MyCity :: MyCity Laboratorija

TeslaCrypt Decrypted

nobody@mycity.rs (magna86) — Thu, 21 Jan 2016 14:26:55 +0100

Ambulanta je imala nekolicinu slucajeva gde su zrtve imali tzv. verziju 8 Ransomware, gde malware skenira disk, kriptuje fajlove i dodaje im .vvv extenziju.
Za sve zrtve, konacno imamo neke dobre vesti.

Naime, do skora, nekolicina istrazivaca je u tajnosti drzala informaciju da je izmedju ostalih, .vvv extenziju moguce dekriptovati ali usled bojazni da bi pisci malware-a mogli zakrpiti exploit koji je koriscen za dekripciju, ova informacija je zadrzana u uzem krugu izabranih sa ciljem sprecavanja javnog sirenja informacija.

Danas je TeslaCrypt zakrpio ovaj exploit, objavio novu verziju malware-a koji postavlja .xxx, .ttt, .micro extenzije, te je reseno da se detalji dekripcije za sledece extenzije obelodane siroj javnosti.

.ECC, .EZZ, .EXX, .XYZ, .ZZZ, .AAA, .ABC, .CCC, .VVV.

Danas postoje dva alata koja pruzaju mogucnost dekripcije gore navedenih extenzija, konkretno za nas interesantne i zadnje "vvv" varijante.

{radi forumskog zastitnog softvera, originalni naziv je izmenjen}

TeslaCr4ck by googulator je command-line based alat i dekripcioni proces nije zagarantovan ali dosta uspesan.
Prosecan korisnik ima ozbiljnih poteskoca koristeci sam alat usled samog nacina njegovog rada.
Postoji podrska-diskusiona tema na bleepingcomputer forumu.

--- --- --- --- ---

Postoji i laksi alat koji radi na drugacijem principu od svog prvobitnog 'kolege' i gde je sam alat u Windows modu, te je laksi za koriscenje.

TeskaDecoder od autora BloodDolly. Postoji podrska-diskusiona tema na bleepingcomputer forumu.
Zrtva treba preuzeti TeslaDecoder na svoj racunar i prateci detaljna uputstva pokusati izvrsiti dekripciju fajlova.

*** Detaljan clanak i informacije ***
bleepingcomputer.com

Moj ABP backup ostalim clanovima na korist

nobody@mycity.rs (higuy) — Tue, 15 Sep 2015 14:03:15 +0100

[Link mogu videti samo ulogovani korisnici]

Ucitajte ovo u ABP koriscenjem opcija Filter preferences - Backup and Restore - Restore own backup

Na pocetnoj strani Google pretrage nedostajace logo (Doodle), jer je kljucan za Google reklame.

Ovu temu posvecujem Argusu/Ivici i uspomeni na coveka koji me je doveo na forum. Hvala mu doveka.

Argus AMF, R.I.P

nobody@mycity.rs (magna86) — Sat, 04 Jul 2015 19:27:49 +0100

Postovani forumasi, imamo veoma tuznu vest.

Nas dragi kolega Ivica S., znan na forumu kao Argus AMF, napustio nas je i otisao na bolje mesto. Ivica je preminuo iznenada juce oko 15h.

Dragi Ivice, pocivaj u miru. Svima si ostao u divnom secanju i tvoja AMF porodica sa foruma te nikada nece zaboraviti.

Bio je jako dobar covek, neiskvaren. Voleo je muziku, gitaru je svirao i uzivao sa svojim drustvom iz kraja.
Ivica je jedan od najstarijih AMF clanova po stazu, prosao je mnogo toga. Gledao je kako se ljudi menjaju, gledao je kako se forum menja, a on je bio tu.
Bio voljan da pomogne ako moze i ostavio poseban trag nasem AMF forumu. Covek koji svima nama ostaje u divnom secanju.

R.I.P

MyCity AMF Tim.

Informacije o CryptoLocker, CryptoWall i ostalim Ransomware klonovima. Prevencija !

nobody@mycity.rs (magna86) — Sun, 01 Feb 2015 21:44:56 +0100

Ovih dana primecena je pojacana aktivnost CryptoWall ver_3.0 (najnovija varijanta) i slicnih varijanti ove vrste u Ambulanti. CryptoWall je generalno poboljsana varijanta CryptoDefence ransoma, klon poznatog CryptoLocker-a.

Informacije o CrypotWall, saveti, sva potrebna uputstva i svi potrebni linkovi mozete naci u ovom vodicu. Procitajte ceo clanak pazljivo.

Ransomware poznati kao CryptoWall ili CryptoLocker i druge varijante spadaju trenutno u jedno od najopasnijih infekcija danasnjice.
Crypto Ransomware je toliko ozbiljno shvacen da US-CERT i DHS preporucuju Administratorima a i korisnicima da kontaktiraju FBI ukoliko neki korisnik bude inficiran CryptoLocker varijantom.
[Link mogu videti samo ulogovani korisnici]

Vise o ovome procitajte na ovom linku. Svrha ovog teksta jeste prvenstveno preventiva.
[Link mogu videti samo ulogovani korisnici]

Cisto informativno, preporuka da bacite pogled na sledeci clanak:
[Link mogu videti samo ulogovani korisnici]
+ Citat: Klikni me

Da, kao sto vidite stvar je vrlo ozbiljna. Ukoliko 'Crypto' Ransomware prodje pored zastitnog programa i ucita svoje maliciozne fajlove, istog momenta pocinje da trazi sledece fajlove sa extenzijama na disku i kriptuje ih RSA kljucem. Lista extenzija koje neka Crypto-Ransom varijanta trazi i kriptuje je sledeca. Ova lista verovanto nije konacna:

*.odt, *.ods, *.odp, *.odm, *.odc, *.odb, *.doc, *.docx, *.docm, *.wps, *.xls, *.xlsx, *.xlsm,


 *.xlsb, *.xlk, *.ppt, *.pptx, *.pptm, *.mdb, *.accdb, *.pst, *.dwg, *.dxf, *.dxg, *.wpd, *.rtf, *.wb2, 


*.mdf, *.dbf, *.psd, *.pdd, *.eps, *.ai, *.indd, *.cdr, ????????.jpg, ????????.jpe, img_*.jpg, *.dng,


 *.3fr, *.arw, *.srf, *.sr2, *.bay, *.crw, *.cr2, *.dcr, *.kdc, *.erf, *.mef, *.mrw, *.nef, *.nrw, *.orf,


 *.raf, *.raw, *.rwl, *.rw2, *.r3d, *.ptx, *.pef, *.srw, *.x3f, *.der, *.cer, *.crt, *.pem, *.pfx, *.p12, 


*.p7b, *.p7c

Pored svakog fajla koji 'Crypto-Ransom' kriptuje, vecina ima obicaj da ostavi poruku gde trazi od korisnika odredjenu novcanu sumu i uputstvo kako dekriptovati zahvacene fajlove. Tako na primer, mozda primetite sledece fajlove:
HELP_DECRYPT.HTML, HELP_DECRYPT.PNG, HELP_DECRYPT.TXT, HELP_DECRYPT.URL ili HOW_DECRYPT.HTML, HOW_DECRYPT.TXT i slicno

Kripcija je veoma mocna, konkretno CriptoWall koristi RSA-2048 tehnologiju.

Ukloniti sam malware nije veci problem za experta. Sami AntiMalware programi su vecinom dovoljno pametni da adresiraju poznate varijante.

Problem nastaje sa licnim fajlovima korisnika koji sam ransom pocinje da kriptuje od trenutka kada sam malware postaje aktivan pa do njegovog uklanjanja ili dok malware ne zavrsi sa kripcijom svih dokumenata pronadjenih na disku.

� �Na nasu zalost, leka za dekripciju trenutno nema. �

Dok neka AV kompanija ne konfiskuje C&C server (citajte to kao sam pocetak ili originalni izvor ransoma) leka za dekrpiciju na zalost nema. Cak i tada, postoje mnoge varijante koje dolaze sa razlicitih izvora ...

� Znajte, kod nekih prostijih ili starijih varijanti i postoji nada da se kriptovani fajlovi vrate u originalno stanje ali savremenim varijantama, konkretno za CrypotWall i slicne nove varijante malware-a na zalost trenutnog leka nema. Taktika povratka fajlova koristeci ShadowCopy tehnologiju koja je nekada bila nada, danas i sada biva 'obradjena' od strane svih varijanti po defaultu.

No, ono sto mozemo da savetujemo jeste preventiva. �Naravno, aktivan AntiVirus i AntiMalware softver i da pazite sta radite i preuzimate preko interneta.
Vise saveta u Ransomware / kriptoviralne infekcije (CryptoLocker, CryptoWall...) clanku.

* * * * * � Prevencija � * * * * *

Prevencija specijalizovanim programom:

Preporuka da imate instaliran MCShield. Postoje varijatne koje nameravaju da se prenesu i inficiraju sistem preko nekih USB prenosnih uredjaja.
MCShield poseduje posebnu Anti-CryptoLocker rutinu detekcije dizajnirana da adresira i varijatne koje nameravaju da se prosire putem USB uredjaja.

CryptoPrevent je mala aplikacija koja sprecava instaliranje svake poznate i nepoznate varijante CryptoLocker-a ali i svakog drugog 'Crypto' Ransom klona, i generalno malware-a koji koriste slicne rutine.

CryptoPrevent's FAQ <= Procitati!

Za razliku od AntiVirus ili AntiMalware programa koji ce uglavnom zaustaviti samo one varijante koje poznaju, CryptoPrevent koristi pametnu rutinu koja bi trebala da zaustavi svaki poznat ili nepoznat Crypto-Ransom malware jer blokira izvrsenje izvrsnih fajlova na onim lokacijama za koje je poznato da neka varijatna to moze da zloupotrebi.
Imajte na umu da malware postaje aktivan i opasan tek onda kada se njegovi izvrsni fajlovi ucitaju, a to ova aplikacija ce pokusati da spreci.

Preciznije, ova aplikacija kreira pametnu GPO polisu i na taj nacin sprecava ucitavanje svakog malicioznog fajla za koje je poznato da neka varijanta ovih ransoma moze da iskoristi da bi se ucitao u sistem.
Za strucnija lica, ova aplikacija formira zabrane nad sledecim extenzijama i lokacijama:
+ Primenjene polise na 'Default' opciji; Klikni Me

HKLM Group Policy restriction on software: %userprofile%\AppData\*.pif


HKLM Group Policy restriction on software: *.mp4*.scr


HKLM Group Policy restriction on software: *.mp4*.com


HKLM Group Policy restriction on software: C:\Users\*.exe


HKLM Group Policy restriction on software: *.avi*.exe


HKLM Group Policy restriction on software: *.jpeg*.pif


HKLM Group Policy restriction on software: *.png*.com


HKLM Group Policy restriction on software: *.jpeg*.com


HKLM Group Policy restriction on software: *.xlsx*.scr


HKLM Group Policy restriction on software: *.divx*.pif


HKLM Group Policy restriction on software: *.xlsx*.exe


HKLM Group Policy restriction on software: %userprofile%\AppData\LocalLow\*\*.scr


HKLM Group Policy restriction on software: *.7z*.exe


HKLM Group Policy restriction on software: *.docx*.scr


HKLM Group Policy restriction on software: %userprofile%\AppData\LocalLow\*.pif


HKLM Group Policy restriction on software: %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\*.pif


HKLM Group Policy restriction on software: *.txt*.scr


HKLM Group Policy restriction on software: *.avi*.scr


HKLM Group Policy restriction on software: *.zip*.pif


HKLM Group Policy restriction on software: %appdata%\*.scr


HKLM Group Policy restriction on software: %allusersprofile%\*.scr


HKLM Group Policy restriction on software: %userprofile%\AppData\LocalLow\*\*.exe


HKLM Group Policy restriction on software: *.bmp*.pif


HKLM Group Policy restriction on software: %allusersprofile%\*.com


HKLM Group Policy restriction on software: *.docx*.com


HKLM Group Policy restriction on software: *.jpeg*.scr


HKLM Group Policy restriction on software: *.wmv*.pif


HKLM Group Policy restriction on software: %programfiles(x86)%\*\svchost.exe


HKLM Group Policy restriction on software: *.rar*.scr


HKLM Group Policy restriction on software: *.ppt*.pif


HKLM Group Policy restriction on software: %userprofile%\AppData\Local\*.pif


HKLM Group Policy restriction on software: *.pptx*.exe


HKLM Group Policy restriction on software: %appdata%\*.exe


HKLM Group Policy restriction on software: %userprofile%\AppData\Roaming\*.com


HKLM Group Policy restriction on software: *.xls*.pif


HKLM Group Policy restriction on software: %userprofile%\AppData\Roaming\*\*.com


HKLM Group Policy restriction on software: *.png*.pif


HKLM Group Policy restriction on software: %appdata%\*\*.pif


HKLM Group Policy restriction on software: *.divx*.exe


HKLM Group Policy restriction on software: %userprofile%\*.scr


HKLM Group Policy restriction on software: *.xlsx*.pif


HKLM Group Policy restriction on software: lsassvrtdbks.exe


HKLM Group Policy restriction on software: *.doc*.scr


HKLM Group Policy restriction on software: *.xls*.com


HKLM Group Policy restriction on software: %userprofile%\*.com


HKLM Group Policy restriction on software: %appdata%\*\*.exe


HKLM Group Policy restriction on software: *.pub*.com


HKLM Group Policy restriction on software: *.txt*.pif


HKLM Group Policy restriction on software: *.mp3*.com <====== ATTENTION


HKLM Group Policy restriction on software: *.docx*.pif


HKLM Group Policy restriction on software: %userprofile%\AppData\LocalLow\*\*.pif


HKLM Group Policy restriction on software: *.rar*.com


HKLM Group Policy restriction on software: %userprofile%\*.exe


HKLM Group Policy restriction on software: *.bmp*.exe


HKLM Group Policy restriction on software: *.wav*.scr


HKLM Group Policy restriction on software: %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\*.com


HKLM Group Policy restriction on software: *.pptx*.scr


HKLM Group Policy restriction on software: *.pptx*.com


HKLM Group Policy restriction on software: *.doc*.com 


HKLM Group Policy restriction on software: *.ppt*.com


HKLM Group Policy restriction on software: *.zip*.com


HKLM Group Policy restriction on software: *.rtf*.pif


HKLM Group Policy restriction on software: *.jpg*.scr


HKLM Group Policy restriction on software: *.wav*.pif


HKLM Group Policy restriction on software: *.pdf*.scr


HKLM Group Policy restriction on software: %programdata%\*\svchost.exe


HKLM Group Policy restriction on software: *.rtf*.scr


HKLM Group Policy restriction on software: %allusersprofile%\*.pif


HKLM Group Policy restriction on software: *.wav*.com


HKLM Group Policy restriction on software: *.rtf*.com


HKLM Group Policy restriction on software: ** 


HKLM Group Policy restriction on software: %programfiles%\*\svchost.exe


HKLM Group Policy restriction on software: %userprofile%\AppData\Roaming\*.scr


HKLM Group Policy restriction on software: *.docx*.exe


HKLM Group Policy restriction on software: *.jpg*.pif 


HKLM Group Policy restriction on software: %userprofile%\AppData\LocalLow\*.com


HKLM Group Policy restriction on software: *.7z*.scr


HKLM Group Policy restriction on software: *.wmv*.scr 


HKLM Group Policy restriction on software: %userprofile%\AppData\LocalLow\*.exe


HKLM Group Policy restriction on software: *.wmv*.com


HKLM Group Policy restriction on software: *.wav*.exe


HKLM Group Policy restriction on software: C:\Users\*.scr


HKLM Group Policy restriction on software: %programdata%\Microsoft\Windows\Start Menu\Programs\Startup\*.scr


HKLM Group Policy restriction on software: *.gif*.scr


HKLM Group Policy restriction on software: *.pub*.scr


HKLM Group Policy restriction on software: *.xlsx*.com


HKLM Group Policy restriction on software: *.gif*.pif 


HKLM Group Policy restriction on software: %appdata%\*\*.com


HKLM Group Policy restriction on software: %userprofile%\AppData\LocalLow\*.scr 


HKLM Group Policy restriction on software: %userprofile%\AppData\Local\*.scr 


HKLM Group Policy restriction on software: *.mp3*.exe 


HKLM Group Policy restriction on software: *.jpeg*.exe 


HKLM Group Policy restriction on software: *.pptx*.pif 


HKLM Group Policy restriction on software: %userprofile%\*.pif 


HKLM Group Policy restriction on software: %allusersprofile%\*.exe 


HKLM Group Policy restriction on software: *.gif*.exe 


HKLM Group Policy restriction on software: *.png*.exe 


HKLM Group Policy restriction on software: *.pdf*.com 


HKLM Group Policy restriction on software: *.bmp*.com 


HKLM Group Policy restriction on software: *.xls*.exe 


HKLM Group Policy restriction on software: %userprofile%\AppData\Roaming\*\*.exe 


HKLM Group Policy restriction on software: *.7z*.pif 


HKLM Group Policy restriction on software: *.jpg*.com 


HKLM Group Policy restriction on software: *.rar*.pif 


HKLM Group Policy restriction on software: %userprofile%\AppData\*.com 


HKLM Group Policy restriction on software: *.gif*.com 


HKLM Group Policy restriction on software: %appdata%\*.com 


HKLM Group Policy restriction on software: *.pdf*.pif 


HKLM Group Policy restriction on software: *.jpg*.exe 


HKLM Group Policy restriction on software: *.txt*.com 


HKLM Group Policy restriction on software: *.pub*.exe 


HKLM Group Policy restriction on software: %userprofile%\AppData\*.exe 


HKLM Group Policy restriction on software: cipher.exe 


HKLM Group Policy restriction on software: *.mp3*.pif 


HKLM Group Policy restriction on software: *.pdf*.exe 


HKLM Group Policy restriction on software: *.wmv*.exe 


HKLM Group Policy restriction on software: *.7z*.com 


HKLM Group Policy restriction on software: %userprofile%\AppData\Local\*.com 


HKLM Group Policy restriction on software: lsassw86s.exe 


HKLM Group Policy restriction on software: %appdata%\*.pif 


HKLM Group Policy restriction on software: *.wma*.exe 


HKLM Group Policy restriction on software: syskey.exe 


HKLM Group Policy restriction on software: %appdata%\*\*.scr 


HKLM Group Policy restriction on software: %programdata%\Microsoft\Windows\Start Menu\Programs\Startup\*.exe 


HKLM Group Policy restriction on software: *.pub*.pif 


HKLM Group Policy restriction on software: vssadmin.exe 


HKLM Group Policy restriction on software: %userprofile%\AppData\*.scr 


HKLM Group Policy restriction on software: %userprofile%\AppData\Roaming\*.exe 


HKLM Group Policy restriction on software: C:\Users\*.pif 


HKLM Group Policy restriction on software: %systemdrive%\*\svchost.exe 


HKLM Group Policy restriction on software: %programdata%\Microsoft\Windows\Start Menu\Programs\Startup\*.pif 


HKLM Group Policy restriction on software: *.mp4*.exe 


HKLM Group Policy restriction on software: *.doc*.pif 


HKLM Group Policy restriction on software: *.avi*.com 


HKLM Group Policy restriction on software: *.avi*.pif 


HKLM Group Policy restriction on software: *.png*.scr 


HKLM Group Policy restriction on software: *.txt*.exe 


HKLM Group Policy restriction on software: %userprofile%\Appdata\Roaming\Microsoft\Windows\IEUpdate\*.exe 


HKLM Group Policy restriction on software: %userprofile%\AppData\Local\*.exe 


HKLM Group Policy restriction on software: %userprofile%\AppData\Roaming\*\*.scr 


HKLM Group Policy restriction on software: *.ppt*.scr 


HKLM Group Policy restriction on software: *.mp3*.scr 


HKLM Group Policy restriction on software: *.divx*.com 


HKLM Group Policy restriction on software: %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\*.scr 


HKLM Group Policy restriction on software: *.ppt*.exe 


HKLM Group Policy restriction on software: *.wma*.com 


HKLM Group Policy restriction on software: *.wma*.pif 


HKLM Group Policy restriction on software: *.mp4*.pif 


HKLM Group Policy restriction on software: *.rar*.exe 


HKLM Group Policy restriction on software: *.xls*.scr 


HKLM Group Policy restriction on software: *.zip*.exe 


HKLM Group Policy restriction on software: *:\$Recycle.Bin 


HKLM Group Policy restriction on software: %userprofile%\AppData\Roaming\*.pif 


HKLM Group Policy restriction on software: %userprofile%\AppData\LocalLow\*\*.com 


HKLM Group Policy restriction on software: %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\*.exe 


HKLM Group Policy restriction on software: *.rtf*.exe 


HKLM Group Policy restriction on software: *.zip*.scr 


HKLM Group Policy restriction on software: *.divx*.scr 


HKLM Group Policy restriction on software: *.doc*.exe 


HKLM Group Policy restriction on software: %programdata%\Microsoft\Windows\Start Menu\Programs\Startup\*.com 


HKLM Group Policy restriction on software: *.bmp*.scr 


HKLM Group Policy restriction on software: %userprofile%\AppData\Roaming\*\*.pif 


HKLM Group Policy restriction on software: *.wma*.scr 


HKLM Group Policy restriction on software: scsvserv.exe

Uputstvo za upotrebu:
--- � --- � --- � --- � ---
Preuzmite CryptoPrevent sa Officialnog FoolishIt sajta.
[Link mogu videti samo ulogovani korisnici]

- Dvoklikom na setup (CryptoPreventSetup.exe) pokrece se instalacija programa.
Process instalacije je klasican (Next > I agree > Next > Install> Finish)

- Na pitanje "Have you purchased a Product Key for Automatic Updates?" klik na No.

- Na pitanje "Are you interesting in learning more abaut automatic updates, or to purchase a product key" mozete izabrati No. Besplatna varijanta ce odraditi posao.
Ukoliko vas zanima da kupite Pro varijatnu ove aplikacije i nesto vise o auto-azuriranju aplikacije, izaberite Yes. �Browser ce se strartovati sa offical stranicom gde mozete naci vise informacija.

- U sledecem prozoru klik Ok da bi podesili samu aplikaciju.

* Default podesavanja za kucne korisnike bi trebala da odrade zadovoljavajuci posao.
Ukoliko zelite pojacati nivo zastite i agresivnosti aplikacije, mozete birati izmedju mocne 'Maximum Protections' opcije koja je mnogo agresivnija i osnovne 'Basic' zastite koja vas stiti samo od poznatih CryptoLocker varijanti.

- Po izboru, klik na Apply dugme.

- Po prvom startovanju aplikacije dobijate prozor i izbor gde birate da snimite postojece programe i ubacite ih u belu listu (whitelist) ignorisanja legitimnih programa koji su mozda zahvaceni CryptoPrevent rutinom zastite.
Ako je vas sistem 'malware free', klik na Yes, program cita i refreshuje GPO i automacki pravi listu postojecih legitimnih programa.

- Da bi podesavanja GPO-a bila primenjena, potrebno je restartovati racunar.
--- � --- � --- � --- � ---

Alternativni programi:

CryptoMonitor by Nathan.

Official site:
[Link mogu videti samo ulogovani korisnici]

Official disuciona tema na Bleeping Computer forumu:
[Link mogu videti samo ulogovani korisnici]

Specijalno dizajniran program koji nastoji da spreci izvrsenje file encrypting malware. Ovo je dakle nova prava alternativa CryptoPrevent alatke predstavljena gore.

Alat nisam predstavljao ranije jer nije bio u tkz. stable (stabilnoj) verziji. Ovo azuriranje je prva stabilna verzija alata.

Alat je pod budnim okom razvoja nasih kolega sa bleeping computer foruma i svih ostalih vip security clanova.

--- --- --- --- ---

Mozete koristiti i neki alternativni program od poznate AV kompanije, BitDefender.
Ova aplikacija radi isto kao i CryptoPrevent, nema razlike.

[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]

Ne preporucuje se koriscenje oba programa (BitDefender i CryptoPrevent) istovremeno radi njihove prirode posla i moguceg konflikta.

Mozete probati i Malwarebytes Anti-Exploit - aplikacija dizajnirana da sprecava zero-day malware da iskoriscava ranjiv softver, infekcioni vektor koji cesto koristi ransomware.
No, MBAE je malo efikasan (ali i dalje koristan) u besplatnoj varijanti. Puna zastita MBAE se placa.

* * * * * � Legenda � * * * * *

Crypto' Ransom Malware - Timeline
File Encrypting Malware Timeline
- ACCDFISA [FEB '12] - CryptoLocker [SEP '13] - CryptorBit [DEC '13] - CryptoDefense [FEB '14] - BitCypt [MAR '14] - CryptoWall [APR '14] - CTB-Locker/Critroni [JUL '14] -
SynoLocker [AUG '14] - How-To-Decrypt [AUG '14] - ZeroLocker [AUG '14] - CryptoGraphic Locker [SEP '14] - TorrentLocker [SEP '14] - Supercrypt [OCT '14] -
CryptoWall 2.0 [OCT '14] - CoinVault [NOV '14] - KeyBTC [NOV '14] - Axcrypt [NOV '14] - KEYHolder [DEC '14] - Operation Global III [DEC '14] -
OphionLocker [DEC '14] - Shade [DEC '14] - BUYUNLOCKCODE [JAN '15] - PClock [JAN '15] - CryptoWall 3.0 [JAN '15] -
CryptoTorLocker2015 [JAN '15] - VaultCrypt [FEB '15] - TeslaCrypt [FEB '15] - CryptoFortress [MAR '15] -
Trojan.Encoder.741 [MAR '15] -

Navedena tabela komplentih infekcija koje su ugasene i one koje su i danas aktivne i pustene u divljini (in the wild a.k.a internet)

Ransomware ovog tipa koji su i dan danas aktivni i kruze internetom su sledece. Sve ostale varijante su trenutno ugasene.

CTB Locker/Critroni; SynoLocker; TorrentLocker/CryptoLocker Copycat;
CryptoWall 2.0; CoinVault; KeyBTC; Axcrypt,
KEYHolder; Operation Global III; OphionLocker; BUYUNLOCKCODE;
PClock; CryptoWall 3.0; CryptoTorLocker2015 i CryptoFortress.

* � Kratak brifing CryptoWall_ver 3.0
[Link mogu videti samo ulogovani korisnici]

> ----- ----- ----- ----- ----- <

Linkovi.
Sve sto nasa Malware Removal zajednica zna o ovim infekcijama skuplja se i Grinler, Administrator Bleeping Computer sajta i foruma redovo ih osvezava.
Bitno je prouciti ih ! !

CryptoWall:
[Link mogu videti samo ulogovani korisnici]

CryptoLocker:
[Link mogu videti samo ulogovani korisnici]

CryptoDefense:
[Link mogu videti samo ulogovani korisnici]

TorrentLocker:
[Link mogu videti samo ulogovani korisnici]

CryptorBit:
[Link mogu videti samo ulogovani korisnici]

CTB Locker i Critroni Ransomware:
[Link mogu videti samo ulogovani korisnici]

CryptoFortress
[Link mogu videti samo ulogovani korisnici]
- analiza CryptoFortress - Kafeine's analysist
- analiza CryptoFortress - White Hat Mike's analysist

VaultCrypt (u proslosti nekima poznat kao 'BAT.Encoder.27')
[Link mogu videti samo ulogovani korisnici]

CoinVault
[Link mogu videti samo ulogovani korisnici]

> ----- ----- ----- ----- ----- <

* * * * * � Dekripcija � * * * * *

Dekripcija se zasniva na BruteForce tehnologiji. Od trenutno aktivnih ransom infekcija, samo za sledece varijante postoji metod moguce (ne zagarantovane) dekripcije:

CoinVault decrypter by Kaspersky

Alternativni izvrsni file:
[Link mogu videti samo ulogovani korisnici]

Dekripcioni alat koji je u stanju da otkljuca fajlove koji su zakljucani (kriptovani) od strane CryptoVault

Sve informacije na jednom mestu, diskusiona tema na bleeping computer forumu;

TorrentLocker/CryptoLocker Copycat. Dekripcija je moguca koristeci TorrentUnlocker
Fajlovi koji su kriptovani ovim malware-om pre 9. Septembra 2014 god. mogu biti dekriptovani.
Fajlovi koji su kriptovani ovim malware-om posle 9. Sep. '14 god. ne mogu biti dekriptovani.
quote: Due to Digital-forensics publicly releasing TorrentLocker flaw, files encrypted after cannot.

PClock
Zavisi od varijante. Procitati Fabian's FAQ

CryptoTorLocker2015
Dekripcija je moguca koristeci CryptoTorLocker2015_Decrypter.

Alternativne metode:
Rucno vracanje kriptovanih fajlova:

Po objavi ovih varijanti malware-a, prva nada za dekriptiju koju bi nasi alati koristili su Shadow Volume Copies. No, svaka novija varijanta ransoma, bila trenutno aktivna ili ne obradjuje SVC.

Imati na umu da 'Previous Versions' metoda i alat ShadowExplorer najverovatnije nece uspeti da vam povrati fajlove, ali nista vas ne kosta da probate.

�Preuzmite [url=https://www.mycity.rs/must-login.png alat i sacuvajte ga na Desktop

- desni klik na ShadowExplorer-0.9-portable.zip i klik Extract All. Izabrati Desktop za lokaciju i klik Extract
- desni klik ShadowExplorer.exe i izabrati Run as administrator
- prikazace se 'drop-down' meni sa izlistanim tkz. shadow kopijama odrejenog diska koji je prisutan.
- Klik C:\ sa tog 'drop-down' menija
- sa desne strane izabrati datum pre same infekcije za 'drop-down' menija.
- za vracanje celog foldera, desni klik na zeljeni folder i klik Export. U sledecem prozoru izabrati lokaciju gde zelite da vratite sadrzaj fajla ili foldera tj. njegovo stanje pre infekcije.

Mozete probati neki File Recovery Programe.
Ukoliko je ransom obrisao originalan file i zamenio ga sa kriptovanim, taj originalan file je mozda moguce povratiti, ako je fizicki i dalje prisutan na disku. Naime, kada se file obrise, originalni file se i dalje fizicki nalazi na disku, upisan u odredjenim sektorima i ceka da bude prepisan nekim drugim podatkom, Windows brise samo 'pointer' ka samom fajlu. Originali file je mozda i dalje tamo. Ali, imajte na umu da ransom mozda i ne brise originalan file. Svakako, vredi pokusati.

1. R-Studio �2. Photorec �3. Recuva

* * * * * � Dijagnostika � * * * * *

Predstavljam vam mali Grinler-ovog alat ListCwall koji iz registry izvlaci info o svim fajlovima koji su kriptovani. Ovaj alat ne vrsi dekripciju.
Ovo je cisto informacioni-dijagnosticni, non-invasive alat.

Skripta VBS

nobody@mycity.rs (loo93) — Sun, 29 Jun 2014 21:20:42 +0100

Pozdrav, zanima me da li postoji neki lak nacin da se zastitim od vbs skripti i koja je prevencija od njih. Naime u mojoj skoli se pojavio jedan virus koji je zarazio veliki broj racunara kako u skoli tako i na racunarima mojih kolega.Posto se bavim servisom racunara i njihovim odrzavanjem, zanima me kako se najbezbednije uklanjaju posto se one inace same umnozavaju iznova i iznova, i do sada sam samo rucno uspevao da ih obrisem, cak i ako ih antivirus obrise skripta se iznova i iznova kopira tako da sam jedino uspevao rucno iz safemod-a da ih obrisem(radi u 90% slucajeva). Takodje sam tu skriptu sacuvao u rar fajlu. Bezopasna je dok se ne pokrene i bez autorun fajla. Inace se instalira na flesh, kreira autorun da bi se pokrenula na zrtvinom racunaru i instalira na 2 mesta fizicki, i koliko god puta se izbrise ona se iznova kreira. Ako ce vam to pomoci da mi odgovorite ja vam je mogu poslati kao tekst poruku da ne bi mogla da se izvrsava. Ovde ne bih postavljao skriptu, mogao bih da postavim kod u txt formatu ako smatrate da treba. Nov sam na forumu pa nzm kako to inace ide.
Hvala unapred

Deinstalacija Conduit SearchProtect uzrokuje non-bootable Windows XP

nobody@mycity.rs (magna86) — Thu, 30 Jan 2014 15:00:32 +0100

Uninstalling Conduit SearchProtect deletes NTLDR making Windows XP Unbootable

Upozoravamo ! !

Adware poznat kao Conduit SearchProtect poseduje veliki bug u svom uninstaller-u, te ukoliko primetite da ga imate instaliranog, molimo vas ne pokusavajte da ga deinstalirate.
U tom slucaju, savetujemo vam da potrazite pomoc u Ambulanta forumu.

Pokretajuci deinstalaciju ovog adware-a na Windows XP sistemu (Control Panel > Add or Remove programs) moze da prouzrokuje gubitak svih fajlova sa sistemske particije %homedrive% (u vecini slucajeva je to C:\ ). Windows XP u vecini slucajeva (ne uvek) za pravilan boot zahteva sledece fajlove: BOOT.INI ; NTLDR ; NTDETECT.COM
Njihovo uklanjanje prouzrokuje non-boot stanje kod Windows XP-a, a rezultat je sledeca greska: "NTLDR is missing. Press ctrl + alt + del to restart"

U ovom slucaju, neophodno je koristiti Recovery Console da bi se obrisani fajlovi vratili.

Ovo upozorenje se prvenstveno odnosi na Windows XP sisteme, no posto Conduit brise sve fajlove sa root-a C:\ , to moze da prouzrokuje i odredjene problem na Vista, 7 i 8/8.1 sistemima a odnosi se na probleme koji su vezani za pravilno funkcionisanje sistema ili odredjenih programa.

MC AMF Tim

MCShield v3

nobody@mycity.rs (magna86) — Sat, 25 Jan 2014 09:58:45 +0100

M C S h i e l d
::Anti-Malware Tool::

[Link mogu videti samo ulogovani korisnici]

MCShield Database Updater

� MyCity. MCShield Team:

Programiranje: Borislav �urbat and Boban Spasi�
Grafi�ki dizajn: Mladen Srem�evi�, Ivan Stojmenovi� Ikac, Milo� Rako�evi� Springfield
Serverska podr�ka: Predrag Damnjanovi�

**********************************

v3.0.3.26 v3 final: 25. januar 2014.

potpuno redizajniran korisni�ki interfejs sa dodatnim mogu�nostima;

nova kartica u Kontrolnom centru: "Status" koja omogu�uje
pregled i izmenu glavnih funkcija;
pregled podataka o sistemu i glavnih pode�avanja;
nova kartica u Kontrolnom centru: "Izve�taji" za jednostavan pristup i manipulaciju izve�tajima;

nova kartica u Kontrolnom centru: "MCS Oblak" pru�a statistiku i vesti;

nova opcija "Dodati "Skenirati MCShield-om" u diskovni meni" u Kontrolnom centru > Op�te:
mogu�nost skeniranja na zahtev putem konteksnog menija;
nova opcija "Vizuelni stil" u Kontrolnom centru > Op�te:
mogu�nost izbora jednoga od �etiri vizuelna stila;
nova opcija "Ne skenirati autorun.inf" u Kontrolnom centru > Skener:
mogu�nost potpunog onemogu�avanja AntiAutorun-a (obrade autorun datoteka);
dodatna heuristika (AntiRep4) za jo� jednu familiju crva replikatora (CryptoLocker i sli�ni);

dodatna heuristika (AntiScript) za sve tipove vbscript baziranih crva:

dekripcija, analiza formatiranja i sadr�aja;
podr�ka da ekstremno velike maliciozne datoteke;

unapre�ena detekcija (FME) crva koji mimikuju legitimne datoteke;

unapre�ena detekcija (AntiRep3) vi�e crva replikatora;

dodat kineski jezik (prevodilac: Anan);

dodat �vedski jezik;

svi jezici a�urirani za v3 (sem portugalskog);

ispravljena gre�ka zbog koje MD5 za sumnjive datoteke nije prikazivan u interaktivnom modu;

unapre�ena brzina inicijalizacije programa uklanjanjem nekori��enih rutina;

digitalno potpisane sve izvr�ive komponente:
unapre�ena kompatibilnost i lako�a rada u kombinaciji sa ostalim za�titnim softver;
korisnicima omogu�ena jednostavna provera porekla i autenti�nosti softvera;
razli�ita druga unapre�enja (stabilnost koda, grafika, programska logika...).

**********************************

MCShield Tieng Viet (Vietnamese language)

nobody@mycity.rs (vohongx) — Thu, 03 Oct 2013 14:26:04 +0100

you download file TV.lng(under) , copy and past to C:\Program Files\MCShield, restart MCShield (turn off it and run again), go to seting language selected tiếng việt

C�c bạn tải file TV.lng (ở dưới), copy v� past v�o C:\Program Files\MCShield, khởi �ộng lại MCShield (tắt n� v� chạy lại), v�o c�i �ặt chọn tiếng việt l� xong.
[Link mogu videti samo ulogovani korisnici]

HostsMan kao dodatni sloj za�tite

nobody@mycity.rs (Sass Drake) — Sun, 02 Jun 2013 13:55:52 +0100

(0) Uvod

Naprednijim korisnicima je ve� sigurno poznato dodavanje adresa web sajtova u HOSTS fajl kako bi blokirali pristup istim. Iako su to uglavnom bili Facebook, YouTube i sli�ne stranice za �gubljenje� vremena mnogi od njih su u HOSTS fajl dodavali i reklamne i zlonamjerne sajtove, ali su uglavnom odustajali nakon nekog vremena jer je to bio uzaludan posao. Nakon �itanja ovog �lanka, nadam se da to vi�e ne�e biti uzaludan posao.
Za manje iskusne korisnike preporu�ujem da pro�itaju malo teorije na sljede�im linkovima kako bi bolje shvatili neke stvari o HOSTS fajlu.

Hosts_(file)
Localhost

Nadam se da �e vam ovaj �lanak pove�ati stepen za�tite sistema od zlonamjernih programa.

(1) Instalacija i osnovna pode�avanja

HostsMan mo�ete preuzeti odavde:

HostsMan

Preporu�ljivo je da u toku instalacije ozna�ite opciju za pravljenje rezervne kopije postoje�eg HOSTS fajla.

Prva stvar koju je potrebno podesiti jeste da se program pokrene zajedno sa Windowsom tako �to �ete i�i na dugme Options u glavnom prozoru ili Edit -> Preferences u padaju�em meniju i u odjeljku System ozna�ite opciju Automatically run on Windows startup.

Nakon toga, potrebno je uklju�iti automatsko a�uriranje HOSTS fajla tako �to �ete u odjeljku Updater ozna�iti stavku Automatically check and download new hosts file updates. Ukoliko ne �elite da vas smara pitanjima da li stvarno �elite da a�urirate HOSTS isklju�ite opciju Ask for confirmation when new updates are available.

Nakon izvr�enih izmjena, potrebno je kliknuti na OK.

(2) Pravljenje spiska izvora za a�uriranje HOSTS fajla

Prije nego �to krenete dalje po�eljno je da isklju�ite Windowsov servis DNS Client jer �e u suprotnom zbog ogromnog broja unosa u HOSTS fajlu doti�ni servis zakucati CPU optere�enje na 100% i Internet konekcija �e biti �prekinuta�. Doti�ni servis mo�ete isklju�iti iz samog HostsMan-a u kartici DNS Client Service u glavnom prozoru.

U glavnom prozoru kliknite na dugme Select sources.
Zahvaljuju�i mogu�nosti programa da izvezete spisak �eljenih izvora i da ga uvezete opet u program po�tedi�emo vas ru�nog dodavanja svih izvora koje �emo navesti u nastavku. Sve �to treba da uradite jeste da preuzmete sljede�i fajl:

[url=https://www.mycity.rs/must-login.png file sources[/url]

i da idete na More Options -> Import, prona�ete preuzeti fajl i kliknete na Open.

Kada zavr�ite sa uvozom JSON fajla kliknite na Close.

i kliknite na dugme Close. Glavni prozor �e nakon toga imati ovakav izgled:

i na vama je da kliknete na dugme Check for Updates. Nakon toga ozna�ite samo sljede�e stavke:

Malware Domain List
ZeusTracker blocklist
SpyEye Tracker blocklist
MVPS Hosts
hpHosts
SomeoneWhoCares.org
HostsFile.org

i kliknite na Update. Nakon obavljenog a�uriranja kliknite na Close, a budu�a a�uriranja �e biti obavljana automatski. Na�alost, vremenske intervale kada �e program provjeravati da li su dostupne nove verzije HOSTS fajlova nije mogu�e mijenjati.

(2.1) Ne�to vi�e o izvorima HOSTS fajlova
Malware Domain List
Crna lista koju nudi MDL uglavnom sadr�i sajtove na kojima se nalaze zlonamjerni programi.

ZeuSTracker
Sajt koji prati aktivnost zlonamjernih programa iz porodice Zeus i koji, izme�u ostalog, nudi crnu listu domena koje koristi ZeuS.

SpyEye Tracker
Sli�no kao i ZeusTracker, samo �to ovaj prati SpyEye familiju zlonamjernih programa.

MVPS Hosts
Op�iran spisak kriterijuma koji odre�uju da li �e se neki sajt na�i na njihovoj crnoj listi ili ne nalazi se na ovom linku.

hpHosts
Njihovu politiku ubacivanja sajtova na crnu listu mo�ete pro�itati ovdje. Ovaj sajt odr�ava Malwarebytes'.

SomeOneWhoCares.org
Lista agresivnih reklamnih i zlonamjernih sajtova koju odr�ava Dan Pollock.

HostsFile.org
Lista malicioznih sajtova.

(3) Izbjegavanje mogu�ih problema uzrokovanih upotrebom HostsMan-a

Ono �to �e te odmah uo�iti tokom ovakovog kori��enja HostsMana jeste primjetno sporije otvaranje stranice zbog ogromnog broja unosa u HOSTS fajlu. Ukoliko vam to bude smetalo mo�ete iz gore navedenih izvora koristiti samo MalwareDomainList bloklistu.

Kako la�ne uzbune nisu strane antivirusnim programima, tako ni ovdje nije izuzetak da se neki legitimni sajt na�e u HOSTS fajlu i da bude nedostupan kada mu poku�ate da pristupite. Da biste to sprije�ili potrebno je da �eljeni sajt dodate u izuzetke tako �to �ete u glavnom prozoru oti�i u Edit -> Exclusion List... i dodate isti u spisak. I ovdje je mogu�e vr�iti izvoz i uvoz spiska �legitimnih� sajtova.

Probleme mogu praviti i antivirusni program tako da ne bi bilo na odmet da ubacite HostsMan u izuzetke od skeniranja u pode�avanjima antivirusnog programa koji koristite. Jo� jedna stvar koju biste trebali dodati u izuzetke jeste i sam HOSTS fajl jer pojedini AV programi prijavljuju HOSTS fajl kao prijetnju i automatski ga bri�u ili mu mijenjaju sadr�aj ako se u njemu nalaze �sumnjive� stavke (kao npr. KAV/KIS i njegova heuristi�ka detekcija Trojan.Win32.Hosts2.gen).
Windowsov HOSTS fajl se nalazi na sljede�oj lokaciji:
C:\WINDOWS\system32\drivers\etc\hosts

(4) Za napredne korisnike...

Pored ve� nabrojanih bloklista, postoji veliki broj bloklista koje nisu kompatibilne sa update mehanizmom HostsMan-a, ali ih zato uz odre�ene izmjene mo�ete uvesti u HostsMan kori��enjem opcije File -> Import/Export -> Import hosts from file. Neke od njih mo�ete na�i na ovoj stranici:
[Link mogu videti samo ulogovani korisnici]

Ukoliko ste raspolo�eni, mo�ete napisati program koji �e da snimi sadr�aj tih bloklista na hard disk u formatu pogodnim za HostsMan i da ga ubacite u izvor za update u HostsManu.

Pravi vs. La�ni za�titni softver

nobody@mycity.rs (TwinHeadedEagle) — Fri, 08 Mar 2013 19:11:22 +0100

Godinama unazad, tvorci malicioznog softvera koriste rogue, fake av ili scareware kako bi prevarili korisnike i "zapla�ili" ih, a sve sa ciljem da od njih nezakonito uzmu novac. Ovakvih vrsta prevara je svakim danom sve vi�e, uključujući i la�ni za�titni softver.

Na linku iznad stoji obja�njenje na koji način radi ovakav maliciozni softver. Većina od njih imaju jako upečatljive i nazive slične nekima od najpopularnijih za�titnih softvera dana�njice. Neki od primera su:
- Security Defender
- Malware Protection Center
- Security Shield
- AV Security Essentials
i sl.

GUI nekih od njih je skoro pa identičan legitimnom programu, i to zna biti jedan od ključnih načina prevare.

Pred vama je test u kojem je cilj da pogodite na osnovu slike da li je softver legitiman ili maliciozan. Podelite rezultate sa nama...

[Link mogu videti samo ulogovani korisnici]

[Uputstvo] Vra�anje mi�a i tastature u rad nakon deinstalacije KAV/KIS

nobody@mycity.rs (Sass Drake) — Sun, 03 Mar 2013 23:47:57 +0100

Vra�anje mi�a i tastature u rad nakon deinstalacije KAV/KIS

Deinstalacija KAV/KIS programa s sobom nosi rizik prestanka rada mi�a ili tastature. Vi�e o tome mo�ete pro�itati u ovoj dr_Borinoj poruci:
[Link mogu videti samo ulogovani korisnici]

Za postupak opisan u ovom uputstvu potreban vam je dodatni ra�unar sa Windowsom i USB disk ili prazan CD/DVD disk.

Preuzeti Active@ Boot Disk DEMO sa sljede�eg linka:

[Link mogu videti samo ulogovani korisnici]

Pokrenuti preuzeti EXE fajl i pratiti korake instalacije.

Kada se instalacija zavr�i pojavi�e se ovakav prozor:

U njemu odabrati USB Flash Drive ili CD/DVD/Bluray (zavisno od toga �ta imate na raspolaganju) i klikni na Next.

Na sljede�em koraku ne mijenjati ni�ta i kliknuti opet na Next. Kliknuti na Create.

Sa�ekati da se proces pravljenja butabilnog USB diska ili butabilnog CD/DVD diska zavr�i.

Kada se to zavr�i, prikop�ati USB disk ili ubaciti CD/DVD disk u ra�unar na kome ne rade mi� i tastatura i pokreniti (butovati) sistem tog USB diska ili CD/DVD diska.

Nakon �to se pokrene sistem sa USB diska pojavi�e ekran prikazan na slici. I�i u @ -> Utilities -> Registry Editor.

Pojavi�e se ovakav prozor:

Na lijevoj strani kliknuti na HKEY_LOCAL_MACHINE Idi na File -> Load Hive. Otvori�e se dijalog za otvaranje gdje je potrebno i�i na:

X:\WINDOWS\System32\config\SYSTEM

Napomena: Slovo X predstavlja particiju na kojoj se nalazi Windows kome ne rade ulazni ure�aji. Ako imate Windows 7, to �e najvjerovatnije biti D.

U polje za unos naziva koje �e se pojaviti unijeti LAPTOP_SYSTEM i kliknuti na OK.

U lijevom dijelu prozora i�i u:

HKEY_LOCAL_MACHINE\LAPTOP_SYSTEM\ControlSet001\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}

Ako postoji UpperFilters na desnoj strani:

Dvokliknuti na UpperFilters.

Obrisati liniju u kojoj pi�e klkbdflt i kliknuti na OK.

NAPOMENA: Mogu�e je da �e biti jo� linija osim kbdclass pa obratite pa�nju da ne ostane negdje prazna linija nakon brisanja klkbdflt.

Ako ne postoji UpperFilters uraditi sljede�e:

Kliknuti desnim tasterom mi�a na bijelu povr�inu na desnoj strani i i�i na New -> Multi-String Value.
Pojavi�e se nova vrijednost kojoj je potrebno dati naziv UpperFilters.
Ukoliko se slu�ajno klikne prije nego �to se promijeni naziv, desnim tasterom mi�a kliknuti na tu novu vrijednost pa i�i na Rename.
Dvokliknuti na UpperFilters i upisati kbdclass. Kliknuti na OK.

Kada se uradi gore navedeno u lijevom dijelu prozora spustiti se na klju�:

{4D36E96F-E325-11CE-BFC1-08002BE10318}

Ako postoji UpperFilters na desnoj strani:

Dvokliknuti na UpperFilters.

Obrisati liniju u kojoj pi�e klmouflt i kliknuti na OK.

NAPOMENA: Mogu�e je da �e biti jo� linija osim mouclass pa obratite pa�nju da ne ostane negdje prazna linija nakon brisanja klmouflt.

Ako ne postoji UpperFilters uraditi sljede�e:

Kliknuti desnim tasterom mi�a na bijelu povr�inu na desnoj strani i i�i na New -> Multi-String Value.
Pojavi�e se nova vrijednost kojoj je potrebno dati naziv UpperFilters.
Ukoliko se slu�ajno klikne prije nego �to promijeni naziv, desnim tasterom mi�a kliknuti na tu novu vrijednost pa i�i na Rename.
Dvokliknuti na UpperFilters i upisati mouclass. Kliknuti na OK.

Gore navedeni postupak ponoviti za
HKEY_LOCAL_MACHINE\LAPTOP_SYSTEM\ControlSet002\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\LAPTOP_SYSTEM\ControlSet002\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\LAPTOP_SYSTEM\ControlSet003\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\LAPTOP_SYSTEM\ControlSet003\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}

itd.

ako postoje

Na lijevoj strani prozora na�i HKEY_LOCAL_MACHINE\LAPTOP_SYSTEM i kliknuti na njega. Nakon toga oti�i na File -> Unload Hive.

Zatvoriti Registry Editor.

I�i na @ -> Shutdown -> Shutdown. Iskop�ati USB disk ili izvaditi CD/DVD i pokrenuti Windows sa hard diska.

Mi� i tastautura bi trebali raditi nakon ovoga.

[Dodatna poja�njenja i ostali alati]

Naziv LAPTOP_SYSTEM i u�itavanje registry hive-a u HKEY_LOCAL_MACHINE je izabran zbog okolnosti u kojima je ovo uputstvo pravljeno i radi manje iskusnih korisnika koji bi se dodatno zbunili kad bi im rekli da sami izaberu lokaciju i naziv. Vi mo�ete koristiti drugi naziv i lokaciju u kojoj �e registry hive SYSTEM biti u�itan.

Umjesto Active Boot Diska mo�ete koristiti bilo koji live OS koji posjeduje Registry Editor. To su:

Kaspersky Rescue Disk (Ne koristiti ako imate diskove u RAID nizu)
PC Regedit
Windows 7 ili Windows Vista instalacioni disk
Windows 7 Live Disc

i mnogi drugi kao i oni koje zbog Pravilnika i njegovog dijela o pirateriji ne smijemo spominjati.

Za�to treba izbegavati pirateriju

nobody@mycity.rs (TwinHeadedEagle) — Sat, 01 Dec 2012 10:46:13 +0100

Ve�ina ljudi mese�no raspola�e odre�enom svotom novca, kojim podmiruje osnovne potrebe, kao �to su pla�anje ra�una i nabavka namirnica. Pored toliko obaveza i tro�kova ipak deo novca ostane na kraju meseca koji se mo�e potro�iti na bioskop, restoran, letovanje, staviti u banku na �tednju ili pak kupovinu nekog softvera.

Da li kupiti softver ili ne?
Za�to platiti za ne�to, kad mo�ete 'piratizovati' bilo �ta od popularnog softvera?

U ovom tekstu mo�ete saznati za�to. Pre nego �to odlu�ite da preuzmete piratsku kopiju programa ili igre sa p2p mre�e (ili na neki drugi na�in) uzmite u obzir i razloge iz teksta za�to je to pogre�no i na �ta obratiti pa�nju.

Uop�teno o pirateriji

Piraterija je nezakonito i neovla��eno kopiranje autorskog sadr�aja uz dalju distribuciju i prodaju istog iliti piraterija podrazumeva upotrebu interneta za ilegalno kopiranje i distribuciju neautorizovanog softvera. Internet mo�e da se koristi za sve ili samo za neke operacije, uklju�uju�i reklamiranje, ponudu, nabavku i distribuciju piratskog softvera. Pirati, u informati�kom kontekstu, su ljudi koji se bave piraterijom. Mo�e se re�i da piraterija spada u tipove kriminala na internetu. Po sopstvenim tvrdnjama kompjuterski pirati slu�e narodu bez naknade, ali u ve�ini slu�ajeva i nije ba� tako, ve� je piraterija pogodan na�in za veliku zaradu.

Lica koja izrade softver, ili bilo koje drugo delo, mogu da zahtevaju vlasni�tvo i za�titu nad delom na osnovu tri pravna mehanizma: autorskih prava, poslovnih mehanizama i patenata.
U Republici Srbiji Zakonom o autorskim i srodnim pravima kao i Krivi�nim zakonikom RS obezbe�ena je zakonska regulativa za po�injena krivi�na dela kao �to su: preprodaja vlasni�kog softvera, ugro�avanje autorskih prava i druga. Advokat Aleksandar Milosavljevi� je za b92, jednom prilikom, rekao da krivi�nom gonjenju podle�e svako deljenje sadr�aja koje je za�ti�eno autorskim pravima, jer "osim �to je to delo umetni�ko, ono je i komercijalno. Ukoliko korisnik samo preuzima sadr�aj za sopstvene potrebe i ne deli ga dalje, to nema nikakvih zakonskih posledica�.

Jedan zaposleni u Microsoft-u, je pre par meseci, tako�e za b92, rekao da komercijalna vrednost piratskog softvera u Srbiji iznosi 96 miliona dolara, �to i dalje predstavlja naj�e��i oblik kr�enja intelektualne svojine u zemlji. Veliki procenat piraterije se odnosi na prodaju nelegalnog softvera u maloprodajama dok se preuzimanje ilegalnog sadr�aja sa interneta, u vidu popularnih filmova, muzike, video igara, itd ne mo�e ta�no utvrditi i nije obuhva�eno ovim procenama.

Pitate se u �emu je ovde problem? Pa visoka stopa softverske piraterije destimuli�e razvoj celokupne IT industrije jedne zemlje.

Evo jedne, meni zanimljive, vesti iz 2010. godine ...
Piraterija u Srbiji isplativija od dilovanja droge: [Link mogu videti samo ulogovani korisnici]

Citat:Business Software Alliance (BSA), me�unarodna organizacija vode�ih proizvo�a�a i prodavaca softvera (Adobe Systems, Apple Inc., Autodesk, AVG Technologies, Corel, Intel, McAfee, Microsoft, Symantec, itd), procenjuje da postoji 840,000 internet sajtova koji prodaju nelegalni softver. Mnogi korisnici koji kupe softver preko interneta zapravo nikada i ne dobiju robu koju su platili. Drugi, opet, ne mogu da povrate ulo�eni novac nakon �to su otkrili da je softver koji su kupili falsifikovan. Nepo�tene internet firme �esto munjevito nestaju, ostavljaju�i za sobom stotine nezadovoljnih mu�terija.

Web je zna�ajno uticao na porast softverske piraterije, jer naizgled legitimne firme veoma lako kreiraju Web sajtove na kojima reklamiraju i distribuiraju piratski softver. Povrh toga, eksplozivni razvoj elektronske trgovine u kombinaciji sa anonimno��u i neograni�enim prostorom u�inile su onlajn prodaju falsifikovanog softvera jo� lak�om.

Za�to ne koristiti piratizovan softver?

STABILNOST

Ljudi koji su kupovali neku aplikaciju, znaju otprilike kakva je tu procedura. Plati�, stigne ti serijski broj i link za preuzimanje na e-mail iliti ode� u prodavnicu i kupi� originalni disk (sa regularnom licencom). Ponekad se desi da kada preuzme� aplikaciju, mora� da sa�ekas npr. jo� nekoliko sati, ili odre�eni broj dana kako bi aplikacija mogla da se koristi. Neki piratski alati zaobilaze ovu proceduru dozvoljavaju�i nam da pokrenemo aplikaciju (npr. igru) odmah po�to je preuzmemo i instaliramo. Nekada je bilo dovoljno na�i odgovaraju�i serijski broj koji odgovara datom programu, i to bi bilo sve. Ali kao �to mnogi ve� sigurno znaju, moderne/nove aplikacije tra�e vi�e posla za ljude koji 'krekuju'. �ta to zna�i? Potrebno je dosta vremena kako bi se utvrdilo na koji na�in aplikacija radi, koje mehanizme za�tite koristi, da se prona�e propust i iskoristi itd. Kada to odrade, potrebno je nakon detaljne analize napraviti 'krek' , koji �e dozvoliti svima da koriste aplikaciju besplatno. Ali treba taj 'krek' testirati na razli�itim platformama, u razli�itim uslovima i uvrstiti raznorazne mogu�e faktore problema. Poenta (ne)stabilnosti jeste �to mnogo puta 'krek' ne odgovara sasvim igri, i kao rezultat toga imamo 'padanje' igre u radu i raznorazne gre�ke prilikom igranja. Stabilnost neke aplikacije/igre je u svakom slu�aju jako poljuljan kada se radi o piratskoj verziji pa je u ovom slu�aju stabilnost nekog softvera definitivno na strani originala.

Konkretan primer smo imali na ovom forumu gde je problem napravila verzija nelegalno preuzetog MS Office 2010 paketa koji je nakon instalacije obrisao drajvere opti�kih ure�aja i napravio problem: [Link mogu videti samo ulogovani korisnici]

SKLADI�TENJE

Ako ste tip ljudi koji provode puno vremena za ra�unarom, na va�em ra�unaru se nalazi veliki broj slika, igara, muzike, filmova, aplikacija ili poslovnih dokumenata. Konstantno se javlja problem manjka prostora na tvrdom disku, i ako ne planirate da ula�ete u dodatni prostor, npr. hard disk (koji je u zadnje vreme dosta poskupeo), stalno �ete morati da vodite ra�una imate li dovoljno prostora da preuzmete jo� neki sadr�aj ili npr. �ta biste mogli da obri�ete da bi napravili dovoljno mesta za novo 'par�e' softvera. Naravno, to zna da �esto bude frustriraju�e za ljude koji preuzimaju piratski sadr�aj.

Kada koristite piratski softver, ne samo �to �ete morati da se suo�ite sa time koliko prostora treba za njegovu instalaciju, nego �ete verovatno uzeti u obzir i da li zadr�ati instalacione fajlove za slede�i put ili ne. Uostalom, ako ste sada na�li link za preuzimanje piratske verzije igre, ne mora da zna�i da �e biti lako na�i taj link (npr. torrent) opet kako bi preuzeli igru jo� jednom. Ili ako vam se igra svidela, pa bi je vredelo opet odigrati nakon nekog vremena problem mo�e predstavljati i spora internet konekcija u nekim situacijama. Igre zahtevaju sve vi�e kapaciteta na tvrdom disku, gde obi�no samo instalacione datoteke pojedinih igara prelaze 15-20 GB. Instalacija na hard disk obi�no bude za 20% ve�a. Tako da za instalacione fajlove i prostor za instalaciju treba obezbediti ni manje ni vi�e nego od 30 do 50 GB �to zna biti neisplativo.

Sa druge strane kada kupite igru u radnji �to se naziva 'retail' ili je skinete legalno �to se zove 'digital download', ne morate nikad vi�e brinuti o nabavci jo� jedne kopije igre. Kutija od softvera mo�e stajati na polici, a isto tako mo�i �ete da preuzmete kopiju prethodno kupljenog softvera sa on-line prodavnica, kao �to su Steam ili Microsoft Store Online i tako neograni�eno sve dok imate legalan kod.

NADOGRADNJA SOFTVERA

U pro�losti, kupovina softvera je u ve�ini slucajeva bila vezana za frazu "WYSIWYG" odnosno "What-You-See-Is-What-You-Get". To zna�i da ono �to ste dobili na disku ili preuzeli, to i imate, radilo ono ili ne, odnosno, retko je bilo naknadnih nadogradnji. U ve�ini slu�ajeva, nebitno da li koristite la�ne serijske brojeve ili 'krekovanu' aplikaciju, ne trebate o�ekivati nadogradnje i dodatke za istu jer ne�ete mo�i da ih preuzmete i instalirate. Sa dana�njim Digital Rights Management za�titama, sve je te�e i te�e nadograditi piratski softver, odnosno autentikovati softver sa serverima proizvo�a�a. Takav nea�uran softver onda postaje laka meta zlog hakera.

DRM - Digital Rights Management

Digital Rights Management (DRM) je termin koji se odnosi na tehnologije koje omogu�avaju vlasnicima informacija i elektronskih dokumenata, da iste za�tite od neovla��enog �itanja, menjanja, kopiranja, �tampanja ili bilo kog drugog na�ina upotrebe, osim onog koji je eksplicitno dozvoljen od strane vlasnika datog dokumenta.

Mo�da i najve�e drame u istoriji softvera su nastale zbog DRM-a jer je stvoren kao direktan odgovor na digitalnu pirateriju zbog pojedinaca ili organizacija, koji umesto da napla�uju prodajnu cenu softvera, distribuiraju muziku, filmove i npr. igre po manjoj ceni ili besplatno. Iako je DRM mo�da razuman na�in izlaska na kraj sa piratima, anti-piratske mere ponekad izazovu i �tetu onima koji su legalno kupili softver. Primer toga su Ubisoft-ove igre. Npr. Assassin's Creed 2, kada ste morali imati aktivnu internet konekciju da biste igrali igru zbog stalne provere DRM-a. Naravno da je to suludo, neko ko nema internet, a �eli da igra igru, nije u mogu�nosti. Ubisoft je u ovu za�titu ulo�io verovatno ogroman novac i tvrdio je kako piratska verzija ne�e postojati. Posle izvesnog vremena, Ubisoft-ovi DRM serveri su bili zahva�eni konstantnim DDoS napadima pa su se na�li u problemu jer je igra bila nedostupna i legalnim korisnicima. DRM za�tita za igru je zaobidjena relativno brzo (nakon mesec dana), pa su igru mogli igrati i ljudi koji su je preuzeli sa torrenta, offline. Diablo 3 je jo� jedan, pored ve�ine novijih naslova, koji zahtevaju stalnu konekciju sa internetom zarad DRM provere. Zato se prime�uje da ve�ina dana�njih uputa za 'krekovanje' neke igre tra�i od korisnika da blokira aplikaciju u svom firewall-u i time joj pored izmene originalnih fajlova onemogu�i izlazak na internet i komunikaciju sa DRM serverom.

VIRUSI I OSTALI MALICIOZNI PROGRAMI

Softver koji se nalazi i preuzima preko p2p mre�e i torenata je idealan na�in za �irenje virusa i ostalih malicioznih aplikacija. Znaju�i da razumni PC korisnik ne bi namerno instalirao maliciozni program, mnogi 'hakeri' i stvaraoci istih ubacuju maliciozni kod u sam 'krek' za odre�enu aplikaciju, tako da kada 'krekujete' npr. igru, vi u stvari instalirate maliciozni program u va� sistem. U nekim slu�ajevima, 'hakeri' uop�te ne skrivaju maliciozan kod u gomili softvera - jednostavno ga nazovu npr. "Microsoft Office 2012" ili "Batman Arkham City", a sve ostalo je na neopreznim korisnicima.

Uze�emo konkretane primere ...

Korisnici koji su �eleli da igraju dobro poznatu sportsku simulaciju Pro Evolution Soccer 2012 besplatno u vreme kada je iza�la su bili u velikoj opasnosti, prilikom potrage za 'krekom', od toga da njihovi ra�unari budu kompromitovani i budu 'u rukama hakera' s'obzirom da su obi�no bili vo�eni na YouTube (i ostale sli�ne servise) gde su 'hakeri' nudili link-ove za preuzimanje navodno besplatne igre, kreka i serijskog broja za istu. Malware koji je stigao u paketu je bio ozlogla�eni Zero Access rootkit koji se upe�no skrivao od AV re�enja, stopirao legitimne programe, preusmeravao korisnike na maliciozne sajtove i preuzimao dodatni malware.

Autori zlonamernih programa koji koriste popularnost PC igara za distribuciju malware-a koriste i tehnike dru�tvenog in�enjeringa i svoje programe predstavljaju kao beta verzije neobjavljenih igara ili nadogradnju postoje�ih popularnih verzija. Primer su fajlovi �dota 2 Betakeys.txt.exe" i �diablo3-(zabranjeno).exe", �iji autori su ra�unali na nestrpljivost gejmera da isprobaju Defence of the Ancients 2 i Diablo 3, PC igara koje su se pojavile tek kasnije ove godine. U slu�aju navodne beta verzije Defence of the Ancient 2 ono �to korisnici ustvari preuzimaju je malware Pontoeb. Kada se fajl pokrene, Pontoeb prikuplja va�ne informacije o zara�enom sistemu sa isklju�ivim ciljem da zara�eni ra�unar postane deo zombi mre�e. Pored toga, malware instalira backdoor preko koga napada�i mogu komunicirati sa zara�enim ra�unarom i izvr�avati komande. U slu�aju Diablo 3, radi se o Fynloski alatu za daljinski pristup koji se instalira na ra�unaru. Fynloski je backdoor Trojanac koji ima mogu�nost pristupa skoro svim podacima i resursima zara�enog ra�unara. Pored toga, on bele�i aktivnosti tastature, preuzima i pokre�e proizvoljne fajlove i isklju�uje za�titna pode�avanja ra�unara.

Evo i relativno skora vest o malicioznom programu PASSTEAL koji se mo�e na�i preru�en u generatore klju�eva za komericijalne programe ili popularne e-knjige je tako�e upozorenje. PASSTEAL je malware koji koristi razli�ite alate za oporavak lozinki sa�uvanih u brauzerima napadnutih ra�unara. Autori malware-a PASSTEAL ra�unaju na korisnike koji za deljenje i preuzimanje fajlova �esto koriste BitTorrent ili pose�uju fajl �ering sajtove u potrazi za nelegalnim kopijama softvera. Neke varijante malicioznog programa prona�ene su maskirane u elektronske verzije novela "Young (zabranjeno)".

Zato ako ve� koristite piratske verzije softvera i preuzimate 'krekove' za iste, dobro pazite gde ih nalazite i kako preuzimate.

NEMOGU�NOST PODR�KE

Ako koristite piratski softver, i imate nekih problema, uvek mo�ete dobiti pomo� od strane korisnika na mnogobrojnim forumima, ali van toga ste sami. Da biste samo zagolicali pa�nju proizvo�a�a softvera, a da ne govorimo o konkretnom, obi�no, besplatnom pozivu proizvo�aca, �askanju, specijalnim fajlovima za pomo� ili bilo kakvoj drugoj pomo�i, morate dokazati da imate legalnu licencu za taj softver tako �to �ete istu dati na uvid, a profesionalnu pomo� i re�enje problema dobiti kao garanciju. Ako ne�to ne radi kako treba, a imate regularnu licencu postoji �irok spektar mogu�nosti re�enja. Iako to nije veliki problem za ve�inu korisnika, ponekad postoje gre�ke i problemi sa odre�enim aplikacijama koji se nisu pre pojavljivali i �ije re�enje ne mo�ete na�i na internetu. To je ono �to dobijate kad kupite ne�to ni za �ta.

Npr. 'krek' za Football Manager 2013 koji se prvobitno bio pojavio je bio toliko problemati�an da je igra automatski prestajala sa radom nakon dolaska do odre�enog stadijuma u igri i to na samom po�etku. A takvih i sli�nih situacija ima bezbroj.

PROBLEMI SA ZAKONOM

Nebitno da li pri�amo o audio, video ili softverskom materijalu, baviti se piraterijom zna nekad i da 'ope�e'. 1998. godine, Sjedinjene Ameri�ke Dr�ave su donele Digital Millennium Copyright Act (DMCA), zakon po kome je nelegalno ako zaobi�ete za�titne mere softvera koje su ugradili proizvo�a�i i distributeri istog. 2001. godine Evropska Unija je tako�e donela sli�an zakon. Iako su napravljene neke izmene u zakonu �to se ti�e 'ripovanja' CD-ova, DVD-ova i ostalih formi digitalnih medija za li�nu upotrebu, veliki proizvo�a�i su i dalje smrtno ozbiljni u tu�bama za za�titu svojih investicija. Iako ovo nije oti�lo daleko, ipak se s'vremena na vreme desi neko hap�enje, zaplena i sli�no, a kako stvari stoje, u budu�nosti �e biti sve 'gore i gore'.

Citat:Amerikancu Kajvanu Fi�eru sud u Ilinoisu izrekao je nov�anu kaznu od milion i po dolara zbog toga �to je preko servisa za razmenu podataka "Bit torent" nezakonito distribuirao 10 homoseksualnih (film-za-odrasle)-ografskih filmova, �to je najve�a suma koja je dosad odre�ena u takvim parnicama.

Citat:Pripadnici odeljenja za borbu protiv visokotehnolo�kog kriminala uhapsili su Gorana �ujaka (51) iz Beograda, zbog sumnje da je na internetu postavio link za preuzimanje neovla��eno umno�ene kopije doma�eg filma Montevideo, Bog te video. Osumnji�eni je na jednom od najpopularnijih internet foruma, bez ovla��enja nosilaca autorskih prava producentske ku�e "Intermedia netvork� iz Beograda, postavio link filma i omogu�io da ga neograni�en broj korisnika preuzme, pri �emu je prekr�io odre�ene odredbe zakona o autorskom pravu. Istra�ni sudija Vi�eg suda u Beogradu je nakon saslu�anja odredio �ujaku pritvor u trajanju do 30 dana.

ISTREBLJIVANJE IGARA ZA PC

Iako su glasine o ga�enju PC gejminga, u nekoj meri preuveli�ane, istina je da softverska piraterija zaista zna dobro da 'ojadi' proizvo�a�e. Verovatno i sami znate da proizvo�a�i igara cesto otkazuju naslove za PC. Tako�e postoje i naslovi koji su ekskluzive i izlaze samo za konzole, jer su one mnogo manje podlo�ne pirateriji. Tu je i primer igre Crysis za koju je proizvodac Crytek odredio da �e biti ekskluziva samo za PC, odnosno da ne�e biti razvijana za konzole. Igra je 'piratizovana' u tolikoj meri da odeljenje za razvoj ove igre vi�e nije bilo samo za PC; nakon nekog vremena izba�ena je igra i za XBOX360, kako bi Crytek mogao da odr�i finansijsku stabilnost.

Citat:Sve do sada, najnoviji nastavak popularne Grand Theft Auto fran�ize, najavljen je samo za Xbox 360 i PS3 konzole i predvi�en da se pojavi u prole�e slede�e godine. Ukoliko ste PC gejmer primeti�ete da je Rockstar Games napustio ovu igra�ku platformu i ostavio je bez Grand Theft Auto 5 naslova. Ovo je i razlog za�to su fanovi po�eli da potpisuju peticiju kako bi se ova popularna igra ipak pojavila i na ra�unarima. Peticija, koja ima preko 50.000 potpisa u trenutku pisanja ove vesti (da budemo precizni 64.000), trebalo bi da skupi preko 100.000 potpisa u nadi da �e Rockstar Games �uti njihov glas i na kraju objaviti Grand Theft Auto 5 na ra�unaru. Ukoliko ste fan ovog serijala, peticiju mo�ete potpisati na ovoj adresi.

Ako vam je dosadilo da igre najavljene za PC, na kraju iza�u kao ekskluzive za XBOX 360 ili PS3; ili da verzije za PC izlaze sa ka�njenjem po mesec-dva, nekad �ak i du�e, nakon izlaska verzije za konzole, prestanite sa preuzimanjem piratskih igara i kupujte ih legalno. Jo� uvek nije kasno da se stvari vrate u normalu.

Citat:S obzirom da se piraterija rasprostranila, Sony je npr. izdao zvani�no saop�tenje u kojem obja�njava �ta �e uskoro preduzeti.

�Neautorizovani softver za PS3 nedavno su izbacili hakeri. Taj softver kr�i ugovor o kori��enju softvera na PS3. Time korisnici gube pravo da imaju pristup sistemu. Korisnici koji koriste piratski softver dobi�e trajnu zabranu pristupa PlayStation Network servisu.�

Sony upozorava korisnike da uklone piratski softver i time izbegnu banovanje. Nedavno izba�eni custom firmware omogu�io je igra�ima da koriste PSN, ali Sony ba� kao i Microsoft sa Xboxom 360, ima na�in da to otkrije i sankcioni�e.

MANJI MOTIVI ZA ISTRA�IVANJE I RAZVOJ

Nebitno kako gledate na to, razvoj softvera je biznis kao i svaki drugi. Kada se neka igra ili aplikacija brzo prodaje, odnosno bude velike potra�nje za istom, proizvo�a�i su motivisani da i dalje razvijaju tu aplikaciju, npr. izbacivanje servisnih paketa, DLC-ova (download content) ili �ak da razvijaju potpuno novo izdanje i verziju te popularne aplikacije. Nasuprot tome, ve�a piraterija zna�i manje novca za programere i izdava�e. To se prenosi u manju motivaciju za nove dodatke ili zakrpe. U najgorem slu�aju, ako veoma malo ljudi kupuje to �to oni prodaju, ne�e biti novca koji se mo�e iskoristiti u buduci razvoj npr. neke igre ili njenog naslednika.

Citat:�Komtrejd� sara�uje sa velikim svetskim IT ku�ama kao �to su IBM, �Cisco�, �Microsoft�, EMC, HP, a za neke od njih i razvijaju softvere. Sve te velike kompanije bi poja�ale saradnju zbog konkurentne radne snage, kada bi stopa piraterije bila ni�a. Na�alost, su�tinski problem je nerazumevanje. Ljudi �esto me�aju socijalni momenat sa piraterijom. To je romanti�na pri�a o zadiranju u ljudske slobode. Re� je o poslovnom kori��enju softvera radi ostvarivanja dobiti. Ljudi zara�uju na osnovu toga �to napla�uju intelektualnu svojinu i mi to po�tujemo - izri�it je Mom�ilovi�.

Citat:Firme moraju da znaju da ako koriste legalan softver, da �e dobiti i stabilniji i efikasniji IT sistem koji vodi produktivnijem poslovanju. Kori��enjem piratskih verzija se rizikuju bezbednost i kvalitet IT sistema, ali i opstanak firme. Kod nas ima i firmi koje smatraju da se zakon na njima ne�e primenjivati. Oni rizikuju da ih Poreska uprava u nekoj od kontrola otkrije, �to sobom povla�i i pla�anje nadoknade za �tetu vlasniku softvera.

OBMANA PROGRAMERA

Mo�da od svih legitimnih razloga za�to 'ne-piratizovati', �injenica da varate programere svaki put kad skinete piratsku verziju aplikacije je nekako najva�nija. Kada pri�amo o programima ili igrama, tu su ulo�eni meseci ili �ak godine ne�ijeg svakodnevnog rada. Ako veliki broj ljudi nelegalno preuzima igre od velikih razvojnih timova kao �to su Electronic Arts, Ubisoft ili Microsoft, prihod koji su izgubili �esto nadoknadjuju tako �to otpu�taju razvojne timove koji su te�ko radili da stvore ne�to dobro, �to se odmah 'piratizuje'. Kako sve te�a ekonomska vremena postaju stvarnost, time je lako opravdati kra�u intelektualne svojine, posebno kod nas u Srbiji. Ali u razvijenim zemljama 'piratizovati' ne�iji te�ak rad zaista ne izgleda lepo.
Zamislite va� izraz lica da vam neko, ne�to, za �ta ste proveli mesece rada, jednostavno ukrade?
Zamislite vas gnev i razo�arenje koji bi ste imali nakon ulo�enog ogromnog novca, znanja, planiranja i vremena u neki softverski projekat, a od toga nemate gotovo nikakve dobiti jer je softver jako brzo i u velikoj meri 'piratizovan' i kopira se besplatno ili se prodaje nelegalno po daleko manjoj ceni od one koju ste vi zamislili, pa u tom slucaju ne da se va� rad ne isplati nego na va�em radu neko drugi nelegalno zara�uje novac?

Zaklju�ak svega ovoga, iako ne�to mo�da izgleda pomalo i preterano, jeste da piraterija nije dobra za proizvo�a�e softvera, jer sve vi�e njih odustaje od izdavanja i prelazi na sigurnije solucije. Tako�e piraterija je i bespotrebna, ima toliko besplatnih aplikacija koje mo�ete koristiti, i uz pametno kombinovanje par takvih aplikacija, mo�ete u potpunosti zameniti jednu ili vise komercijalnih. Jedini problem je �to se ti�e igara, tu jo� ne postoje kvalitetne besplatne zamene za visoko-bud�etne naslove.

Citat:Proizvo�a�i video igara koji su nekada be�ali od tr�i�ta u razvoju kako bi izbegli da budu 'piratizovani', vra�aju se sa besplatnom online ponudom a sve u cilju da naprave novac od korisnika koji su spremni da plate za dodatne karakteristike. Electronic Arts �iji je "Command & Conquer" rangiran od strane istra�iva�ke grupe NPD u top pet najprodavanijih fran�iza ikada sa vi�e od 30 miliona prodatih kopija od 1995. godine, u�ini�e ovu igru besplatnom naredne godine. Ubisoft koji je poznat po svojim Assassin�s Creed i Tom Clancy serijalima predstavio je sedam free-to-play naslova baziranih na pretra�iva�u na Gamescon doga�aju avgusta meseca 2012. u Nema�koj.

Korisnici koji �ele da dobiju ne�to besplatno, rizikuju ve� time �to tragaju za piratskim sadr�ajima. Sajtovi koji nude besplatno preuzimanje �esto kriju expoit-e koji mogu instalirati malware na korisni�kim ra�unarima bez njihovog znanja. Da bi izbegli infekciju ra�unara, korisnici bi trebalo da slede uobi�ajene savete stru�njaka: da imaju instaliran antivirusni program koji mora biti redovno a�uriran, da preuzimaju sigurnosne zakrpe kako za operativni sistem tako i za sve programe instalirane na ra�unaru.

Jedno malo istra�ivanje na uzorku od samo 22 brenda je pokazalo slede�e ...

Citat:Sajtovi koji nude piratski digitalni sadr�aj imaju neverovatnih 53 milijardi poseta godi�nje, dok sajtovi na kojima se prodaju falsifikovani proizvodi, uklju�uju�i i lekove i luksuznu robu, imaju 92 miliona poseta u periodu od jedne godine. Procena je da piraterija i falsifikati o�tete svetsku ekonomiju za oko 200 milijardi dolara godi�nje, jer se 'piratizuju' skoro sve vrste digitalnog sadr�aja, uklju�uju�i tu i filmove, muziku, igrice, softver, televizijski program i elektronska izdanja knjiga, a kada je re� o falsifikatima na internetu se mo�e na�i sve �to mo�ete zamisliti - obu�a, ode�a, elektronika, luksuzna roba, sportski proizvodi, lekovi i razni drugi artikli.

Citat:2007 godina: U zemljama u kojima je softverska piraterija izra�ena, me�u koje spada i Srbija sa stopom piraterije od 76%, rad ovla��enih Microsoftovih partnera je izuzetno ote�an, a gubici za dr�avu dosti�u milionske iznose. Prema rezultatima studije koju je IDC zavr�io u Srbiji po�etkom ove godine, procenjuje se da je doma�a ekonomija zbog visoke stope piraterije tokom 2007. godine pretrpela gubitke u iznosu od 72 miliona dolara, uglavnom kroz nenapla�ena poreska potra�ivanja.

Citat:2012 godina: Smanjenje softverske piraterije u zemlji, koje je prema poslednjim istra�ivanjima 74% u 2012-oj, dovelo bi mnoge svetske kompanije u Srbiju, �to bi otvorilo nova radna mesta. Kroz procese pridru�ivanja EU mi smo u obavezi da reguli�emo ovu oblast i da stopa piraterije padne ispod 50 odsto.

Citat:�ta bi se postiglo smanjenjem softverske piraterije?

Smanjenjem softverske piraterije za 10%, pove�ao bi se prihod bud�eta Srbije za 29 mil USD godi�nje i otvorilo od 10.000 do 15.000 radnih mesta, kazao je u sredu (9. novembra 2011. godine) direktor kompanije �Microsoft Srbija� Jugoslav Piri�

Temeljeno na: [Link mogu videti samo ulogovani korisnici]
Dodatni izvori: wikipedia, blic, b92, informacija.rs, benchmark.rs

Preveo: TwinHeadedEagle
Prilagodio: goran9888
Credits: AMF Tim

Citadel: novi crimekit u usponu

nobody@mycity.rs (Sass Drake) — Tue, 13 Nov 2012 13:26:36 +0100

[Link mogu videti samo ulogovani korisnici]

Citat:Citadel is an offspring of the (too) popular Zeus crimekit whose main goal is to steal banking credentials by capturing keystrokes and taking screenshots/videos of victims� computers. Citadel came out circa January 2012 in the online forums and quickly became a popular choice for criminals. A version of Citadel (1.3.4.5) was leaked in late October and although it is not the latest (1.3.5.1), it gives us a good insight into what tools the bad guys are using to make money.

Samo da mu ne leakuje source kod kao Zeusu jer ako leakuje, bi�e veselo.

Kad ve� spomenu�e underground "bulletproff" hosting firme, zanimljiva je lista �ta je dozvoljeno, a �ta ne tako da ono bulletproof ba� i ne pije vodu.

[Link mogu videti samo ulogovani korisnici]

�teta �to u ovom �lanku MBAM-ovci nisu pokazali sve mogu�nosti Citadel konstruktora, no bolje i�ta nego ni�ta.

Kori��enje HTML5 Fullscreen API-ja za phishing napade

nobody@mycity.rs (dr_Bora) — Wed, 17 Oct 2012 22:09:04 +0100

[Link mogu videti samo ulogovani korisnici]

Al' su ga opravili, svaka im �ast.

Poziv svim kriptolozima, matematicarima, virus analiticarima - GAUSS

nobody@mycity.rs (KAV Distributer) — Tue, 14 Aug 2012 18:59:11 +0100

Culi ste verovatno za novi virus Gauss koji je iz "roda" Stuxnet-a, Flame-a itd...

Virus je otkriven, lako se detektuje i to nije neki problem sada. Ono sto je problem je misterija sta zapravo taj virus treba da uradi.

Zanimljivo je to da je Gauss napisan tako da nece ni da pokusa da se aktivira ako na kompu vidi Kaspersky, GData, F-Secure ili ZoneAlarm. Takodje, ako vidi da je komp pod Win 7 SP1, nece ni onda da pokusa da se aktivira. A tamo gde pokusa i uspe da se aktivira, instalira font.

Analiticariz Kasperskog su dosli do "warhead" tog virusa i dalje ne mogu nazalost nista:

�Despite our best efforts, we were unable to break the encryption,� Kaspersky researchers wrote in a blog post Tuesday. �So today we are presenting all the available information about the payload in the hope that someone can find a solution and unlock its secrets. We are asking anyone interested in cryptology, numerology and mathematics to join us in solving the mystery and extracting the hidden payload.�

Dakle, svi su dobrodosli da pomognu u razbijanju te sifre. Vise detalja na

[Link mogu videti samo ulogovani korisnici]