вирусная атака

[quintil]

п

#Petya.A модификация старого вируса Ваннакрай,
в процессе

# обращение к локальным IP-адресам на порт 139 TCP и порт 445 TCP;
# создает файл perfc.bat;
# #Petya.A модификация старого вируса Ваннакрай,
в процессе

# обращение к локальным IP-адресам на порт 139 TCP и порт 445 TCP;
# создает файл perfc.bat;
# смд.ехе с командой /c schtasks /RU «SYSTEM» /Create /SC once /TN «» /TR «C:\Windows\system32\shutdown.ехе /r /f» /ST 14:35”;
# создан файл ac3.tmp (02ef73bd2458627ed7b397ec26ee2de2e92c71a0e7588f78734761d8edbdcd9f) и #осуществлен его запуск;
# + файл dllhost.dat.
# создан файл ac3.tmp (02ef73bd2458627ed7b397ec26ee2de2e92c71a0e7588f78734761d8edbdcd9f) и #осуществлен его запуск;
# + файл dllhost.dat.

[Rulf]

знакомая работает на почте. все компьютеры лежат, вся база лежит. кто? что? зачем? никто не знает. сегодня выходной, людей мало. что начнется завтра, трудно представить

[andrey]

говорят и Приват зацепило, только не пойму каким образом? у них же всё на линухах, батники и экзешники им не страшны

[Rulf]

говорят и Приват зацепило, только не пойму каким образом? у них же всё на линухах, батники и экзешники им не страшны

по приват 24 сбоев не заметил, возможно, быстро справились с атакой.

[andrey]

по приват 24 сбоев не заметил

карточкой приватовской вроде нельзя было расплачиваться какое-то время

[Rulf]

Ну, может, я не особо активно пользуюсь или же быстро починили.

[quintil]

Вирус нуженбыл чтобы уничтожить следы Электронныхдеклараций в которые были зарегистрированы активы народных избранников..
Как Вам такая версия?

[andrey]

Как Вам такая версия?

да они своих деклараций особо не стесняются, зачем их уничтожать?

я лично думаю, что это обычное мочилово конкурентов:

Государственная фискальная служба (ГФС) отказалась от использования программы налоговой отчетности «M.E.Doc» из-за того, что программу использовали в недавней кибератаках.
Об этом сообщил департамент киберполиции ГУ Нацполиции в Facebook.