[laurx]

eelmiosel nädalal hammustas ühte gruppi amnesia ramsonware

https://www.bleepingcomputer.com/news/security/emsisoft-releases-a-decryptor-for-the-amnesia-ransomware/
f-secure sai ühes masinas aegsasti jala vahele, ühes masinas millel on üks võrgushare mõnedele masinatele mäpitud, krüptiti selle share sisu ära. kolmas masin, mis pidi cobianiga mõnest masinast ja ka sellest masinast backupi välja imema, lendas täielikult lukku. viimasele uuendatud w7 aga tõrjeks sellel ainult MSE. kuna masin otseselt kuskile ise mäpitud pole ja imes omale ise teatud masiantest reegliga backuppimiseks materjale on see lukku minek natuke imelik. okei, saime puhtaks..

täna hommikul jälle. seekord selline asi:
https://blog.malwarebytes.com/detections/ransom-globeimposter/

jällegi, malwarebytes puhastab ära, f-secure sai jala vahele ja konkreetses masinas krüptiti ära share..

masinad saavad jälle ühe skänni selga aga mida veel otsida? ma kahtlustan, et kuskile masinasse jääb mingi ussike püsti, ussike sikutab rõõmsalt uue viguri alla ja see hakkab siis pommitama.

ma olen kasutajatele korduvalt rääkinud, et suvalisi faile postkastis ei ava.

[Lord Ami]

F-Secure blokeeris küll faili, aga shared krüpteeriti sellegi poolest?

https://www.mcafee.com/us/downloads/free-tools/getsusp.aspx - vaata sellega, päris agar "kahtlaste" failide otsija. Teiseks sarnaseks on Norton Power Eraser.

Vaata F-Secure logidest, mis asi blokeeriti... mis failiga tegu on? .js failid näiteks võivad rõõmsalt startupis istuda ning käivitades X faili alla tirida ning seda siis käiata.