Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
Česko čelí vlně falešných exekutorských příkazů. E-mail rovnou smažte
Ma moudrá žena to otevřela,stačí v nouzáku odpojen od netu spustit postupně mbam,sas a antivir?
Je ten vir v nějaké konkrétní složce,díky?
je to jen program pod systémem, spuštěný systémem na přání uživatele. zapoj selský rozum a dedukci.
chtěl jsi studovat na win admina- co by měl znát?:
co by chtěl vir ze všeho nejvíc? chtěl by se kdykoliv spustit. to je někde napsaný.
vir je procedura, kterou vykoná systém
existuje "přiznaný" administrátor, kterému systém poskytne úplný přístup. který řekne systémové ne.
administrátor na systému vykopne cesty spuštění viru, zabezpečí je proti zápisu a začne ho šachovat.
msconfig mám bez příživníka
v procesech ve správci uloh nic podezřelého nevidím,nicméně si nejsem jist všemi spuštěnými
taťka mecafeee zdrhnul před lety.
autoruns log.
Já nevím co mám hledat,kdybych věděl jak se potencionální virek jmenuje,tak je to jiná.
Nevím co všechny konkrétní procesy znamenají.
Nicméně mi deda mcaffe našel jednoho trojana viz png2.png
Autoruns log:
to si chytil cez deravu javu, ne z emailu. Hladaj dalej.
(a urob log z hijackthis a ne taketo orezane screenshoty. To mame tipovat kompletne nazvy a cesty?)
Ted jsem došel teprve z prace.........
konkretne bolo spustene? Bolo to .com alebo .pdf alebo co?
Nevím,já u toho nebyl,udajně došle email jako Jana Novotná@exekuce v hlavičce
a jen příloha,která obsahovala text-zaplat do 15 dnu,jak to četla napsal jí Firefox prej,že je to spam,tak to dalo do spamu a hned smazala,takže je to fuč.Určitě tam žádnej com nebo exe nebylo,to ví.
Třeba jsem nic nechytl,pokud ano,myslel jsem že to má jasně daný vlastnosti,jako že je to schovaný na c ve složce ...a jmenuje se to.... mrknu tam a vidím...
A co konkretne bolo spustene? Bolo to .com alebo .pdf alebo co?
P.S. studuj si log z hijackthis, ale ani tam neni uplne vsetko co sa kedy spusti.
U mne to bylo zabalené do zipu.
http://www.viry.cz/vyzva-uhrade-dluzneho-plneni-pr ed-provedenim-exekuce-aneb-podvodny-email-virem-tr etice-vseho-zleho/