Ne dozvolite da vam fajlovi postanu taoci!

Ne dozvolite da vam fajlovi postanu taoci!

offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

Pre par dana je otkriven Virus.Win32.GPCode.b (definicija je pod ovim imenom u bazi KAV-a) koji kada se aktivira kriptuje fajlove na hard disku.
Kada korisnik zarazene masine pokusa da pristupi nekom fajlu, iskace pop-up informacija da je sve kriptovano i da se program za dekriptovanje moze dobiti nakon uplate 200 dolara na racun XYZ - tacnije, hakerovo "obecanje" sta ce da uradi po uplati glasi:

"I send programm to your email"

Trojanac stize na masinu kroz rupu u Inetrnet Explorer-u (za koju zakrpa postoji ali ljudi retko krpe), aktivira se i ide na drugi sajt odakle povuce novi kod. Tim kodom se trazi 12 tipova fajlova (doc, foto fajlovi, zip, baze podataka, spredsheet...) koji po pronalazenju budu sifrovani i onda pocinje proces sa pocetka posta Smile

Kako stvari stoje, sifra je probijena i nije nesto narocito bila pametno odradjena, problematicni sajt je zatvoren, ali - ocigledno da stizu nove pretnje.

Inace, verovatno vam je skrenulo paznju da se virus zove Virus.Win32.GPCode.b, sto znaci da nije prvi svoje vrste.

Sredinom decembra 2004, Kaspersky je otkrio prvu varijantu i na pocetku sifrovane verzije koda se nalazio string PGPcoder po cemu je i virus dobio ime.

Tu prvu varijantu virusa je izgleda napravio neki Rus, posto su se po sifrovanju fajlova pojavljivale iskljucivo poruke na ruskom koje su u slobodnom prevodu glasile:

1. "Sadrzaj nekih od tvojih fajlova je sifrovan pomocu encoder ver 1.2.
Za desifrovanje kontaktiraj: [Link mogu videti samo ulogovani korisnici]"

2. "Sadrzaj nekih od tvojih fajlova je sifrovan pomocu CRZ. Za desifrovanje kontaktiraj: [Link mogu videti samo ulogovani korisnici] ili [Link mogu videti samo ulogovani korisnici]

Kaspersky je "razbio" te sifre i u KAV je ubacena rutina za desifrovanje Cool



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • ZoNi  Male
  • Free Your Mind!
  • Pridružio: 26 Feb 2005
  • Poruke: 5757
  • Gde živiš: Singidunum

ah... ti medju-ruski dogovori... "dogovor kucu gradi" Smile

salim se malo...



offline
  • Feky 
  • Ugledni građanin
  • Pridružio: 03 Maj 2005
  • Poruke: 482
  • Gde živiš: Senta

Bas lepo,ajde sada kada im imamo taj mail (mozda je lazan) da ih malo zaje**vamo preko e-mail-a Wink

salim se i ja kao Zoni Smile

Ko je trenutno na forumu
 

Ukupno su 2210 korisnika na forumu :: 124 registrovanih, 14 sakrivenih i 2072 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 6018 - dana 19 Dec 2025 13:41

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 10x10.9, Abebe Bikila, ALEXV, AMX72, babaroga, bartsimpson, Bojan85, Bokimajk, Bombona, BORUTUS, boxbole, BrcakRS, brundo65, Bubimir, BZ, Ca6otep, Car89, cemix, cvrle312, d.arsenal321, darionis, Dejan_vw, dekan.m, Denaya, Despot Đurađ, Dežurni pod palubom, Dimitrise93, djonsule, dok80, doom83, Dorcolac, draganca, draganl, dragoljub11987, dule10savic, Electron, Feller, g_g, Georgius, Giskard, Goran980, goxin, Grochow, Hans Gajger, Jeremiah, jodzula, Joksss, jon istvan, JOntra, Jose, kaisarevic1, Kamov, Karaula, kib, koko19, koneks, Koridor, Koser, Kriglord, Krin, kuntakinte, Laluvr, Lester Freamon, LjutaGuja, LostInSpaceandTime, M74AB3, MajorPaton, mane123, Manjane, Marija88, Marko1238, markolopin, mercedesamg, mikki jons, milenko crazy north, Milun24, Mis uz pusku, Mićko, moldway, nazgul75, Nemanja94, nenooo, Neutral-M, nikoladim, orfanel, orjen, Parker, pein, Pekman, PitterBg, Povratak1912, RD84, Rebel Frank, redstar011, Regrut Boskica, Remarqe, rr559, sajorg, Sale0501, sasics, Sevetar, shiro, sickmouse, slowhand, sluga, sova72, Spectator, synergia, Szigetwar, t84dar, tajvankanasta, tecataki, Tumansky, vathra, Velizar Laro, vidra boy, VJ, Vladko, vladom6, W123, Zanimljivo, zile.obr, zzapNDjuric99, 79693