Διαδικτυακές...ιώσεις

[ArELa]

Έλαβα αυτό το μέιλ και το κοινοποιώ:



Επείγον! Παρακαλείστε να ενημερώσετε όλους ...........

Για τον υπολογιστή σας, κυκλοφορείστε αυτή την ανακοίνωση σε όλες σας τις επαφές!

Μέσα στις επόμενες μέρες να έχετε κατά νου: Μην ανοίξετε κανένα μήνυμα που περιέχει ένα συνημμένο που ονομάζεται:

«Ενημέρωση για τα Windows Live" ανεξάρτητα από το ποιος σας το στέλει.

Είναι ένας ιός που καίει όλο το σκληρό δίσκο. Αυτός ο ιός προέρχεται από ένα γνωστό πρόσωπο που έχει τη λίστα διευθύνσεών σας.

Αυτό είναι ο λόγος που πρέπει να στείλετε αυτό το μήνυμα σε όλες τις επαφές σας.

Εάν λάβετε ένα μήνυμα με το συνημμένο "Windows Live Update", ακόμη και αν αυτό έχει σταλεί από έναν φίλο, μην το ανοίξετε και αμέσως απενεργοποιείστε τον υπολογιστή σας.

Αυτή είναι η χειρότερη μορφή ιού που ανακοίνωσε το CNN και έχει ταξινομηθεί από τη Microsoft ως ο πιο καταστροφικός ιός που υπήρξε ποτέ.

Αυτός ο ιός ανακαλύφθηκε χθες από τη McAfee. Δεν υπάρχει δυνατότητα επισκευής του υπολογιστή σας για αυτόν τον τύπο του ιού.

Καταστρέφει εξολοκλήρου τον τομέα μηδέν από το σκληρό δίσκο. Θυμηθείτε: αν μπορείτε να στείλετε αυτές τις πληροφορίες σε όλες σας τις επαφές σας, θα μας προστατέψουν όλους.

[AnonymosEreynhths]

Θυμηθείτε: αν μπορείτε να στείλετε αυτές τις πληροφορίες σε όλες σας τις επαφές σας, θα μας προστατέψουν όλους.

Spam mails...

http://en.wikipedia.org/wiki/Chain_letter

[firefightergr]

Ένα νέο βήμα στην εξέλιξη των ransomware τεκμηριώθηκε από ερευνητές ασφαλείας που ανακάλυψαν ένα δείγμα του κακόβουλου λογισμικού που κρυπτογραφεί τα αρχεία στη μονάδα αποθήκευσης και δημιουργεί μοναδικούς κλώνους του εαυτού του λόγω των πολυμορφικών χαρακτηριστικών του.

Η νέα απειλή έχει ονομαστεί VirRansom και VirLock από τους ερευνητές της Sophos και τις ESET, αντίστοιχα. Το συγκεκριμένο crypto-malware σε αντίθεση με άλλα του είδους του επιτρέπει την αποκρυπτογράφηση των αρχείων, αλλά αυτό δεν θα σταματήσει το κλείδωμα της οθόνης του υπολογιστή του θύματος. Με αυτό τον τρόπο αναγκάζει το θύμα να πληρώσει.

Μόλις το Ransomware τρέξει στον υπολογιστή του θύματος ενσωματώνεται σε ένα φορητό εκτελέσιμο Portable Executable (PE) και πρόσθετει την επέκταση EXE.

Αξίζει να σημειωθεί ότι το malware ανακατώνει τα αρχεία που επηρεάζει, αλλά και τα αποκρυπτογραφεί κατά την εκτέλεση του.

Από τη στιγμή που ο χρήστης τρέξει το μολυσμένο αρχείο, ο ιός αυτόματα αρχίζει να εξαπλώνεται στο σύστημα. Οι ερευνητές της ESET αναφέρουν ότι σε δύο περιπτώσεις προσγειώθηκε στο «%userprofile%» και στο «% AllUsersProfile%».

Σύμφωνα με την ανάλυση των ερευνητών, το VirLock μπορεί να μολύνει έγγραφα (DOC, XLS, PDF, PPT), εικόνες (PNG, GIF, BMP, PSD, JPG), αρχεία ήχου (MP3), αρχεία βίντεο (MPG), αλλά και συμπιεσμένα αρχεία (RAR, ZIP).

Φαίνεται ότι αυτή τη στιγμή υπάρχουν τουλάχιστον έξι παραλλαγές του κακόβουλου λογισμικού που κυκλοφορούν στο διαδίκτυο.

Αν το malware VirLock/Ransom δεν κρυπτογραφήσει τα αρχεία του θύματος έτσι όπως το κάνουν τα άλλα crypto-malware κλειδώνει την οθόνη του υπολογιστή για να επιτύχει το στόχο του.

Όταν ο υπολογιστής είναι σε κατάσταση κλειδώματος, το κακόβουλο λογισμικό απενεργοποιεί το explorer.exe, εμποδίζει το άνοιγμα της Διαχείρισης εργασιών αλλά και άλλες διαδικασίες που θα μπορούσαν να βοηθήσουν στην παράκαμψη του, αναφέρουν οι της ESET.

Το μήνυμα για τα λύτρα απειλεί κλασικά με νομικές συνέπειες, για κάποιες υποτιθέμενες παραβιάσεις πνευματικών δικαιωμάτων,και ζητάει 216€ σε bitcoins.

Η ESET ανέπτυξε ένα αυτόνομο καθαριστικό για τη συγκεκριμένη απειλή, ενώ η Sophos παρέχει επίσης ένα δωρεάν εργαλείο που έχει σχεδιαστεί για τον ίδιο λόγο.

https://iguru.gr/2014/12/23/new-polymor ... virransom/

VirLock Virus Removal

Uninstall VirLock virus from Windows 8:

Restart your computer
When it begins to start, hit Shift+F8
Click See Advanced Repair Options
Move to Troubleshoot
Select Advanced Options
Go to Start Settings
Reboot your PC once again
Choose Safe Mode with Networking
Open your browser
Download and launch the anti-malware

Delete VirLock virus from Windows 7 & Vista:

Restart your system
Start tapping F8 once Bios screen loads
Select Safe Mode with Networking
Press Enter
Launch your browser
Download the malware remover

Remove VirLock virus from Windows XP:

Reboot your computer
Start tapping F8 after Bios screen disappears
Choose Safe Mode with Networking
Press Enter and click on YES
Open Start menu and click Run
Type in ‘msconfig’ and click OK
On the Startup tab check Disable All
Click OK and restart your PC
Access the Internet
Download the anti-malware tool.
http://www.remove-pcvirus.com/remove-virlock-virus/