OpenForum RSS: Выявлено второе вредоносное ПО, шифрующее файлы в Linux https://ns.opennet.ru/openforum/vsluhforumID3/105613.html Компания "Доктор Веб" опубликовала (http://news.drweb.ru/show/?i=9709&c=5&lng=ru&p=0) данные об ещё одом вредоносном ПО Linux.Encoder.2 (http://vms.drweb.ru/virus/?i=7734389), шифрующем файлы на серверах для вымогательства денег за расшифровку. От первого (https://www.opennet.ru/opennews/art.shtml?num=43277) вредоносного приложения такого рода Linux.Encoder.2 отличается использованием библиотеки OpenSSL вместо PolarSSL и применением иного метода шифрования файлов (вместо AES-CBC-128 применяется AES-OFB-128 со сменой параметров шифра для каждых 128 байт).<br><br><br>Примечательно, что как и первое шифрующее вредоносное ПО для Linux, новый экземпляр также изменяет время модификации файла, т.е. подвержен той же уязвимости (https://www.opennet.ru/opennews/art.shtml?num=43299), что даёт возможность восстановить вектор инициализации AES и определить ключ шифрования. Компания "Доктор Веб" сообщила о создании расшифровщика, но пока распространяет его только в составе платной версии своего антивируса. Ожидается, что в ближ Выявлено второе вредоносное ПО, шифрующее файлы в Linux (JL2001) https://ns.opennet.ru/openforum/vsluhforumID3/105613.html#82 Wed, 25 Nov 2015 18:04:23 GMT &gt;Желательно запущенные от рута, а то за сами скрипты наврят ли заплатят денег.<br><br>вот и будет перепись тех кто не разделяет данные от остального<br>(и заодно ещё не делает бэкапы)<br><br>зы: нам как-то ломанули впн/фтп-сервер через сердце в ссш (через полгода после паники), так админ восстановил из бекапа и через 3 недели опять ломанули - обновить дистриб "админ" так и не догадался<br> Выявлено второе вредоносное ПО, шифрующее файлы в Linux (freehck) https://ns.opennet.ru/openforum/vsluhforumID3/105613.html#81 Mon, 23 Nov 2015 06:30:33 GMT Кстати, вот петиция автора отжатой группы против Dr. Web. Давайте подпишем, что ли?<br>https://www.change.org/p/%D0%BE%D0%BE%D0%BE-%D0%B4%D0%BE%D0%BA%D1%82%D0%BE%D1%80-%D0%B2%D0%B5%D0%B1-%D1%88%D0%B0%D1%80%D0%BE%D0%B2-%D0%B1%D0%BE%D1%80%D0%B8%D1%81-%D0%B0%D0%BB%D0%B5%D0%BA%D1%81%D0%B0%D0%BD%D0%B4%D1%80%D0%BE%D0%B2%D0%B8%D1%87-%D0%B2%D0%B5%D1%80%D0%BD%D0%B8%D1%82%D0%B5-%D1%84%D0%B0%D0%BD%D0%B0%D1%82%D1%81%D0%BA%D0%B8%D0%B9-%D0%BF%D0%B0%D0%B1%D0%BB%D0%B8%D0%BA-%D0%B7%D0%B0%D1%85%D0%B2%D0%B0%D1%87%D0%B5%D0%BD%D0%BD%D1%8B%D0%B9-%D1%84%D0%B8%D1%80%D0%BC%D0%BE%D0%B9-%D0%BD%D0%B0-%D0%BD%D0%B5%D0%B7%D0%B0%D0%BA%D0%BE%D0%BD%D0%BD%D1%8B%D1%85-%D0%BE%D1%81%D0%BD%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F%D1%85-%D0%B8%D0%BB%D0%B8-%D0%BF%D0%BE%D0%BB%D0%BD%D0%BE%D1%81%D1%82%D1%8C%D1%8E-%D0%BE%D0%BF%D0%BB%D0%B0%D1%82%D0%B8%D1%82%D0%B5-%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D1%83-smm-pr-%D0%BC%D0%B5%D0%BD%D0%B5%D0%B4%D0%B6%D0%B5%D1%80%D0%B0-%D0%BF%D0%BE-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D1%8E-%D0%B8-%D1%80%D0%B0%D1%81%D0%BA%D1%80%D1 Выявлено второе вредоносное ПО, шифрующее файлы в Linux (XAnimus) https://ns.opennet.ru/openforum/vsluhforumID3/105613.html#80 Sun, 22 Nov 2015 11:20:49 GMT На бсд даже в линуксаторе не запускается( Решил таки поиграться и тут на тебе(<br> Выявлено второе вредоносное ПО, шифрующее файлы в Linux (arisu) https://ns.opennet.ru/openforum/vsluhforumID3/105613.html#79 Sun, 22 Nov 2015 10:36:06 GMT &gt; Доктор Веб<br><br>дальше не читал @ комментарий написал<br> Выявлено второе вредоносное ПО, шифрующее файлы в Linux (tmplsr) https://ns.opennet.ru/openforum/vsluhforumID3/105613.html#78 Sat, 21 Nov 2015 05:58:40 GMT Хитрый план, однако:<br>1. Распиарить факт, что под линь можно писать вири и трояны.<br>2. Получить комментарии от тех, кто в теме, как не допускать грубых ошибок в подобном софте.<br>3. И получить в итоге некоторое кол-во вирмеров.<br><br>Журнал ][-ер занят в т.ч. и подобным уже долгие годы. Докатились и до опеннета?<br> Выявлено второе вредоносное ПО, шифрующее файлы в Linux (i_stas) https://ns.opennet.ru/openforum/vsluhforumID3/105613.html#76 Fri, 20 Nov 2015 23:26:31 GMT &gt; Судя по качеству их "вирусов", антивирусы тоже должны быть кривоватыми :) <br><br>Только GUI. Ядро прямое и качественное.<br> Выявлено второе вредоносное ПО, шифрующее файлы в Linux (Нуб) https://ns.opennet.ru/openforum/vsluhforumID3/105613.html#75 Fri, 20 Nov 2015 22:19:47 GMT Но у меня нет динамики на наружних серверах.<br>Только статика!<br>Только HTML!<br> Выявлено второе вредоносное ПО, шифрующее файлы в Linux (Аноним) https://ns.opennet.ru/openforum/vsluhforumID3/105613.html#74 Fri, 20 Nov 2015 20:18:53 GMT "Компания "Доктор Веб" сообщила о создании расшифровщика, но пока распространяет его только в составе платной версии своего антивируса" - твари поганые...<br> Выявлено второе вредоносное ПО, шифрующее файлы в Linux (Аноним) https://ns.opennet.ru/openforum/vsluhforumID3/105613.html#73 Fri, 20 Nov 2015 19:17:16 GMT походу, они забашляли модеру за публикацию новости, и теперь неугодные каменты и тут трут<br>