Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
Spyhunter, tu zaspywarovanou sračku? To už bych radši vytáhnul disk a proskenoval v jiným kompu.
A jak, když v tom pc je virus co šifruje neskutečně rychle soubory a pořád se šíří? Musím ho smazat, SpyHunter ho našel, ale nemám ho koupený. Máš jinačí program, který najde Cerber 2?
Vždyť říkám, odpoj disk, vraz ho jako druhý do jiného kompu a proskenuj.
A mám si nechat napadnout i moje pc..
Přemýšlíš vůbec? Virus musí běžet, aby mohl škodit. Když ten disk připojíš jako druhý, nic se z něj nespustí. Umíš pracovat s příkazovým řádkem? Víš o programu Autoruns? Víš, kde jsou v PC temp soubory? Víš co je to nouzový režim s příkazovým řádkem? Víš že existuje např. Hirens BootCD?
Já mám možnost to oskenovat tak i tak. Už jsem ho našel, jenom ho potřebuju smazat..
Kým ho Ty zmažeš, zašifruje Ti ďalšie a ďalšie súbory...
Skús ručne cez registre:
HKCU\Control Panel\Desktop\SCRNSAVE.EXE "%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\ {randomname}.exe"
HKCU\Software\Microsoft\Command Processor\AutoRun "%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\ {randomname}.exe"
HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\Explorer\Run "%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\ {randomname}.exe"
HKCU\Software\Microsoft\Windows\CurrentVersion\Run \{randomname} "%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\ {randomname}.exe"
HKCU\Software\Microsoft\Windows\CurrentVersion\Run Once\{randomname} "%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\ {randomname}.exe"
a ešte súbory:
%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{ randomname}.exe
Niečo nájsť a niečo aj dešifrovať je sakra rozdiel...Neviem o tom, že by na ten nový Cerber 2 (generuje po novom 32-byte kľúč) existoval dešifrovací nástroj...
Potřebuju nejdříve zastavit ten virus.
Vypni Pc...
Co mi to pomůže, když mi to potom zašifruje další soubory, popřípadě i ty rozšifrované..
On ich šifruje, len keď je pc spustené...
Funkční crack asi už stáhnuls sám.
Co ty jsi za borce. Díky moc :D fakt že už jsem ho stáhl, ale protože jsem neměl heslo k archivu, vykašlal jsem se na to.