t

(Reply to this) (Parent)

Расскажите, пожалуйста, как именно это произошло. Чтоб самому учесть. Понимаю, что застраховаться от такого все равно полностью невозможно, но хотя бы снизить риск.

(Reply to this) (Thread)

Да это фигня. По 445 порту скачивается зловред, зловред подкачивает скрипт с прописанного с него адреса, скрипт при перезагрузке шифрует mbr.
Короче не парься.

(Reply to this) (Parent) (Thread)

Как это не парься? :) Я не хочу, чтоб всё у меня зашифровалось. Это будет трагедия для меня.
Как этого можно избежать?
Можно ли заразиться не через почту, а при посещении какого-нибудь сайта?

(Reply to this) (Parent) (Thread)

Если стоят свежие обновления виндовс то просто так заразиться нельзя. Если не стоят то заразиться можно просто из интернета от того что включен компьютер.
Вне зависимости от обновлений нельзя запускать из почты исполнительные файлы, скрипты и самораспаковывающиеся архивы из почты тоже смотреть нельзя.
Особенно с названиями "акт налоговой инспекции" и "судебная комиссия", "вакансия на работу"
Короче макбук покупайте.

(Reply to this) (Parent) (Thread)

Обновления Виндоус у меня стоят. Из почты ничего такого никогда не запускаю...

(Reply to this) (Parent) (Thread)

Тогда забудьте.
Из почты вообще ничего не открывайте и будет вам счастье.

(Reply to this) (Parent) (Thread)

А вирус сам сразу перезагружает комп или инсталлируется при следующей перезагрузке?

(Reply to this) (Parent) (Thread)

Если из почты запускать то сразу при запуске шифрует все текстровые, графические, архивные и базы данных файлы. Буквально пара минут.
Ну а если у вас по сети загрузится (обновлений когда не хватает) - то да, при перезагрузке вся эта херь заработает.
Это разновидности шифровщика, принцип один.

(Reply to this) (Parent) (Thread)

А вот когда по сети, до перезагрузки можно как-нибудь узнать, что эта хрень уже скачалась и только ждет своей минуты?

(Reply to this) (Parent) (Thread)

касперский по идее расскажет.
а так - нет.

(Reply to this) (Parent) (Thread)

Блин, так вот даже страшно перезагружаться-то...

Блять, руки бы отрывать тем, кто все это делает. Я понимаю еще порнобаннер на весь экран, ладно х. с ним, но зашифровка всех файлов - это уже вообще за пределами добра и зла. Уроды...

(Reply to this) (Parent) (Thread)

щелкаете правой мышкой на "мой компьютер"
открывается панель, слева одна из строк "защита системы"
Настраиваете - будут "предыдущие версии файла"
Вот это от шифрования файлов помогает.
Ну еще архивирование.
А от шифрования таблицы файлов - только обновления.

(Reply to this) (Parent)

Только MBR? Это ж тогда любой мальчик по вызову данные достанет.

(Reply to this) (Parent) (Thread)

Упс, залез на сайт касперыча, там другое:
"«Петя» шифрует Master File Table, или главную таблицу файлов"
в принципе какие-нибудь рекавери восстановят, но все равно время и гемор.
Я сталкивался только с той дрянью которая шифрует джипеги, тхт, рары, зипы, доки, дбф. Это ппц.

(Reply to this) (Parent) (Thread)

О, MFT - это правильный подход :)

(Reply to this) (Parent)

А что, 445 порт открыт у кого-то?

PS. У меня открыт, но мне все равно. Но страдают же Крупные Корпорации. Вот как так?

(Reply to this) (Parent) (Thread)

На XP еще сидят, видимо.

(Reply to this) (Parent) (Thread)

Не, я имел ввиду на фаерволе открытый 445 порт

(Reply to this) (Parent) (Thread)

Вот это вряд-ли. Думаю по всем известным е-мейл адресам кинули исполнительных файлов, внутри локалки запустили и понеслось. А там компьютеров дохрена, фаерволы доменной политикой отключены - чтобы можно было развертывать программы и обновления по сети, вот и получили.
В письмах про exe файлы все знают, но эта дрянь и в vbs и в других скриптах распространяется что не так явно.
Плюс у самораспаковывающихся архивов zip есть галка - запускать при распаковке. Чтобы антивир не достал - паролят самораспаковывающийся zip, пишут в теле письма пароль, пользователь запускает самораспаковку и понеслось гавно по трубам.
Бухгалтерша видит письмо "акты сверки с "рога и копыта", щелкает и получили что получили.

(Reply to this) (Parent)

Как и следовало ожидать РКН обосрался и Дуров послал его нахуй. Аахахахахаха)))
Телега не будет забанена.

Они обычно еще в текстовый файлик тот же текст скидывают, и еще html для броузера создают на диске, так, шта... Не надо грязи на Петю! Он хоть и пидор, но, в хорошем смысле.

(Reply to this) (Thread)

Но как на тот диск попасть-то?

А вот то, что это Русские, отсюда вытекает неминуемо.
Мы такое, в стиле "право имеете, а вот мочь - не можете", любим.

хехе

(Reply to this) (Parent)

Винда это спид, любой микроб смертелен.
Убунта срет на этих ваших петь и коль с водокачки.
Одна беда, нормального офиса нету.