письмецо. без конверта, но с файлом.

Страницы: 1 2  ОТВЕТИТЬ НОВАЯ ТЕМА
Week 15 мая 2016 в 20:15
шпрехшталмейстер  •  На сайте 12 лет
Сообщений: 9 791
Тема не нова, в кои-то веки и мне посчастливилось получить подобное письмо на электронку. Сказать честно - ждал давно, ибо уже давно никуда в компе не втыкал, кроме как по интернетам почитать.
Наверняка у всех на слуху шифровальщики и проблемы, ими создаваемые, ну и я в курсе подобных проблем, посему вроде как подготовлен.

тему, наверное в ЭВМ или беседы, буду неспешно и поэтапно, ежели будет у вас интерес к продолжению.

итак, письмо. кое-что я повымарал, ибо лишнее.

письмецо. без конверта, но с файлом.
Yap 29.08.2026 - 07:15
Продам слона  •  На сайте 21 год
качаем файл на комп и само собой распаковываем

письмецо. без конверта, но с файлом.
на что антивирь нам ругается сходу.


письмецо. без конверта, но с файлом.
добавляем папку в исключения и таки распаковываем.
ожидаемое расширение - явно не как у офисных документов

письмецо. без конверта, но с файлом.
закидываем файл на вирустотал и смотрим.
пардон , три скрина оттуль

письмецо. без конверта, но с файлом.
два

письмецо. без конверта, но с файлом.
три.
сразу - выставка антивирей, которыми пользоваться не следует :)))

письмецо. без конверта, но с файлом.
ну интересно ведь, как оно работает.
презерватив

Добавлено в 20:23
пока не запускал, вот сижу и думаю, а спасёт? :)))
минутку, покурю.
ну запускать то надо или нет? что скажете?

письмецо. без конверта, но с файлом.
Все комментарии:
EngineTech 15 мая 2016 в 20:24
Шутник  •  На сайте 13 лет
Да хреначь! rulez.gif А работает до безобразия просто - обыкновенный шифратор файлов. Потом вылезет окошко с требованием маней за дешифровку. Вот и все.

Это сообщение отредактировал EngineTech - 15 мая 2016 в 20:25
chexec 15 мая 2016 в 20:25
Я - русский. Мне не стыдно.  •  На сайте 12 лет
я то уж подумал, анализ тут будет...


письмецо. без конверта, но с файлом.
kazakru 15 мая 2016 в 20:26
Ярила  •  На сайте 11 лет
дадада запускай, мы потом поехидничаем )))
Макавели54ру 15 мая 2016 в 20:27
Распиздяй-перфекцехуист  •  На сайте 13 лет
ебашь!
Week автор 15 мая 2016 в 20:28
шпрехшталмейстер  •  На сайте 12 лет
Цитата (chexec @ 15.05.2016 - 20:25)
я то уж подумал, анализ тут будет...

когда-то начинал баловаться отладчиками, понял, что маловато образования и мозгов, забросил. может и зря.
запускаем :)
хренушки, не хочет :(
зы ага, это опять антивирь палки в колёса ставит.
счас мы ему "фу" скажем

письмецо. без конверта, но с файлом.

Это сообщение отредактировал Week - 15 мая 2016 в 20:31
vobljademort 15 мая 2016 в 20:30
Да пох  •  На сайте 11 лет
Цитата (Week @ 15.05.2016 - 21:28)

запускаем :)

Аминь.
papa183 15 мая 2016 в 20:33
Приколист  •  На сайте 12 лет
ебанутым нет покоя hi.gif
Week автор 15 мая 2016 в 20:33
шпрехшталмейстер  •  На сайте 12 лет
вот цуко, ещё нашел до чего привязаться.
ещё раз фукнем

письмецо. без конверта, но с файлом.
Циммерман 15 мая 2016 в 20:35
Forza Ferrari!  •  На сайте 15 лет
Чот какой-то странный у тебя презерватив, Sandboxie же есть. Для запуска кейгенов и прочей лабуды само то, а если ссышь, скачай вирталку да запусти в ней.
chexec 15 мая 2016 в 20:36
Я - русский. Мне не стыдно.  •  На сайте 12 лет
Цитата (Week @ 15.05.2016 - 20:33)
вот цуко, ещё нашел до чего привязаться.
ещё раз фукнем

ты это на виртуалке делаешь? песочница слабое утешение)
Week автор 15 мая 2016 в 20:38
шпрехшталмейстер  •  На сайте 12 лет
трудится. с ЯПа чего-то выкинуло :)))

письмецо. без конверта, но с файлом.
Циммерман 15 мая 2016 в 20:38
Forza Ferrari!  •  На сайте 15 лет
Цитата (chexec @ 15.05.2016 - 22:36)
Цитата (Week @ 15.05.2016 - 20:33)
вот цуко, ещё нашел до чего привязаться.
ещё раз фукнем

ты это на виртуалке делаешь? песочница слабое утешение)

а чем плохо? полезет файлы шифровать, попросит разрешение на запись, так что ж его даст. Но с малварью лучше в перчатках, то есть на виртуалке работать, да.
Week автор 15 мая 2016 в 20:42
шпрехшталмейстер  •  На сайте 12 лет
papa183 конечно нет, пытливый моск :)))
Циммерман да вроде шадов держит. кроме загрузочного сектора, а этот вирь его вроде не кушает
chexec коли не свезёт, то так тому и быть :) я бэкап всего харда замутил, там немного вышло
fa4er 15 мая 2016 в 20:44
Ярила  •  На сайте 15 лет
VirtualBox поставил бы и не парился, к чему весь остальной геморрой?)
chexec 15 мая 2016 в 20:44
Я - русский. Мне не стыдно.  •  На сайте 12 лет
Цитата (Циммерман @ 15.05.2016 - 20:38)
Цитата (chexec @ 15.05.2016 - 22:36)
Цитата (Week @ 15.05.2016 - 20:33)
вот цуко, ещё нашел до чего привязаться.
ещё раз фукнем

ты это на виртуалке делаешь? песочница слабое утешение)

а чем плохо? полезет файлы шифровать, попросит разрешение на запись, так что ж его даст. Но с малварью лучше в перчатках, то есть на виртуалке работать, да.

песочницу слишком много ПО обходит.
виртуалки конечно не исключения, но это редкость больше для галочки "и так можно".
Week автор 15 мая 2016 в 20:45
шпрехшталмейстер  •  На сайте 12 лет
вот странно, файл трижды в исключениях, антивирь - отключён, чего-то он там даже опять прибил,а процесс висит.
или это виндовый родной? не, именно сервис же не давался к запуску

письмецо. без конверта, но с файлом.

Это сообщение отредактировал Week - 15 мая 2016 в 20:45
Week автор 15 мая 2016 в 20:47
шпрехшталмейстер  •  На сайте 12 лет
хард занятой какой :)))))))))

письмецо. без конверта, но с файлом.
Понравился пост? Ещё больше интересного в ЯП-Телеграм и ЯП-Max!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 4 256
0 Пользователей:
Страницы: 1 2  ОТВЕТИТЬ НОВАЯ ТЕМА

 
 

Активные темы



Наверх