-
-
-
D25 ноя 14У меня только один вопрос. Если этот вирус собирал информацию, значит он её куда-то отсылал. Разве нет? В таком случае вычислить получателя и страну, собирающую компромат не составляет большого труда. Однако "некая страна"... Может страна происхождения та же, что и сам симантек, раз они ни слова о получателе не говорят?
-
-
D25 ноя 14С этого места по подробнее, пожалуйста.
1. Сервер получает информацию от неизвестно кого и пересылает её далее. Экземпляров вируса много, значит на него должен приходить большой трафик и перенаправляться в конкретном направлении. Если владелец такого сервера не заинтересуется расходами трафика (сужением канала, за который, кстати нужно платить из своего кармана), то он либо профан, что вряд ли, либо сам заинтересован в таком трафике, то есть владелец вируса. Достаточно проследить поток по 3-4 узлам, чтобы найти одну финансовую составляющую и далее выйти на конкретного заказчика. Разве нет?
Где-то тут собака порылась... :D Не находите?-
25 ноя 14Заказчик вируса правительство США. Сервера находятся на территории США. Ещё вопросы будут? -
-
-
-
-
-
25 ноя 14а встречал ли кто вирусы шифровальщики?... у мя в бухгалтерии открыли письмо с вложеным документом...резюме.... и пипец — базы 1с нах, документы-нах, картинки нах, закрытые ключи сертификатов нах...хорошо что я человек думающий и осторожный...дублирую...да самое главное — приходит текстовый файл — якобы если до какого то определенного числа не перечислите денег на интернет кошелек, то программы расшифровки не будет, не хочу обострять — но в конце письма приписка — слава героям, героям слава:))))
-
-
D25 ноя 14Голосовалка такая предсказуемая. Вместо Штатовский напи шите-Украинский. Зашкалит просто.
-
Сделано с
NoNaMe