Анон, помоги буквально пару часов назад после работы в интернете,все файлы(картинки,музыка,видео,документы) на ноутбуке подверглись шифрованию и обрели новый тип файла 'XTBL' (.xtbl), также на диске D появились документы с названием 'Readme' в которых указано следующее: Ваши файлы были зашифрованы.

Аноним 18/05/15 Пнд 16:27:19 #1 №93257886

14319556392130.jpg

Анон, помоги буквально пару часов назад после работы в интернете,все файлы(картинки,музыка,видео,документы) на ноутбуке подверглись шифрованию и обрели новый тип файла "XTBL" (.xtbl), также на диске D появились документы с названием "Readme" в которых указано следующее: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: * на электронный адрес [email protected] или [email protected] . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

Аноним 18/05/15 Пнд 16:33:04 #2 №93258304

14319559844360.jpg

У ОПа антивирус стоял?
Что-то я побаиваюсь этих КРИПТОХАКИРОВ, не хватало мне ещё папочку с котиками проебать.

Аноним 18/05/15 Пнд 16:36:55 #3 №93258577

>>93257886
Из песни системных администраторов:

Первым делом, первым делом, всё бекапить!
А настраивать?
Настраивать - потом!

Аноним 18/05/15 Пнд 16:37:02 #4 №93258587

14319562220900.jpg

АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС АНТИВИРУС

Аноним 18/05/15 Пнд 16:37:43 #5 №93258633

Виндобляди как всегда

Аноним 18/05/15 Пнд 16:38:04 #6 №93258660

14319562841270.jpg

ЭВРИСТИЧЕСКИЙ АНАЛИЗ

Аноним 18/05/15 Пнд 16:39:50 #7 №93258790

14319563906330.jpg

ПРОАКТИВНАЯ ЗАЩИТА

Аноним 18/05/15 Пнд 16:41:48 #8 №93258923

Спермопроблемы

Аноним 18/05/15 Пнд 16:42:50 #9 №93258985

>>93257886
Была такая хуйня месяц назад, после сохранения png с двача.

1. Антивирус не помогает
2. Файлы не спасти
3. Расшифровка стоит от 5 до 20к рублей

Прости бро, вот такие новости

Аноним 18/05/15 Пнд 16:43:54 #10 №93259076

>>93258985
Охуеть. Как через пнг пролезли то?

Аноним 18/05/15 Пнд 16:44:07 #11 №93259092

>>93258985
Да. Все так и было, парень дело говорит. Только платить.

Аноним 18/05/15 Пнд 16:45:22 #12 №93259183

>>93259076
Инсайд - уязвимость библиотеки. Но пока инфы мало.

С форумов догадка - атакуют не всех подряд, а специально, выборочно

Аноним 18/05/15 Пнд 16:46:44 #13 №93259281

>>93259076
А ты думаешь почему тор браузер все пикчи сохраняет как *.bmp?
Винда решето.

Аноним 18/05/15 Пнд 16:47:54 #14 №93259362

>>93259281
Лолшто. Тор браузер сохраняет в любом разрешении, но выводит предупреждение.

Аноним 18/05/15 Пнд 16:47:56 #15 №93259366

>>93258985
Это было 15 лет назад? Кому вы пиздите?

Аноним 18/05/15 Пнд 16:47:59 #16 №93259373

>>93257886
Тебе, придурку, сто раз говорили - снеси венду, поставь пингвинов.
Было дело?
Не отнекивайся, говорили.
На что ты, дебил, начинал искать задачи у Убунту на домашнем компе, предоставляя сотни аргументов за то, что говновенда - лучше.
Было такое?
Не отвечай, я и сам знаю, что было.
Ну и хули ты теперь тут хнычешь, говноед?
Кто тебе мешал венду запаролить а по порносайтам только с гостевой учетки сидеть?

Ну и да.
Для долбоебов, кукарекающих из под шконки про антивирусники:
Антивирусные базы обновляются после сотен атак и жалоб на них.

Алсо, Сашу вендоблядку.
Я тебя ненавижу. Ты получил все, чего хотел.

Аноним 18/05/15 Пнд 16:49:17 #17 №93259476

>>93259281
>>93259076
>>93259076
>>93258985
Дополню, что после того, как выслали файлы касперу, они подтвердили - мол как заразились мы не знаем, но вирусов не найдено, только по для шифрования.

Расшифровать файлы не можем, там нормальный aes.

Сейчас заканчиваю миграцию 5к+ компов в организации на никсы.

Аноним 18/05/15 Пнд 16:50:13 #18 №93259537

>>93259362
лол, это новый тот что с "гуи настройкой безопасности"? Старый только bmp

Аноним 18/05/15 Пнд 16:50:32 #19 №93259564

>>93259366
Это было месяц, мать его, назад.
>>93259373
На работе you shall not pass to install, но теперь вот переезжаем всё таки.

Аноним 18/05/15 Пнд 16:51:12 #20 №93259604

>>93259476
Через пнг слишком круто, тем более на стороннем сайте без возможности встроить js эксплоит. Сдается мне, заражение произошло иным путем.

Аноним 18/05/15 Пнд 16:52:15 #21 №93259688

Тухлая паста с фочана , расходимся.
>Anon, help just a couple of hours ago after working on the Internet, all the files (pictures, music, videos, documents) have been on the laptop encryption, and found a new type "XTBL" (.xtbl), also on drive D appeared a document called "Readme "which stated the following: your files have been encrypted. To decipher them, you need to send the code: * by e-mail or [email protected] [email protected]. Then you get all the necessary instructions. Attempts to decipher on their own will not lead to anything other than irretrievable loss of information.

Аноним 18/05/15 Пнд 16:52:41 #22 №93259716

>>93259373
>только с гостевой учетки сидеть?
А вот это не имеет значения, у венды каждая вторая дыра - повышение привилегий.

Аноним 18/05/15 Пнд 16:53:52 #23 №93259801

>>93259716
На линуксе тоже дыры в ядре, если ты не знал. Нужно использовать виртуализацию (docker) и apparmor/selinux.

Аноним 18/05/15 Пнд 16:54:20 #24 №93259840

>>93259688
>deshifrovka
>4chan
Кого ты пытаешься наебать?

Аноним 18/05/15 Пнд 16:54:39 #25 №93259867

>>93259564
У тебя шиндоус 95?

Аноним 18/05/15 Пнд 16:54:45 #26 №93259879

>>93259840
С чего ты взял?

Аноним 18/05/15 Пнд 16:56:03 #27 №93259953

>>93259716
Да я уже пять лет на Уебунте.
Мне, вообще, насрать на дегенератов.
Для игор есть вайн и плейонлинукс.
С фотошопом под вайном - заебался, в ГИМП не могу.
Нагуглил мануал, все сделал по нему, брат жив третий год.

Аноним 18/05/15 Пнд 16:56:11 #28 №93259961

Нехуй под админом сидеть в интернетах.
А теперь шли денежку богам-кулхацкерам, за свою тупость нужно платить.

Аноним 18/05/15 Пнд 16:56:13 #29 №93259964

>>93259801
У виртуалок тоже могут быть дыры, вопрос в количестве.

Аноним 18/05/15 Пнд 16:56:16 #30 №93259968

>>93259604
Не исключаю, но это поледняя активность на пк по логам.

Аноним 18/05/15 Пнд 16:56:45 #31 №93260000

>>93259879
Русский транслит.

Аноним 18/05/15 Пнд 16:57:05 #32 №93260032

>>93259867
Семерка, с sp1

Аноним 18/05/15 Пнд 16:57:06 #33 №93260035

>>93260000
И что?

Аноним 18/05/15 Пнд 16:57:31 #34 №93260073

>>93259801
Сейчас ты такой ставишь последнюю бубунту в виртуалочку и демонстрируешь нам рабочий эксплоит на повышение привилегий.

Аноним 18/05/15 Пнд 16:57:40 #35 №93260090

>>93259801
А как же волшебное sudo на божественной Уебунте?
Оно, разве, не спасает?

Аноним 18/05/15 Пнд 16:58:16 #36 №93260131

>>93260073
А лучше на гентe

Аноним 18/05/15 Пнд 16:58:27 #37 №93260143

>>93260035
Хватит меня тралировать пидор!

Аноним 18/05/15 Пнд 16:58:57 #38 №93260182

>>93260032
Видимо ты сам кривой пидарас.
С вин 7 сижу без антивиря, никогда не возникало подобных проблем.
Прон смотрю в тырнетах встречал только доёбывающие всплывающие окно.

Аноним 18/05/15 Пнд 16:59:00 #39 №93260186

>>93260143
А то что? Отсосёшь мне ещё раз?

Аноним 18/05/15 Пнд 17:00:52 #40 №93260356

>>93260073
Первая ссылка в гугеле.
https://www.exploit-db.com/platform/?p=linux
Другой вопрос, чтобы получить повышение привелегий нужно еще на систему пролезть. Для браузеров под линукс мало эксплоитов, зато флеш дырявый как мразь. Удаляйте его нахуй.

Аноним 18/05/15 Пнд 17:01:42 #41 №93260416

>>93259968
Шифрование не мгновенное

Аноним 18/05/15 Пнд 17:02:47 #42 №93260497

>>93260186
Да! Наконец-то ты завел разговор на эту тему. Пили контакты.

Аноним 18/05/15 Пнд 17:03:22 #43 №93260533

>>93260497
Город Энгельс.
Если близко могу продолжить.

Аноним 18/05/15 Пнд 17:04:04 #44 №93260588

>>93257886
Никто тебе теперь не поможет, если оче дорогая инфа - плати, не дорогая - формат цэ и работаем дальше
Хотя на хабре была статья когда у кого-то тоже так всё зашифровало и он ломанул сервак чтоб код расшифровки получить, но тут вон даже автоматической расшифровки тебе не предлагают - код, говорят отправьте. С одной стороны это хорошо, с другой - не очень.

Аноним 18/05/15 Пнд 17:04:33 #45 №93260633

>>93259840
Бля, столько лет приколу, а они все ешё ведутся.

Аноним 18/05/15 Пнд 17:04:56 #46 №93260660

>>93260633
И не говори, зеленые никогда не иссякнут

Аноним 18/05/15 Пнд 17:05:09 #47 №93260679

>>93260356
Бразеро, Апач, Екзим.
На первой странице 1 уязвимость в ядре и то лишь DOS. Ну и как ты верно заметил, нужно еще пролезть. Вся критическая куйня освещается на профильных сайтах и оперативно фиксится, вендоюзеры же, страдающие из-за того что работают под админом будут продолжать страдать.

Аноним 18/05/15 Пнд 17:05:21 #48 №93260700

>>93260533
Название какое-то пидарское, ты пидар?

Аноним 18/05/15 Пнд 17:06:26 #49 №93260775

>>93257886
Платить будешь?

мимо куллхацекер из ОП-поста.

Аноним 18/05/15 Пнд 17:06:52 #50 №93260809

>>93260679
7 лет работаю под админом, только один раз винду пришлось переустанавливать - когда папку system32 удалил. UAC водит шершавым по губам всему, что хочет запуститься несанкционированно даже под админом

Аноним 18/05/15 Пнд 17:07:02 #51 №93260825

>>93260700
С каких пор Фридрих Энгельс пидр? Поясняй неграмотная мразь.

Аноним 18/05/15 Пнд 17:07:17 #52 №93260847

>>93260679
>работают под админом будут продолжать страдать.
Ты про контроль УЗ слышал?

Аноним 18/05/15 Пнд 17:07:57 #53 №93260876

>>93260825
Не он пидр, а имя у него пидарское.
Пидарское имя -> пидарский город -> ты пидар

Аноним 18/05/15 Пнд 17:08:58 #54 №93260953

>>93258304
evhb

Аноним 18/05/15 Пнд 17:11:27 #55 №93261151

>>93260876
Л-логика.

Аноним 18/05/15 Пнд 17:12:10 #56 №93261202

>>93261151
С пидарами не хочется разговаривать что-то

Аноним 18/05/15 Пнд 17:12:21 #57 №93261223

>>93261151
/s/ sage

Аноним 18/05/15 Пнд 17:12:24 #58 №93261226

web-arhive.gallery/screen2094184.png
Наслаждайтесь, пуси^^.

Аноним 18/05/15 Пнд 17:12:25 #59 №93261227

14319583450090.jpg

>>93257886
вишмастер упорол что ли?
не слушай аутистов. есть специальные проги, которые лечат эту хуйню. не антивирь, а именно спец прога. не помню название точно, но гугл знает. восстановление базы данных и все такое

Аноним 18/05/15 Пнд 17:14:00 #60 №93261339

>>93259964
>У виртуалок тоже могут быть дыры, вопрос в количестве.
Да, только как вредоносная программа из контейнера определит, что находится в виртуальной фс и памяти? Все телодвижения контролируются политиками apparmor.

Аноним 18/05/15 Пнд 17:14:07 #61 №93261344

>>93261226
уже страшно. а что там?

Аноним 18/05/15 Пнд 17:14:19 #62 №93261359

14319584596100.gif

откройте этот файл

Аноним 18/05/15 Пнд 17:14:30 #63 №93261368

>>93260847
>>93260809
Это вы мне сейчас пытаетесь доказать что нужно работать под админом, ну удачи вам.
Сам когда на винде сидел, работал под ним, но блядь, обычный пользователь даже с UAC засрет систему и словит блокировщик очередной - это в лучшем случае, в худшем - будет в ботнете.

Аноним 18/05/15 Пнд 17:14:30 #64 №93261369

14319584708670.jpg

>>93261227
спец прога.

Аноним 18/05/15 Пнд 17:15:15 #65 №93261420

Ебанутые параноики. Это что-то уровня падения кирпича на голову - одному не повезло, а остальные мудаки ДА Я Ж ГОВОРИЛ НАДО В КАСКЕ ВЫХОДИТЬ НА УЛИЦУ! Я ВСЕГДА ВОТ В КАСКЕ ХОЖУ! НУ И ПОХУЙ ЧТО Я ДОЛБОЕБ, ЗАТО ЗАЩИТА!

Аноним 18/05/15 Пнд 17:16:12 #66 №93261488

>>93261344
редирект на вирус
https://www.virustotal.com/en/file/c3e8145050e85c20269ec337fa63659946a246808554ac22cef02c70d44cca62/analysis/1431536620/

Аноним 18/05/15 Пнд 17:16:16 #67 №93261495

>>93261226
Ну это надо быть дебилом, чтобы запустить. Обычный человеческий фактор, а не уязвимость.

Аноним 18/05/15 Пнд 17:16:45 #68 №93261534

>>93261359
открыл в браузере. я уже спам бот?

Аноним 18/05/15 Пнд 17:18:13 #69 №93261619

>>93261226
>web-arhive.gallery/screen2094184.png
меня пытается перенаправить на что-то другое. пожалуй репортну

Аноним 18/05/15 Пнд 17:19:04 #70 №93261689

Как вы умудряетесь не пойму, не разу за все время пользования пекой не ловил каких-то матерых вирусов.

Аноним 18/05/15 Пнд 17:19:25 #71 №93261708

Была такая проблема, заразился через этот фаил:
http://dropmefiles.com/NajQo
К счастью, всё было в бекапах.

Аноним 18/05/15 Пнд 17:19:28 #72 №93261712

>>93261534
Ты открыл пустой файл, затейник уже давно порезал даже rarjpeg.

Аноним 18/05/15 Пнд 17:19:50 #73 №93261744

>>93261226
The assembly mscorlib.dll was not found or could not be loaded.
It should have been installed in the `/usr/lib/mono/2.0/mscorlib.dll' directory.
Геморно эти ваши вирусы запускать, есть, те которые не нужно специально устанавливать?

Аноним 18/05/15 Пнд 17:20:10 #74 №93261770

>>93261708
94 мегабайта троян весит? Троянский слон?

Аноним 18/05/15 Пнд 17:20:48 #75 №93261815

>>93261770
Когда я его скачивал - он весил 5 мб.
Видимо, сейчас отъелся.

Аноним 18/05/15 Пнд 17:20:48 #76 №93261816

>>93261770
Чет кекнул.

Аноним 18/05/15 Пнд 17:21:56 #77 №93261885

>>93261770
Бля, аноны, ору как белуга

Аноним 18/05/15 Пнд 17:22:27 #78 №93261922

>>93261708
>http://dropmefiles.com/NajQo
Откройте на виртуалке, хочется посмотреть что будет то. Самому очень лень поднимать

Аноним 18/05/15 Пнд 17:22:35 #79 №93261933

>>93261770
>Троянский слон?
Троянский мамонт

Аноним 18/05/15 Пнд 17:23:09 #80 №93261982

>>93261922
ХУли будет-то? Зашифрует все файлы и даст инструкцию как расшифровать

Аноним 18/05/15 Пнд 17:23:21 #81 №93261996

>>93261922
в песочнице открой хули ты

Аноним 18/05/15 Пнд 17:23:34 #82 №93262010

>>93261708
Скачал в вирталке, попробовал загрузить сюда как пик - браузер повесился.

Аноним 18/05/15 Пнд 17:24:11 #83 №93262057

>>93261922
лей стрим или вембки
чо будет

Аноним 18/05/15 Пнд 17:24:20 #84 №93262069

>>93262010
Залготекст.тхт

Аноним 18/05/15 Пнд 17:24:52 #85 №93262107

>>93261922
Trojan\win7#elephant - virtual space is down

Аноним 18/05/15 Пнд 17:26:48 #86 №93262236

>>93261982
Очень интересно, сработает ли .png на последней версии ОС с последнем обновлением.

Аноним 18/05/15 Пнд 17:27:33 #87 №93262284

>>93262010
А хуле ты хотел, 100 метров же.

Аноним 18/05/15 Пнд 17:30:28 #88 №93262499

14319594284100.png

На вин хп скачал пик, открыл - пикрелейтед. (5000 х 5000 пикс)
Попытался закрыть - винда повисла.
Перезагрузил - винда умерла.
Сейчас попробую на семерке.

Аноним 18/05/15 Пнд 17:31:40 #89 №93262594

>>93262499
>Перезагрузил - винда умерла.
Как ты это определил? Ты пытался хоть что-то сделать?

Аноним 18/05/15 Пнд 17:34:42 #90 №93262834

Обращусь, может знает кто. Недавно включил пеку, открыл хром и слышу, как с колонок тихо-тихо шпрехает чувак по ангельски. Похоже на какой-то подкаст, про мадонну что-то вроде пиздел. И так несколько раз. Что за хуйня? Интересно.

Аноним 18/05/15 Пнд 17:36:24 #91 №93262965

>>93262834
Хром показывает из какой вкладки звук идёт.
кто-то позвонил тебе на модем

Аноним 18/05/15 Пнд 17:36:28 #92 №93262969

>>93262834
возможно кто-то накручивает просмотры с твоего пека и забыл отключить звук. но скорее всего ты зелёный.

Аноним 18/05/15 Пнд 17:36:34 #93 №93262983

подозреваю у опа дауна хп.
специально запускал такой шифратор под вин 8.1 в виртуалке. запускал с правами пользователя . на админе пароля нет но уак запрашивает что точно ли вы хотите это запустить.
так вот с правами пользователя эта херня вообще не запустилась
с правами администратора потерла файлы на флешке. винда осталась живая.
на семерке в виртуалке под админом зашифровала файлы .
нашел решение и расшифровал часов за 5 с помощью гугла.
проник через пнг . че несет вообще ебанутый чтоли. эта херня работает только ексешником

Аноним 18/05/15 Пнд 17:38:17 #94 №93263110

>>93262965

Не, заиграло на стартовой.

>>93262969

Как задетектить?

Аноним 18/05/15 Пнд 17:38:51 #95 №93263153

>>93263110
Смотри плагины.

Аноним 18/05/15 Пнд 17:40:40 #96 №93263283

>>93262236
>последней OC с кококо обновлением
:D желтый блинчик.жепег

Аноним 18/05/15 Пнд 17:43:49 #97 №93263492

Слава Линусу!

Аноним 18/05/15 Пнд 17:43:55 #98 №93263500

>>93263110
А что у тебя в кач-ве стартовой? Адресную строку глянь.

Аноним 18/05/15 Пнд 17:45:25 #99 №93263593

>>93263492
на линус тоже полно дерьма. очень сложного дерьма. дерьма которое без спец знаний не задетектишь.

Аноним 18/05/15 Пнд 17:46:54 #100 №93263699

>>93263283
Ясно, катись на хуй и больше не приходи.
Ты думаешь что заплатки на безопасность просто так клепают?

Аноним 18/05/15 Пнд 17:47:05 #101 №93263710

>>93259953
А ну ка ты педик.

Аноним 18/05/15 Пнд 17:47:17 #102 №93263721

>>93263593
>дерьма которое без спец знаний не запустишь.
пофиксил тебя.

Аноним 18/05/15 Пнд 17:48:33 #103 №93263790

>>93263699
win10 кейлогер=заплатка ahahahaha!!1

Аноним 18/05/15 Пнд 17:49:32 #104 №93263854

>>93263153

Ластфм скроблер, адблок. Это из активных.

>>93263500

Ничего, "страничка-приветствие" с закладками. Бтв, пробую повторить махинацию - не выходит, звука нет.

Вижу, не у меня одного такое случалось http://sos.mirtesen.ru/blog/43666402835/Postoronnie-shumyi,golosa-pri-zapuske-Gugl-Hrom

Аноним 18/05/15 Пнд 17:50:44 #105 №93263929

>>93263721
java стоит почти(у всех) у каждого линуксоида. уверен что хотя бы у половины она включена в браузере. вот она и любит запускать.

Аноним 18/05/15 Пнд 17:50:54 #106 №93263943

>>93263854
Что голос говорит?

Аноним 18/05/15 Пнд 17:51:33 #107 №93263980

>>93263943
"Лёха, бля. я застрял у тебя в закладках"

Аноним 18/05/15 Пнд 17:51:44 #108 №93264002

>>93263790
Блятский школьник, уймись и съеби.

Аноним 18/05/15 Пнд 17:51:49 #109 №93264010

>>93263943
Он говорит, что ты пидор.

Аноним 18/05/15 Пнд 17:52:29 #110 №93264049

>>93264010
Какой пронырливый, сука

Аноним 18/05/15 Пнд 17:56:29 #111 №93264308

>>93263943

Хуйню какую-то, про мадонну.

>>93263980

Меня кстати Лёхой зовут))0

Аноним 18/05/15 Пнд 17:59:16 #112 №93264479

Ребят, помогите. Дело в том что последнее время компьютер начал на меня ругаться. Каждый раз когда я захожу в комнату он начинает на меня материться. Самое главное что я живу не один, но матерится только на меня. Возможно необходимо почистить от пыли?

Аноним 18/05/15 Пнд 17:59:54 #113 №93264523

>>93264308
Бля, скачай dr web cureit, накати на флешку и отсканируй.

Аноним 18/05/15 Пнд 18:06:52 #114 №93264921

>>93264523
>dr web cureit

Мерси.

Аноним 18/05/15 Пнд 18:26:18 #115 №93266230

>>93258660
Да у вас же БЭКДОР

Аноним 18/05/15 Пнд 18:27:17 #116 №93266305

>>93259968
Вангую этот пидор запустил файл из почты мокрописясестры.jpg.js
Или скочал компроматнамамку.doc открылся офис с ярлыком pdf.js на крторый оп-долбоёб тыкнул и скачал с левого сайта ехе-шник.

Аноним 18/05/15 Пнд 18:30:50 #117 №93266573

>>93266305
Ноуп. У меня на работе вся активность на пк пишется. Да, да и в теории начальник может посмотреть, как я тут скролю трапотред на дваче. Добрый вечер, Антон Сергеевич!.

Ну да не суть. Суть в том, что я отсмотрел, что происходило с пк за последние часы.

Аноним 18/05/15 Пнд 18:38:27 #118 №93267089

>>93266573
Ты недооцениваешь кулцхакеров. Шифровальщик может запуститься с отсрочкой 3...7...10 дней, специально что бы мамкины админы нихуя не поняли. И да, антивирусами он не палился, не палится и может никогда не запалиться.

Аноним 18/05/15 Пнд 19:17:53 #119 №93270087

Если файлы пиздец важные, есть 2 пути:
1. Покупаешь подписку на доктор веб и отправляешь им свои файлы с описанием проблемы. Восстановление 95%. Как они это делают - хз, не рассказывали.
2. Платишь кулхацкерам пару биткоинов и получаешь ключ для расшифровки.

Подписка дешевле.

Аноним 18/05/15 Пнд 19:19:41 #120 №93270224

>>93267089
Там запускается скрипт, именно js, который скачивает по частям тело шифровальщика и запускает даже с ограниченными правами. Если у тебя в фирме полностью открыт интернет - твой админ хуже червя-пидора.

Аноним 18/05/15 Пнд 19:29:07 #121 №93270852

14319665478550.jpg

Так что, теперь нельзя сохранять png с двача?

Аноним 18/05/15 Пнд 19:44:48 #122 №93271863

14319674880290.png

>>93270852
нет

Аноним 18/05/15 Пнд 19:53:24 #123 №93272424

>>93270852
Да, если у тебя хрюша 2007 года.