Програмне забезпечення - Сторінка 2 - Форум міста Лохвиця
-
ЛохвицяНеділля, 11-Гр-2016, 10:57
ЛОХВИЦЯ
Вітаю Вас Гость | RSS
[ Нові повідомлення · Учасники · Правила форуму · Пошук · RSS ]
Сторінка 2 з 7«123467»
Модератор форуму: Stepan, Бабай, Obers 
Форум міста Лохвиця » Технології » Програми » Програмне забезпечення (Все що цього стосується)
Програмне забезпечення
rootДата: Четвер, 18-Вер-2008, 19:43 | Сообщение # 16
Адмін
Группа: Администраторы
Сообщений: 464
Награды: 4
Репутация: 16
Статус: Offline
«Лаборатория Касперского» сообщает об обнаружении новой версии «зловреда-вымогателя» Gpcode — Virus.Win32.Gpcode.ak.

Новая версия Gpcode шифрует файлы с расширениями DOC, TXT, PDF, XLS, JPG, PNG, CPP, H и др. на жестких дисках посредством алгоритма RSA с ключом длиной 1024 бита.

После шифрования файлов вирус оставляет рядом с ними следующее текстовое сообщение:

Your files are encrypted with RSA-1024 algorithm.
To recovery your files you need to buy our decryptor.
To buy decrypting tool contact us at: ********@yahoo.com

В настоящее время возможности восстановить зашифрованную зловредом информацию, не поддаваясь на требования шантажиста, не существует.

Технические детали

Вредоносная программа, шифрующая файлы пользователя на зараженном компьютере. Является приложением Windows (PE EXE-файл), имеет размер 8030 байт. Деструктивная активность

После запуска вирус создает в памяти компьютера уникальный идентификатор (mutex) _G_P_C_, для идентификации своего присутствия в системе.

Далее, вирус приступает к последовательному обходу всех логических дисков и поиску на них файлов для шифрования. Вирус шифрует все найденные пользовательские файлы со следующими расширениями:

7z abk abd acad
arh arj ace arx
asm bz bz2 bak
bcb c cc cdb
cdw cdr cer cgi
chm cnt cpp css
csv db db1 db2
db3 db4 dba dbb
dbc dbd dbe dbf
dbt dbm dbo dbq
dbt dbx Djvu doc
dok dpr dwg dxf
ebd eml eni ert
fax flb frm frt
frx frg gtd gz
gzip gfa gfr gfd
h inc igs iges
jar jad Java jpg
jpeg Jfif jpe js
jsp hpp htm html
key kwm Ldif lst
lsp lzh lzw ldr
man mdb mht mmf
mns mnb mnu mo
msb msg mxl old
p12 pak pas pdf
pem pfx php php3
php4 pl prf pgp
prx pst pw pwa
pwl pwm pm3 pm4
pm5 pm6 rar rmr
rnd rtf Safe sar
sig sql tar tbb
tbk tdf tgz tbb
txt uue vb vcf
wab xls xml

Для шифрования файлов вирус использует встроенные в операционную систему Windows криптоалгоритмы (Microsoft Enhanced Cryptographic Provider v1.0). Файлы шифруются при помощи алгоритма RC4. Ключ шифрования затем шифруется открытым ключом RSA (длиной 1024 бит), содержащимся в теле вируса.

Алгоритм RSA основан на разделении ключей шифрования на секретный и открытый. Принцип шифрования при помощи RSA гласит: для того, чтобы зашифровать сообщение достаточно иметь один лишь открытый ключ. Расшифровать зашифрованное сообщение можно только располагая секретным ключом.

Вирус создает зашифрованную копию файла, имеющую оригинальное имя файла и расширение к которому добавляется _CRYPT. Пример:

первоначальный файл: WaterLilles.jpg

зашифрованный файл: WaterLilles.jpg._CRYPT

Затем первоначальный файл удаляется.

В каждый каталог, файлы которого были зашифрованы, вредоносная программа помещает файл «!_READ_ME_!.txt» следующего содержания:
Your files are encrypted with RSA-1024 algorithm.
To recovery your files you need to buy our decryptor.
To buy decrypting tool contact us at: [censored]@yahoo.com

=== BEGIN ===
[key]
=== END ===

Файлы, находящиеся в каталоге Program Files шифрованию не подвергаются. Также вирус не шифрует файлы:

имеющие аттрибуты «системный» и «скрытый»; имеющие размер меньше 10 байт; имеющие размер больше 734003200

В ходе своей работы вирус не регистрирует себя в системном реестре.


 
sergoДата: Четвер, 18-Вер-2008, 19:43 | Сообщение # 17
Підполковник
Группа: Пользователи
Сообщений: 123
Награды: 0
Репутация: 5
Статус: Offline
root, а вы пробывали документ сохранить опенофисом,а открыть майкрософт офисом?

Жизнь.exe /?



Сообщение отредактировал sergo - Середа, 19-Бер-2008, 11:27
 
sergoДата: Четвер, 18-Вер-2008, 19:43 | Сообщение # 18
Підполковник
Группа: Пользователи
Сообщений: 123
Награды: 0
Репутация: 5
Статус: Offline
класный плеер

Жизнь.exe /?

 
ЛИГАДата: Четвер, 18-Вер-2008, 19:43 | Сообщение # 19
Рядовий
Группа: Пользователи
Сообщений: 17
Награды: 0
Репутация: 6
Статус: Offline
угусь....qip очень удобный, друзьям не пришлось обьяснять как ним пользуватса......а самое главное, НЕ КАКОЙ РЕКЛАМЫ!!
 
КОРИЦАДата: Четвер, 18-Вер-2008, 19:43 | Сообщение # 20
Полковник
Группа: Пользователи
Сообщений: 150
Награды: 0
Репутация: 4
Статус: Offline
Да, хорошая програмка, причем кому трудно разобраться в шопе, лучше эту качать, тут разобраться проще!))))

Мужчины всегда правы, а женщины никогда не ошибаються!
А.Екзюпери
 
awocadoДата: Четвер, 18-Вер-2008, 19:43 | Сообщение # 21
Лейтенант
Группа: Пользователи
Сообщений: 40
Награды: 0
Репутация: 1
Статус: Offline
Зараз уже доступна версія 9.27
Що мені найдужче подобається в Опері - так це можливість 2 клавішами (Ctrl+z) знову відкрити вкладку, яку ти випадково закрив smile


Сообщение отредактировал awocado - Неділля, 06-Кв-2008, 14:30
 
Alex37200Дата: Четвер, 18-Вер-2008, 19:43 | Сообщение # 22
Сержант
Группа: Пользователи
Сообщений: 23
Награды: 0
Репутация: 1
Статус: Offline
Полностью согласен с sergo - это наверное самая лечшая качалка...
 
rootДата: Четвер, 18-Вер-2008, 19:43 | Сообщение # 23
Адмін
Группа: Администраторы
Сообщений: 464
Награды: 4
Репутация: 16
Статус: Offline
Залишив стандарт, так як часу не вистачає. Викладать не бачу сенсу - так як стандарт при бажанні знайдуть всі.

 
КОРИЦАДата: Четвер, 18-Вер-2008, 19:43 | Сообщение # 24
Полковник
Группа: Пользователи
Сообщений: 150
Награды: 0
Репутация: 4
Статус: Offline
Полезная кстати штука!)))) biggrin

Мужчины всегда правы, а женщины никогда не ошибаються!
А.Екзюпери
 
rootДата: Четвер, 18-Вер-2008, 19:43 | Сообщение # 25
Адмін
Группа: Администраторы
Сообщений: 464
Награды: 4
Репутация: 16
Статус: Offline
Да, пробував. Формат тільки нада указувать правильно при зберіганні, і все Ок.

 
КОРИЦАДата: Четвер, 18-Вер-2008, 19:43 | Сообщение # 26
Полковник
Группа: Пользователи
Сообщений: 150
Награды: 0
Репутация: 4
Статус: Offline
Согласна!!!Квипчик лучше, чем ася например 6, которая типа должна быть лучше, но она полный отстой, да и весит больше!!!! respect

Мужчины всегда правы, а женщины никогда не ошибаються!
А.Екзюпери
 
ivanovicДата: Четвер, 18-Вер-2008, 19:43 | Сообщение # 27
Лейтенант
Группа: Пользователи
Сообщений: 55
Награды: 1
Репутация: 1
Статус: Offline
Согласен. Красивый, функциональный. Вот только звук даже на слух - не то, что в Винампе - узкий какой-то (ИМХО)

Вся жизнь - игра! Задумана хреново, но графика обалденная!
 
sergoДата: Четвер, 18-Вер-2008, 19:43 | Сообщение # 28
Підполковник
Группа: Пользователи
Сообщений: 123
Награды: 0
Репутация: 5
Статус: Offline
если для фильмов,то лучше Torrent, uTorrent и т.д но там немножко посложней.Отлично подробности знает медератор сайта Stepan

Жизнь.exe /?

 
FilosofДата: Четвер, 18-Вер-2008, 19:43 | Сообщение # 29
Рядовий
Группа: Пользователи
Сообщений: 18
Награды: 0
Репутация: 1
Статус: Offline
плохо хотя можна конешно створить тему для скриптов
з.і. скоро и мій сайт буде готовий)


Одна голова добре а розумна ще краще
 
rootДата: Четвер, 18-Вер-2008, 19:43 | Сообщение # 30
Адмін
Группа: Администраторы
Сообщений: 464
Награды: 4
Репутация: 16
Статус: Offline
Версія 2.09.600

 
Форум міста Лохвиця » Технології » Програми » Програмне забезпечення (Все що цього стосується)
Сторінка 2 з 7«123467»
Пошук:

Copyright Лохвиця © 2016