CTB Locker :(

[s4vgR]

Teško je to zaustavit kad korisnik pokrene.
Zadnja zaraza je navodno išla putem reklama (oglasa) na web sajtovima, tako da dobro pazite što klikćete (ovo vrijedi naravno uvijek )

Zaštita od cryptoshita:
1. backup na USB eksterni disk svega važnog
2. odspajanje diska s USBa

[Overclock_freak]

Autor devil2580

Ha...a meni rekli da ga nod prepoznaje bez problema...
Neznam više koji da AV stavim za prevenciju ubuduće... microsoft security essential možda ili ?

Baš ja danas probao vratit podatke nakon formata od tog sranja, i ništa.
Probano sa get data back, recuva, undelete, remo recover, stellar phoenix, wondershare i neznam ni sam još kojim.
Vrate se podaci ali ostanu kriptirani, pomislio sam da pošto virus duplira podatke kako sam čitao te briše originale da će nešto možda uspijet.
Nema šanse, fajlove koje nađe (kriptirane) imaju created date original fajla zanimljivo...

Tako da ništa od toga nažalost, ali to sam vraćao sa particije na kojem nije bio windows i izgleda da se virus sa zaražene particije nemože više pokrenu dalje ako ga se npr. obriše na sistemskoj particiji...

lp

Ni da si imao norton ili bilo šta nebi ti pomoglo.. jednostavno još ga ne detektiraju

[devil2580]

Znači ni jedan AV ga ne detektira još?
Ali ako ga npr. spyhunter, spybot detektira pri scanu diska zar nebi trebao i real time ako je opcija upaljena i update-an?
Ako netko čuje za neki provjereni program koji spriječava to smeće i blokira neka baci info...

Hvala

[Dooks]

Nama ga je u firmi Kaspersky detektirao... No licenca došla nakon što su već tri kompa pobrala taj virus.

[Tihomir111]

Evo situacija u firmi, najebali svi XP kompovi u mreži, a windows 8.1 zasad ništa. Kompovi spojeni preko multioffice (udaljene lokacije) zasad nisu dobili nista isto XP.

[jed2i]

Tihomir - Win 8.1 nije imun, prije 2 dana mi došla gospođa s laptopom na kojem je 8.1

Na poslu se jako često susrećem s ovim.
Postoje razne verzije virusa a napada sve datoteke, mdb, xls, txt, jpg, zip itd....
Treba pazit kaj se pokreće, i ne klikat next next yes ko manijak
Svako malo izađe neka nova verzija koju u tom trenutku Antivirusi ne kuže,tako da nisu baš djelotvorna zaštita
Još nisam našao metodu koja bi jednom zaključak file vratila u prvobitno stanje.

[Tihomir111]

Ma kužim da nije imun, ali mi je intersantno da trenutno nisu zaraženi, kao i externi HDD koji je bio spojen na zaraženom kompu (XP). Vjerojatno sam na vrijeme reagirao, jel kad mi je kolega iz firme pokazao desk, najprije sam otrcao iscupat taj hard, i nema kriptiranih fajova, dok na računalu na kojem je bio spojen je kriptirano vecina. Uglavnom najprije su stradali sherani diskovi.

[Forace]

Pa par načina ima za zašttitu tj. neku vrstu prevencije (kad sjednem za desk linkat ću) u pravilu se svodi na to da se preko group policya blokira pokretanje iz temp direktorija i mislim app data ili neki već koji virus koristi.

Druga stvar je u mail klijentima zabranit .exe privitke ili privitke sa duplom elstenzijom.

Nekak mi se najviše sviđa blacklistanje lokacija sa kojih je dozvoljeno pokretanje datoteka.

Sad ak korisnik uspije sejvat negdje drugdje zarazu i pokrenut e pa onda stvarno.

[silver_tip]

Ja sam covjeku frisko instalirao windowse danas, morao formatirati cjeli hard s time da je zanimljivo bilo kod formatiranja.

Sad jel to slucajnost ili ne ali... 3 particije su bile, c, d i e, i d i e formatirao bez problema a c kad sam stisnio format komp umro, hdd zablokiro ?

Tek u drugom pokusaju sam uspio formatirati i c.

Sad sam mu stavio Avast i podesio ga da skace na sve i svasta, osetljivost na maximum. Ubacio mu NoScript i ADBlock na sve pretrazivace, IE deinstalirao. Takodjer mu stavio i Malwarebytes Anti-Malware Premium.

Sad cemo vidjet oce opet uspjet pokupit.

[kopija]

Čitam malo o tom fenomenu i nije mi jasno.
Korisnici najčešće zaraze računalo otvaranjem .zip datoteke.
Ali otkad je .zip izvršna datoteka?

[syss]

.zip.exe ili skripta koja se pokreće nakon pokretanja .zip fajle.

[devil2580]

Nije loše ugasit opciju '' hide extensions for known files'' u windowsima tako bi se lakse vidilo šta sumljivo tipa tog .zip.exe jer inače prikazuje kao zip mislim.
Ja sam sa get data back uspio vratit ipak neke fajlove, čisto iz znatiželje iako sam imao backup, tako da nije loše pokušat kad već nema nekog riješenja.
I ako se skuži da je uletio virus odma gasit komp i vidit šta dalje jer koliko sam čitao virusu treba neko vrijeme da zarazi sve fajlove nemože ih sve u sekundu kriptirat samo neznam koliko mu vremenski treba i oćemu zavisi, možda netko zna?

lp

[Burko]

ja sam se jucer osigurao, barem do jucerasnjeg datuma .

naime, uzeo sam HDD koji mi je zavrsio na posljednjom utoru zvanom SATA preko 5.25" ladice sto se pali na kljucic. jedna particija na kojoj je sve stalo (skoro sve zapravo), ima jos 175GB prazno od 2TB Toshibe.

pa ako govno i uleti u napravi dar mar, jebe mi se . izgubit cu nekih pol dana-dan na komplet backup svega nazad, ali ne dam niti kune osim 710 koliko sam dao za HDD .