Názory k článku Pozor na nový spam „Přeposílám Vám omylem zaslané smlouvy a doklady“

Díky za upozornění. Před chvíli jsem ten email taky obdržel se jménem Arzen. Náš antivirák přílohu automaticky smazal.

Co používáte za AV?

i ja ho ted dostal

Jsme nadnárodní firma a na všech PC používáme Trend Micro Office Scan, ale jestli používáme i něco dalšího pro korporátní poštu nevím.

Ovlivněné počítače se hlásí na adresu 93.34.152.49, odkud si s největší pravděpodobností stáhne virus. Potom už je skutečně počítač nakažený.

a ještě se stále připojují na 185.14.56.98

Taky v práci přišel a taky nám poštovní server smazal přílohu, protože v práci máme některé typy souborů blokované, exe je jeden z nich.

a ještě Fráňa, Metoděj, Theofil, Cedrik...

ESET reaguje rychle (dříve než vydá aktualizaci), pokud máte zapnutou funkci Eset GRID.

Otevřený exe soubor spustí proces Dokument......, zastavte tento proces, ten zajišťuje připojení na adresy s virem, pokouší se jej stáhnout. Pokud máte dobře nastavený firewall, tak to neprojde. Možná stačí restartnout PC a popsaný proces už tam není spuštěný. Nám se přes firewall virus do PC nedostal. Podobná situace byla už 12.2. , jenom detination adress byla jiná.

V minulých verzích tento virus zašifrovával soubory a šéry. Zjistil jste někdo co to dělá?
Díky

Poslal jsem to na Virustotal k overeni a tam to v poledne melo asi 5 nalezu. Ted uz mi to maze i antivirak v pocitaci.
U informaci na virustotal.com jsou k tomu dalsi udaje. I ty adresy, kam se snazi pripojovat.

viz

https://www.virustotal.com/cs/file/26fa23a919c08cb95473026c1a460a195c04f8a69bd467b595cb40b8fe5437e1/analysis/1424801126/

AVG a Mcafee mají pro ten downloader zajímavé označení, teda kam na to chodí... :-/ ?

Klaudius

Podobná situace byla už 12.2. , jenom detination adress byla jiná.

A vadnej mezikus mezi židlí a klávesnicí se taky nezměnil, viď...

Otevřu a nic. dostanu hlášku, že exe soubor nelze spustit a tím to končí. Recept je jednoduchý a absolutně spolehlivý. Stáhněte si legálně a zdarma libovolnou linuxovou distribuci, nainstalujte ji jako dualboot a Widlím přístup na internet zakažte.

Abych se nakazil, musím uložit zip, rozbalit jej, rozbalit vnořený zip a pak spustit na exe soubor? Uff, snad to zvládnu.