Перейти к содержанию
AM_Bot

Мобильные вирусы научились шифровать контакты

Recommended Posts

AM_Bot

1378518000000-AFP-522424183.jpgЛаборатория Касперского обнаружила первого мобильного троянца, нацеленного на шифрование списка контактов пользователя. Зловред, детектируемый защитными продуктами компании как Cokri, делает нечитаемыми телефонные номера и адреса электронной почты, внесенные в список контактов на Android-смартфонах. За восстановление доступа к зашифрованным данным вредоносная программа требует выкуп, в противном случае угрожает уничтожить всю контактную информацию.

подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
B .
1378518000000-AFP-522424183.jpgЛаборатория Касперского обнаружила первого мобильного троянца, нацеленного на шифрование списка контактов пользователя. Зловред, детектируемый защитными продуктами компании как Cokri, делает нечитаемыми телефонные номера и адреса электронной почты, внесенные в список контактов на Android-смартфонах. За восстановление доступа к зашифрованным данным вредоносная программа требует выкуп, в противном случае угрожает уничтожить всю контактную информацию.

Это который Trojan-Ransom.AndroidOS.Cokri.a, он же Android.Locker.13.origin?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

он самый

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
B .
он самый

Дык он же номера не шифрует, а в HEX переводит... Обратно их расколдовать - пять минут работы...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

в этой новости так и написано вроде:

в действительности троянец не осуществляет шифрования данных. Программа просто переводит каждую строку с контактами в массив байт и записывает в шестнадцатеричном виде.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Дык он же номера не шифрует, а в HEX переводит... Обратно их расколдовать - пять минут работы...

Представил себе гламурную цыпу с отпечатком многолетних дакфейсов на лице, переводящую номера из hex'а в уме :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Я так понимаю, в облако уйдет также hex?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
JIABP

Umnik, в гугле (в браузерной десктопной версии) вроде бы есть возможность откатить изменения на X времени назад. В частности помню такое как раз в контактах. И настрек в плане отката там даже больше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      Однако это не решение вопроса. ------------ Можно удалять объект ориентируясь не на имя, а на поисковый критерий. Оператор задаёт поисковый критерий > проверяет по нему список  > при необходимости корректирует критерий  > задаёт тип команды - на удаление > Команда ( автоматически ) пишется в скрипт.
    • Alushaa
      В плане улучшения своей работоспособности есть отличный сайт https://filzor.ru/news/preparaty_dlya_povysheniya_rabotosposobnosti/  Которым я пользуюсь с большим удовольствием и вам его настоятельно рекомендую изучить
    • demkd
      Такой объект один в списке, так что проблем не будет.
    • SQx
      приветсвтвую,

      У меня вопрос касаемо удаления по средством команды delwmi, насколько правильно его использование, в данном случае: delwmi WMI:\\.\ROOT\SUBSCRIPTION\ у следующего объекта нет имени: instance of __FilterToConsumerBinding { Consumer = "\\\\.\\root\\subscription:ActiveScriptEventConsumer.Name=\"fuckyoumm2_consumer\""; Filter = "\\\\.\\root\\subscription:__EventFilter.Name=\"fuckyoumm2_filter\""; }; В логе FRST, он виден как: WMI:subscription\__FilterToConsumerBinding->\\.\root\subscription:ActiveScriptEventConsumer.Name=\"fuckyoumm2_consumer\"",Filter="\\.\root\subscription:__EventFilter.Name=\"fuckyoumm2_filter\":: <==== ATTENTION Спасибо за ранее.

      P.S. приложил лог. ИВААААААН-ПК_2019-10-17_09-55-24_v4.1.8.7z
    • Alushaa
      Мне понравились статьи про бизнес на данном сайте https://promdevelop.ru/vozmozhno-li-povyshenie-inflyatsii-do-10-protsentov-v-etom-godu/ Очень советую вам почитать и легко найти всю необходимую информацию, думаю этот сайт вам очень пригодиться.
×