MyCity » Ambulanta -> MyCity Laboratorija » Izdvojeno: Novi ransomware FileFixer Professional

Novi ransomware FileFixer Professional

Napisano na dan: 22.3.2009

Novi ransomware FileFixer Professional
Sledeća strana Pagination

Idi na vrh

Poslao: 02 Apr 2009 22:14
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Za one koji nisu upoznati sa znacenjem reci "ransomware", to su maliciozni programi koji zrtvama kriptuju fajlove (tekstualna dokumenta, slike itd.) i onda traze otkupninu da bi te fajlove ponovo dekodirali.
Svojevremeno su autori GPCodea recimo trazili i po $500 dolara za dekodiranje, zavisno od toga koliko su bili vazni podaci koje su ljudima kriptovali.

Nova napast FileFixer (Win32.Ransomware.Fixer) nije imala toliko jaku zastitu, i Julia Wolf, clan FireEye-a je ubrzo otkrila gde FileFixer cuva kljuc za dekodiranje fajlova.

Drustvo sa Bleeping Computer foruma je ubrzo napisalo upustvo za otklanjanje napasti sa sistema:

Ostao je problem dekriptovanja fajlova koje FileFixer kriptovao.
Sinoc su sa Bleeping Computera stupili samnom u kontakt, ne bi li ja mogao da napisem program za dekodiranje.

Jutros oko pola 3 sam zavrsio rad na programu Anti-FileFix

Kako ova infekcija uzima maha, i Washington Post je o ovome juce pisao.

Sada cekamo odgovor autora malwarea. Kada je provaljen prvi GPCode, sledeca verzija je bila kodirana par desetina puta jacim tipom kodiranja (sto znaci da bi jedan super kompjuter radio mesecima na razbijanju kljuca).
Nadamo se da se nece desiti isto i sa FileFixerom.


Dopuna: 02 Apr 2009 22:14


Preko 7500 downloada za ovih par dana, od toga preko 4000 u zadnja 24 sata...
Samo da mi ne bude otkazan hosting (imam fair use klauzulu u ugovoru) Smile



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 02 Apr 2009 22:29
Idi na vrh
offline
  • Pridružio: 25 Mar 2004
  • Poruke: 816

Svaka čast. Da li je palo neko čišćenje u Ambulanti te napasti do sada ?



Poslao: 02 Apr 2009 22:31
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Kod nas jos nismo imali takav slucaj.

MyCity » Ambulanta -> MyCity Laboratorija » Izdvojeno: Novi ransomware FileFixer Professional

Ko je trenutno na forumu
 

Ukupno su 903 korisnika na forumu :: 90 registrovanih, 9 sakrivenih i 804 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: Abebe Bikila, acov34, Aska, Asparagus, Asteker, bato_banjaluka, bb929, bestguarder, boj.an, bojank, Bojcca, cemix, Chainsaw, chichabg, coaaco, d.arsenal321, Dejan_vw, DezurniOperativni, Dimitrije Paunovic, DJUNTA, Dogma21, doktor097, DonRumataEstorski, Dorijan Grej, Draganeli, draganl, DragoslavS, Dungorth, Dusko_Dugousko, fasko1505, Fliper, Giskard, gregorxix, HrcAk47, ivica976, Jeremiah, JK, jodzula, Kajzer Soze, komsija1, kunktator, kybonacci, M1los, MadMike, max power, mean_machine, mercedesamg, Mickey12345, MiGac, MIKI63, Miletić Zoran, MiljanXD, Mitch22, Muki 123, nerislav2025, Neutral-M, novator, oblivion, Pero Petković, Petarvu, raptorsi, Raso75, Rebel Frank, rokokoko, ruso, scimitar19, Sharpshooter, Shilok, Smor, smuk, Sone0883, Sonic, SOVO515, Srki98, Srky Boy, Srna, Tas011, tecataki, tm, Trimi68, tritonus, vaci, VJ, vladaa012, volimpivuvolimrakiju, vrlenija, Wrangler, Yekaterinburg, zivojin32, 79693