Λυτρισμικό (ransomware): ο ιός της αστυνομίας

Zazula

Administrator
Staff member
Σχετικό άρθρο στο in.gr (απ' όπου και οι παρακάτω φωτογραφίες): O Ιός της Αστυνομίας στην Ελλάδα


.
Σχετική ανάλυση: http://greekstars.co/greekstars/index.php?showtopic=56170
.
ΥΓ Προσέξτε ότι τους απατεώνες τους πιάνεις απ' το ότι δεν διακρίνουν τα αποθετικά από τα παθητικά ρήματα («Από αυτή την IP διεύθυνση επισκέφτηκαν ιστοσελίδες που περιέχουν πορνογραφία»), επομένως η καλύτερη αντιιική προστασία είναι οι γραμματικές γνώσεις! :D
 

nickel

Administrator
Staff member
Με εμένα έχουν καεί ήδη από το άτονο Διωξης. :)
 
Το τελευταίο διάστημα έχω αφαιρέσει το εν λόγω από τουλάχιστον 10 συστήματα. Σε μερικές περιπτώσεις είναι εξαιρετικά επίμονο και απενεργοποιεί όλα τα εργαλεία συστήματος, τα αντιβιοτικά, τον task manager, τις συντομεύσεις του explorer (run, cpl, κτλ) και σε κάποιες περιπτώσεις τον ίδιο τον explorer (μπορεί να τρέξει και σε shell). Σ' αυτήν την περίπτωση, η καλύτερη λύση είναι safe mode και antimalware (προσωπικά χρησιμοποιώ αυτόν της malwarebytes).
 
Κι άλλες σχετικές οδηγίες εδώ: http://www.otenet.gr/hd/abuse/abuse_metropolitan_police_virus.htm.

Δεν πιάνει πάντα. Σε μερικές εκδόσεις του, ο ιός της αστυνομίας απενεργοποιεί την δυνατότητα εκτέλεσης του regedit μέσω cmd, ακόμα και σε safe mode. Σε άλλες περιπτώσεις σού επιτρέπει ακόμα και να ανοίξεις browser, οπότε τρέχεις ένα system restore και μετά τον διαγράφεις με κάποιο αντιβιοτικό ή antimalware.
 

Zazula

Administrator
Staff member
Μα ναι, εννοείται ότι υπάρχουν διαφορετικές περιπτώσεις βαρύτητας... :(
 
Εμένα πάντως το antimalware της malwarebytes μού έπιασε ακόμα και στην πιο hardcore περίπτωση (δεν έβγαινε η taskbar, ο task manager, το control panel, δεν έτρεχε κανένα αντιβιοτικό που είχε ήδη το σύστημα, τα system tools ήταν νεκρά, ο windows explorer δεν άνοιγε καν και δεν έτρεχε ούτε το run). Εννοείται με την δωρέαν έκδοσή του.
 

Zazula

Administrator
Staff member
Θα το 'χω υπόψη, διότι το χρησιμοποιώ στα δικά μου μηχανάκια. :)
 

Zazula

Administrator
Staff member
Ο συντάκτης της τελευταίας έκδοσης του «ιού της αστυνομίας» γράφει «Κατηγορήστε [ΣτΖ:αντί του ορθού Κατηγορείστε]) για την προβολή/αποθήκευση ή/και τη διάδοση απαγορευμένου υλικού πορνογραφίας (παιδοφιλία/ζωοφιλία/βιασμό και άλλα)» — οπότε προφανώς δεν είναι του κλαμπ...
[πηγή: http://www.kathimerini.gr/753349/ar.../o-ios-ths-astynomias-epiti8etai-se-nea-morfh]
 

Zazula

Administrator
Staff member
Άλλο ένα εργαλείο για καθάρισμα υπολογιστή που δεν μπορεί να ξεκινήσει επειδή τον έχει καταλάβει λυτρισμικό όπως ο ιός της αστυνομίας: http://www.surfright.nl/en/kickstart
 
Top