View Single Post
Staro 02.08.2016., 09:10   #409
potemkin.hr
Akutna lijenčina
Moj komp
 
potemkin.hr's Avatar
 
Datum registracije: Aug 2006
Lokacija: Fiume
Postovi: 1,804
Na mailove su nam masovno počeli stizati cryptolocker varijante sa .wsf ekstenzijom koje se počinje koristiti kao novi vektor koji AVi još nisu počeli loviti.

Sama datoteka je uvijek formata naziva sales chart ********.wsf zapakirana u .zip arhivu, simptome si možete pogledati ovdje a sam malware sam priložio kao .txt attachment ako nekoga zanima source

Preporučam obavezno dodavanje GPO rulea koji otvara standardne locker ekstenzije notepadom (.js, .wsf po novom), evo kako dodati rule (link).
Attached Files
File Type: txt sales charts BAC05116.txt‎ (26.4 kB, 379 views)
__________________

potemkin.hr je offline   Reply With Quote