Trojský kůň „vydírá" uživatele

Trojský kůň detekovaný jako Trojan.MBRLock přepíše MBR počítače a při spuštění je uživateli oznámeno, že všechna data na jeho disku jsou zašifrovaná. Pro znovuzískání dat má uživatel zaplatit, poté mu bude údajně sděleno heslo k dešifrování. Více podrobností uvedl Marco Giulian ve svém článku, kde rozebírá i možnosti záchrany dat.

Komentáře

Zpravicka o windows aneb kazdy widle user je adminem.

K čemu hudba, která nevede k extázi... Stop MDMA !!! I spam umí být roztomilý

5.12.2010 08:54 Peter H. | skóre: 18
Rozbalit Rozbalit vše Re: Trojský kůň „vydírá" uživatele

This action is available only to users with administrative privileges, and in Windows Vista/7 it needs to pass through the User Account Control.

Čo dodať.

Have you tried turning it off and on again?

5.12.2010 17:00 Jardík | skóre: 40 | blog: jarda_bloguje
Rozbalit Rozbalit vše Re: Trojský kůň „vydírá" uživatele

it needs to pass through the User Account Control

Na UAC bacha, pokud ho nenastavíte na max level a necháte ho na výchozí hodnotě, pak je naprosto k ničemu a tak ho může s minimem snažení obejít každá šmejďárna.

Věřím v jednoho Boha.

5.12.2010 18:25 luta | skóre: 20 | blog: muj_blok | Prostějov/Brno
Rozbalit Rozbalit vše Re: Trojský kůň „vydírá" uživatele

ja radeji nez UAC mlatim admin heslo pokazde, kdyz chci neco zmenit :D

5.12.2010 20:24 Jardík | skóre: 40 | blog: jarda_bloguje
Rozbalit Rozbalit vše Re: Trojský kůň „vydírá" uživatele

Však pokud uživatel není v admin skupině, tak UAC po něm heslo chce ...

Věřím v jednoho Boha.

6.12.2010 12:03 flexo
Rozbalit Rozbalit vše Re: Trojský kůň „vydírá" uživatele

Jo, a to se mi kolegové takyadministátoři smějí, že mám silné heslo a uživatelský účet obyčejný user. A když něco stahuju z internetu a instaluju/spouštím, tak si ověřuju odkud to pochází, a občas to raději ani nespustím. O crackování a stahování nelegální verzí sw nemluvě. A když jsem volal do české pošty, aby mi sdělili otisk a další náležitosti kořenového certifikátu autority, tak se na mě dívali jak puci, co prej to dělám za blbost, vždyť je to uvedený na stránkách postsigna. Asi nastal čas oprášit ettercap a sslstrip a dát jim všem najevo, že by si měli doplnit vzdělání.

Jo, je to podobný virus jako instalátor systému Windows, aspoň teda od pohledu. Stačí na něj antivirus s názvem grub-install?

Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!

5.12.2010 09:56 Johny z Podoli | skóre: 26 | blog: rocfdebian
Rozbalit Rozbalit vše Re: Trojský kůň „vydírá" uživatele

no, podle toho co se píše v článku nestačí, protože modifikuje i partion table... ale jinak souhlas :D

Můj web o táborech: Letní dětské tábory, Hudební tábor , Můj nový blog na Nul.cz

5.12.2010 10:15 Grunt | skóre: 23 | blog: Expresivní zabručení | Lanžhot
Rozbalit Rozbalit vše Re: Trojský kůň „vydírá" uživatele

To zas je specialita viru jménem Mironet. Na ten stačí antivirus jménem PartedMagic s modulem TestDisk.

Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!

5.12.2010 16:33 Tomáš | skóre: 31 | blog: Tomik
Rozbalit Rozbalit vše Re: Trojský kůň „vydírá" uživatele

Aspoň se ukáže, kdo poctivě zálohuje. Včetně partition table a MBR.

5.12.2010 18:19 bohyn
Rozbalit Rozbalit vše Re: Trojský kůň „vydírá" uživatele

Only wimps use tape backup: real men just upload their important stuff on ftp, and let the rest of the world mirror it ;)
-- Linus Torvalds

5.12.2010 18:25 Grunt | skóre: 23 | blog: Expresivní zabručení | Lanžhot
Rozbalit Rozbalit vše Re: Trojský kůň „vydírá" uživatele

Co může být na 512b místa tak důležitého že by to stálo za zálohu?

Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!

5.12.2010 18:51 Jiří J. | skóre: 34 | blog: Poutník | Brno
Rozbalit Rozbalit vše Re: Trojský kůň „vydírá" uživatele

... když se to navíc dá vygenerovat znovu :-)

5.12.2010 23:25 pc2005 | skóre: 38 | blog: GardenOfEdenConfiguration | liberec
Rozbalit Rozbalit vše Re: Trojský kůň „vydírá" uživatele

Kdyby 512 bajtů :-D

. U jedný partišny jsou to jen dvě 32bit čísla :-D

Intel meltdown a = arr[x[0]&1]; karma | 帮帮我，我被锁在中国房

5.12.2010 09:58 Filip Jirsák | skóre: 68 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Trojský kůň „vydírá" uživatele

Rozdíl v tom je. Instalátor Windows chce zaplatit předem ;-)

5.12.2010 10:25 jiri.one | skóre: 19 | blog: Jiriho blog
Rozbalit Rozbalit vše Re: Trojský kůň „vydírá" uživatele

+1 :)

www.jiri.one - Můj blog o Linuxu, hrách, životě, ...

5.12.2010 11:18 xkucf03 | skóre: 49 | blog: xkucf03
Rozbalit Rozbalit vše Re: Trojský kůň „vydírá" uživatele

Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes

5.12.2010 12:25 Mti. | skóre: 31 | blog: Mti
Rozbalit Rozbalit vše Re: Trojský kůň „vydírá" uživatele

muehehehe

Vidim harddisk mrzuty, jehoz hlava plotny se dotyka...

5.12.2010 13:04 gtz | skóre: 27 | blog: gtz | Brno
Rozbalit Rozbalit vše Re: Trojský kůň „vydírá" uživatele

:) někdo modifikoval OneHalfa :)

- nejhorší jsou trpaslíci ... Ti Vám vlezou úplně všude