Λυτρισμικό (ransomware): ο ιός της αστυνομίας

Zazula

Administrator
Staff member
Σχετικό άρθρο στο in.gr (απ' όπου και οι παρακάτω φωτογραφίες): O Ιός της Αστυνομίας στην Ελλάδα
Virus2.jpg

Virus1V2.jpg

.
Σχετική ανάλυση: http://greekstars.co/greekstars/index.php?showtopic=56170
.
ΥΓ Προσέξτε ότι τους απατεώνες τους πιάνεις απ' το ότι δεν διακρίνουν τα αποθετικά από τα παθητικά ρήματα («Από αυτή την IP διεύθυνση επισκέφτηκαν ιστοσελίδες που περιέχουν πορνογραφία»), επομένως η καλύτερη αντιιική προστασία είναι οι γραμματικές γνώσεις! :D
 
Με εμένα έχουν καεί ήδη από το άτονο Διωξης. :)
 
Το τελευταίο διάστημα έχω αφαιρέσει το εν λόγω από τουλάχιστον 10 συστήματα. Σε μερικές περιπτώσεις είναι εξαιρετικά επίμονο και απενεργοποιεί όλα τα εργαλεία συστήματος, τα αντιβιοτικά, τον task manager, τις συντομεύσεις του explorer (run, cpl, κτλ) και σε κάποιες περιπτώσεις τον ίδιο τον explorer (μπορεί να τρέξει και σε shell). Σ' αυτήν την περίπτωση, η καλύτερη λύση είναι safe mode και antimalware (προσωπικά χρησιμοποιώ αυτόν της malwarebytes).
 
Κι άλλες σχετικές οδηγίες εδώ: http://www.otenet.gr/hd/abuse/abuse_metropolitan_police_virus.htm.

Δεν πιάνει πάντα. Σε μερικές εκδόσεις του, ο ιός της αστυνομίας απενεργοποιεί την δυνατότητα εκτέλεσης του regedit μέσω cmd, ακόμα και σε safe mode. Σε άλλες περιπτώσεις σού επιτρέπει ακόμα και να ανοίξεις browser, οπότε τρέχεις ένα system restore και μετά τον διαγράφεις με κάποιο αντιβιοτικό ή antimalware.
 
Μα ναι, εννοείται ότι υπάρχουν διαφορετικές περιπτώσεις βαρύτητας... :(
 
Εμένα πάντως το antimalware της malwarebytes μού έπιασε ακόμα και στην πιο hardcore περίπτωση (δεν έβγαινε η taskbar, ο task manager, το control panel, δεν έτρεχε κανένα αντιβιοτικό που είχε ήδη το σύστημα, τα system tools ήταν νεκρά, ο windows explorer δεν άνοιγε καν και δεν έτρεχε ούτε το run). Εννοείται με την δωρέαν έκδοσή του.
 
Θα το 'χω υπόψη, διότι το χρησιμοποιώ στα δικά μου μηχανάκια. :)
 
Ο συντάκτης της τελευταίας έκδοσης του «ιού της αστυνομίας» γράφει «Κατηγορήστε [ΣτΖ:αντί του ορθού Κατηγορείστε]) για την προβολή/αποθήκευση ή/και τη διάδοση απαγορευμένου υλικού πορνογραφίας (παιδοφιλία/ζωοφιλία/βιασμό και άλλα)» — οπότε προφανώς δεν είναι του κλαμπ...
[πηγή: http://www.kathimerini.gr/753349/ar.../o-ios-ths-astynomias-epiti8etai-se-nea-morfh]
 
Άλλο ένα εργαλείο για καθάρισμα υπολογιστή που δεν μπορεί να ξεκινήσει επειδή τον έχει καταλάβει λυτρισμικό όπως ο ιός της αστυνομίας: http://www.surfright.nl/en/kickstart
 
Back
Top