Sad moramo cekati da netko proba ovo.

Da se pohvalim da je kod nas jedna "teta" jutros pokupila viruščinu. Dobila na mail attach pa je malo otvorila....
Trenutni stanje: njen komp je u procesu reinstalacije, a na mreži imamo 13159 zaraženih dokumenata :zdero2:

Radimo listu pa iz backupa vući podatke nazad.... :hitthewal::hitthewal:

This is some serious bullshit.. od sad još malo oprezniji biti.. damn

A čuj, svaki mjesec šaljemo obavijest da se takvi mail-ovi ne otvaraju, no opet uvijek imaš pojedince... Sreća pa je stalo samo na jednom serveru, s obzirom da imamo na još 3 share-ane foldere.

Frend pokupio ovo smeće. Some very serious shit :(

Imao licencirani najnoviji sophos + antimalware + mse
Kolko vidim po netu, ima vrlo sofisticiranih varijanti ovog smeća koja prolaze kroz gotovo sve.

antimalware je nakon updejta maknuo to smeće, ali ne može dekriptirati.
zarazio je sve dokumente, većinu slika, pdf, čak i outlookov pst file

također:
- ne pomaže system restore
- usb backup mu je bio spojen pa je i on zaražen
- ovaj gore link za dekripciju također ne pomaže

jedino što preostaje:
- shadow copy probat izvuć (možda se nekaj i nađe obzirom da je system
restore bio upaljen)
- recovery tools ala r-studio

U 15 godina mog sistem administriranja, što u firmi, što u obitelji i frendovima, što u fušu, nijesam imao ovakvo sranje pred sobom :D

Jel netko od vas to pobrao na linuxu? Ili je ovo striktno orijentirano samo na win masine :)

Vjerojatno ne jer se podrazumijeva da je *nix korisnik ipak malkice mudriji, a imas i problema s eksplicitnim pokretanjima executable datoteka i tako dalje.

Ali da bi se moglo, o, bi, i te kako.

Sto bi se reklo, ne smijem javno, ali stvar je zapravo vrlo trivijalna i izvediva neovisno o sustavu. Jedini "trigger" koji ju je potaknuo tek sada je cinjenica da vrlo "transparentno" mogu traziti "otkupninu" na takav nacin.

Zato sam ja super zadovoljan kako je jedan Thinkpad T43 prodisao na Mint XFCE, a najveća briga je rješena - šta i kako sa virusima i ostalim napastima koji najviše stižu na USB stickovima u ovom slučaju. :D

Ima li itko više informacija iz prve ruke, gdje i šta je otvarano, skinut neki .exe ili neki addon za browser, iskreno ne bi se htio susresti sa ovim. :D

kolko god da to stoji za linux korisnike (upitno :D), sad sam na brzaka tražeći info o virusu negdje naišao i da ga korisnici linuxa imaju :D
Nisam u detalje istraživao.


Brijem da je neko masno zaradio na cijeloj priči, nek svaki deseti od spomenutih 200.000 zaraženih uplati 600 dolara, lova samo takva :D

@tota, ak osam dobro uspio rekonstruirati priču, frend je ovo dobio putem maila, od nekog ''talijana'',a taman je rebao dobiti mail od nekog iz Italije pa je kliknuo, otvorilo mu se par popupova u browseru i dok je to zatvarao, valjda je nekaj kliknuo. Sat vremena kasnije mu je izbacio poruku, plati jer smo te ''enkriptirali'' :D

kako kaže bubba, trivijalna stvar u pozadini, a nemreš se toga riješit. zapravo bolje rečeno, riješiš se virusa, ali ne i njegovih posljedica :D

http://youtu.be/GoVDZC_z5-I?hd=1

Windows VirusTotal (dva false positiva i jedan "skoro pogodjen")

http://youtu.be/G6QncyYibZ8?hd=1

Linux VirusTotal (0 bodova)

S time da je ovo vrlo primitivno napravljeno, s jos par linija koda i malo obfuskacije i optimizacije, dobijes jos manji i jos "gadniji" file. Eh, da, u jednom je i enkripter i dekripter, pa je fajl jos i veci...

Ako nekog zanima kako radi u zivo NA VLASTITU ODGOVORNOST, u attachmentu je ZIP s 32 bitnim Windows executiveom i 64 bitnim Linux executiveom. Password za otvaranje ZIP-a mozete dobiti na PM. :)

Privitak 14465

Mhm. Jako "dobra" prica. I jaaaako masna para.

Jos ako koji pametni zapakira win + nix verziju zajedno na udaru su obje platforme. Krasno.

Ček, to govoriš zato jer je bubba iznad tebe linkao win+lin verziju virusa??

Nisam bas ni ja skuzio sto je pesnik hteo da kaze. :)

@čuks sumnjam da ce se netko baviti time. Ali svaki sustav je vise ili manje ranjiv ovime obzirom da se ne radi o klasicnom "virusu". Mislim, nema nista spektakularno "maliciozno" u ovome; isto mozes reci da je iz, recimo, nekakav arhiver "maliciozan" jer ce ti zapakirati datoteke, pobrisati ih i lupiti password na njih...

Ovakve stvari se tesko otkrivaju jer u principu ne rade nikakve exploite, njihov posao je vrlo jasan i precizana.

Kao sto rekoh, tesko su mogle funkcionirati do sada (osim iz ciste "zlobe" ili kako to vec zelis nazvati) jer je i dalje novcu relativno lako uci u trag. Ovako, imas te *coine i mozes se, da prostis, jebat...

Baš sam htio napisati kako klasični virusi više gotovo nigdje i ne predstavljaju problem, već ovakvi prefrigani malwarei. Ovo će se provući gotovo svim av alatima, čak i antimalwareima jer zapravo ni nije malware. Već je skovan novi pojam - ransomware :D

Uglavnom ništa nije pomoglo, izgleda da ova nova varijanta više ne briše originalni file nakon što stvori kriptirani, već kriptira orginal. Tri alata za backup podataka sam isprobao, nema šanse. Shadow Copy nula bodova, system restore također.

Frend će ili morat platit ili čekat tko zna kolko da netko napravi dekripter, i opet je upitno hoće li s njim moći riješiti stvar.

Naletio na jednom forumu, mozda radi, nek netko proba.

https://www.decryptcryptolocker.com/

Ma krivo sam shvatio. Mislio sam da se djubre automatski pokrece cim downloadas, no ispada da nije tako.

Yebat ga onda, treba pazit sta pokreces i klikces :)

Uvijek je tako i bilo :P

Al po meni su veci problem ovakve stvari koje se same pokrenu preko exploita. Ovako kad ti sam pokrenes neku aplikaciju, tko ti kriv, al kad te zarazi da nisi nista pokrenuo nego se nasao na krivom mjestu u krivo vrijeme, e onda je panika :P

Probao al ovo nije za ctb locker nego samo za cryptolocker.

Pojavila se neka nova verzija lockera, na prvu izgleda da fajlovi su ok ali kada ih pokusate otvoriti ne ide.
Unutar direktorija se pojave datoteke help_decrypt.html i help_decrypt.png

Radi se o Ransom-FOO! barem prema logu od antivirusa.

I ja sam imao problema sa decode@india.com i nisam nikako mogao nać riješenje....
Zanimljivo da ne enkriptita .exe nego skoro sve ostale datoteke....
Morao sam stavit Win na novo nažalost.......

lp

Jel bi se slike,video,dokumenti mogli dobit nakon formatiranja i drugog win. pomoču programa za vračanje podataka i dali bi opet povukli enkripciju.

Ne pomaže to...

http://i.imgur.com/YHaJkAps.jpg

http://i.imgur.com/irE0vLns.jpg


Evo kolega urla trazi pomoc :D Jel to to ? Kaze da je : "na jebenom playtoyu, htio ga otvotiti preko interbet explorera i pokupio neku viruscinu, sve txt i jpg datoteke nadodao ekstenziju maila i brojeva"

Nema mu spasa, jel tak ?

E ovog sam danas i na svoje oči vidio. Isto način zaraze: nepoznat (ili korisnik nije htio reć gdje je pokupio) - ali da ista identična poruka i mail.

I to pokraj posve updejtanog (i legalnog da ne bi pomišljali) NOD32 AV.a (!).

A koji je gušt kad ti stotinjak korisnika odjednom to pokupi i počne se po filesharu širiti :S

Malo prije sam pobrisao jedno 400GB fileova zbog tog govna

Da je sranje je ali evo meni posla :D

Sutra stize pacijent a naplatit cemo to, kad nekom smrkne drugom svane, hebiga :D

Ha...a meni rekli da ga nod prepoznaje bez problema... :)
Neznam više koji da AV stavim za prevenciju ubuduće... microsoft security essential možda ili ?

Baš ja danas probao vratit podatke nakon formata od tog sranja, i ništa.
Probano sa get data back, recuva, undelete, remo recover, stellar phoenix, wondershare i neznam ni sam još kojim.
Vrate se podaci ali ostanu kriptirani, pomislio sam da pošto virus duplira podatke kako sam čitao te briše originale da će nešto možda uspijet.
Nema šanse, fajlove koje nađe (kriptirane) imaju created date original fajla zanimljivo...

Tako da ništa od toga nažalost, ali to sam vraćao sa particije na kojem nije bio windows i izgleda da se virus sa zaražene particije nemože više pokrenu dalje ako ga se npr. obriše na sistemskoj particiji...

lp

Da si malo pojasnim, virus ne ostaje na računalu? samo pri pokretanju napravi sranje? meni je kriptirao sve u my doc. preskenirao sam s nodom, malw i avirom i nisu ništa našli...znači da su fajle najebale a da je ostalo okej (ima još računala u mreži)?

Virus ostaje na računalu ako ga ne obrišeš....mora ga nać neki av
Probaj sa syp hunterom skenirat ili sa malware bytes (meni je on našao).
Navodno se širi i mrežom da....

lp

Odakle "nabaviti" ovaj zgodan komad softvera i sve njegove iteracije? Mislim da imam solidnu i lako izvedivu ideju za real time monitoring koji bi sprijecio ili minimizirao nepozeljno ponasanje, ali nemam bas vremena i volje istrazivati i zabavljati se akvizicijom predmetnog smeca, pa ako netko ima dobar link ili referencu, biljezim se sa stovanjem.

Koliko vidim, postoji ovo ali mi se ne cini da je dovoljno djelotvorno i izgleda da se tesko implementira u ozbiljnija okruzenja koja imaju group policy vec implementiran s restrikcijama.