Акційна пропозиція
Рарус-Харків
Логотип_САБ_колір.png
+38 (057) 766-26-86
Пн. – Пт.: з 9:00 до 18:00
Замовити дзвінок
61037, м. Харків,
пр. Московський 199 б, ТОЦ "Sun City Premium", оф. 777
Компанія
  • Про компанію
  • Історія
  • Система контролю якості
  • Статуси компанії
  • Вакансії
  • Реквізити
  • ВГО "Спілка автоматизаторів бізнесу"
  • Ліцензування
Каталог
  • 1С:Підприємство
    1С:Підприємство
    • Типові рішення
      • Бухгалтерський і податковий облік
      • Торговий і складський облік
      • Кадровий облік
      • Комплексна автоматизація
      • Виробництво
      • Облік за міжнародними стандартами
      • Ліцензії
    • Галузеві рішення
      • Будівництво
      • CRM
      • HoReCa
      • Автобізнес
      • Галузеві ліцензії
      • Для корпоративного ринка
      • ЖКГ
      • Ресторанний бізнес
      • Роздрібна торгівля
      • Сільське господарство
      • Транспорт, логістика
  • BAS
    BAS
    • BAS основні поставки
      • Бухгалтерський і податковий облік
      • Торговий і складський облік
      • Виробництво
      • Облік за міжнародними стандартами
      • Кадровий облік
      • Комплексна автоматизація
      • BAS клієнтські ліцензії
    • BAS галузеві рішення
      • Автобізнес
      • Будівництво
      • Медицина
      • Сільське господарство
      • BAS галузеві ліцензії
  • UA-Бюджет
    UA-Бюджет
  • Бітрікс
    Бітрікс
    • Бітрікс: Управління сайтом
Послуги
  • Інформаційно-технологічний супровід (ІТС)
    • Тарифні плани
    • Лінія консультацій
  • Впровадження та налаштування
    • Доопрацювання ПЗ
    • Індивідуальне навчання
  • Електронна звітність
    • FREDO Звіт
    • M.E.Doc IS
    • Електронний цифровий підпис
  • Сервіси
    • Інформаційна система ІТС
    • Оновлення програм
    • Портал ІТС
    • RDI Service
    • Лінія консультацій
    • FREDO ДокМен
    • Пактум.Контрагент
    • Консультації аудитора
    • Сервіс "Лекторій"
    • Коннект
    • ІТС Галузевий
    • FlyDoc
  • Оренда 1С:Підприємство
    • Перелік програмних продуктів, які можна орендувати
Інформація
  • Новини
  • Статті
  • Питання і відповіді
  • Відгуки
Навчання
  • ЮА-Бюджет
Акції
Контакти
    Рарус-Харків
    Компанія
    • Про компанію
    • Історія
    • Система контролю якості
    • Статуси компанії
    • Вакансії
    • Реквізити
    • ВГО "Спілка автоматизаторів бізнесу"
    • Ліцензування
    Каталог
    • 1С:Підприємство
      1С:Підприємство
      • Типові рішення
        • Бухгалтерський і податковий облік
        • Торговий і складський облік
        • Кадровий облік
        • Комплексна автоматизація
        • Виробництво
        • Облік за міжнародними стандартами
        • Ліцензії
      • Галузеві рішення
        • Будівництво
        • CRM
        • HoReCa
        • Автобізнес
        • Галузеві ліцензії
        • Для корпоративного ринка
        • ЖКГ
        • Ресторанний бізнес
        • Роздрібна торгівля
        • Сільське господарство
        • Транспорт, логістика
    • BAS
      BAS
      • BAS основні поставки
        • Бухгалтерський і податковий облік
        • Торговий і складський облік
        • Виробництво
        • Облік за міжнародними стандартами
        • Кадровий облік
        • Комплексна автоматизація
        • BAS клієнтські ліцензії
      • BAS галузеві рішення
        • Автобізнес
        • Будівництво
        • Медицина
        • Сільське господарство
        • BAS галузеві ліцензії
    • UA-Бюджет
      UA-Бюджет
    • Бітрікс
      Бітрікс
      • Бітрікс: Управління сайтом
    Послуги
    • Інформаційно-технологічний супровід (ІТС)
      • Тарифні плани
      • Лінія консультацій
    • Впровадження та налаштування
      • Доопрацювання ПЗ
      • Індивідуальне навчання
    • Електронна звітність
      • FREDO Звіт
      • M.E.Doc IS
      • Електронний цифровий підпис
    • Сервіси
      • Інформаційна система ІТС
      • Оновлення програм
      • Портал ІТС
      • RDI Service
      • Лінія консультацій
      • FREDO ДокМен
      • Пактум.Контрагент
      • Консультації аудитора
      • Сервіс "Лекторій"
      • Коннект
      • ІТС Галузевий
      • FlyDoc
    • Оренда 1С:Підприємство
      • Перелік програмних продуктів, які можна орендувати
    Інформація
    • Новини
    • Статті
    • Питання і відповіді
    • Відгуки
    Навчання
    • ЮА-Бюджет
    Акції
    Контакти
      Рарус-Харків
      • Компанія
        • Назад
        • Компанія
        • Про компанію
        • Історія
        • Система контролю якості
        • Статуси компанії
        • Вакансії
        • Реквізити
        • ВГО "Спілка автоматизаторів бізнесу"
        • Ліцензування
      • Каталог
        • Назад
        • Каталог
        • 1С:Підприємство
          • Назад
          • 1С:Підприємство
          • Типові рішення
            • Назад
            • Типові рішення
            • Бухгалтерський і податковий облік
            • Торговий і складський облік
            • Кадровий облік
            • Комплексна автоматизація
            • Виробництво
            • Облік за міжнародними стандартами
            • Ліцензії
          • Галузеві рішення
            • Назад
            • Галузеві рішення
            • Будівництво
            • CRM
            • HoReCa
            • Автобізнес
            • Галузеві ліцензії
            • Для корпоративного ринка
            • ЖКГ
            • Ресторанний бізнес
            • Роздрібна торгівля
            • Сільське господарство
            • Транспорт, логістика
        • BAS
          • Назад
          • BAS
          • BAS основні поставки
            • Назад
            • BAS основні поставки
            • Бухгалтерський і податковий облік
            • Торговий і складський облік
            • Виробництво
            • Облік за міжнародними стандартами
            • Кадровий облік
            • Комплексна автоматизація
            • BAS клієнтські ліцензії
          • BAS галузеві рішення
            • Назад
            • BAS галузеві рішення
            • Автобізнес
            • Будівництво
            • Медицина
            • Сільське господарство
            • BAS галузеві ліцензії
        • UA-Бюджет
        • Бітрікс
          • Назад
          • Бітрікс
          • Бітрікс: Управління сайтом
      • Послуги
        • Назад
        • Послуги
        • Інформаційно-технологічний супровід (ІТС)
          • Назад
          • Інформаційно-технологічний супровід (ІТС)
          • Тарифні плани
          • Лінія консультацій
        • Впровадження та налаштування
          • Назад
          • Впровадження та налаштування
          • Доопрацювання ПЗ
          • Індивідуальне навчання
        • Електронна звітність
          • Назад
          • Електронна звітність
          • FREDO Звіт
          • M.E.Doc IS
          • Електронний цифровий підпис
        • Сервіси
          • Назад
          • Сервіси
          • Інформаційна система ІТС
          • Оновлення програм
          • Портал ІТС
          • RDI Service
          • Лінія консультацій
          • FREDO ДокМен
          • Пактум.Контрагент
          • Консультації аудитора
          • Сервіс "Лекторій"
          • Коннект
          • ІТС Галузевий
          • FlyDoc
        • Оренда 1С:Підприємство
          • Назад
          • Оренда 1С:Підприємство
          • Перелік програмних продуктів, які можна орендувати
      • Інформація
        • Назад
        • Інформація
        • Новини
        • Статті
        • Питання і відповіді
        • Відгуки
      • Навчання
        • Назад
        • Навчання
        • ЮА-Бюджет
      • Акції
      • Контакти
      • +38 (057) 766-26-86
      61037, м. Харків,
      пр. Московський 199 б, ТОЦ "Sun City Premium", оф. 777
      tellur@tellur.com.ua

      • Facebook
      • Instagram
      • Telegram
      • YouTube
      • Головна
      • Інформація
      • Статті
      • Вірус-шифрувальник в електронних листах!

      Вірус-шифрувальник в електронних листах!

      27 Декабря 2018 16:00
      // Блог
      В Україні триває поширення шифрувальника #Scarab через масові розсилки фішингових електронних листів російською або українською мовами.

      В Україні і світі триває поширення шифрувальника #Scarab через масові розсилки фішингових електронних листів російською або українською мовами.

      Приклад листа:

      "Добрий день!

      Не виходить зв'язатися з вами по телефону.

      Повторно направляю вчорашній акт звірки. "

                   Лист містить архів "Копія 1.gz", в якому буде виконуватись файл "Копія 1.scr" (С / С ++, ехе). Його активація призводить до шифрування файлів з метою отримання викупу для їх відновлення.
                Запуск файлу "Копія 1.scr" створює процес sevnz.exe, який запускає дочірній процес mshta.exe (системний процес для Internet Explorer) і окремий інжект-процес VSSVC.EXE (також системний для управління Volume Shadow Copy). Після видалення VSSVC.EXE починається видимий етап шифрування файлів, які не є виконуваними і створення окремих текстових файлів (з повідомленням про шифрування) в кожній директорії з зашифрованими файлами.
      Зашифровані файли мають кодоване ім'я і розширення ".crypted034". 

       
              Для видалення копій файлів, які використовують для відновлення системи, запускається системний процес vsadmin.exe.
      При завершенні кодування файлів відкривається вікно, в якому вимагають криптовалюту для відновлення файлів.

      Індикатори компрометації: 

      Файлова система: 
      md5 28585ca46c91c1f2bbc8b250c37405a1 ./Копія 1.gz 
      https://www.virustotal.com/#/file/9eaa19d8947960914f54feabad11f006055f6cc732bdb67f37a123c30abb7ea5/d...... 
      md5 d777f7e024749579dc84abe718b7b8f2 ./Копія 1.scr. 
      https://www.virustotal.com/#/file/187494087f21f2130e8d4db03828a41a2743046a8d7674c69b0efb94656d7b1c/d...... 

         Використовуються системні програми: 
      "C: \ Windows \ System32 \ mshta.exe" 
      "C: \ Windows \ System32 \ vssadmin.exe" 
      "C: \ Windows \ System32 \ VSSVC.exe" 

         Постійність в системі (Persistens): 
      HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce \ {RANDOM} \ 
      прописується "C: \ Windows \ System32 \ mshta.exe" 

         Электрона адреса: 
      xcv786@india.com 
      xcv786@tutanova.com 

         Регістрація: 
      HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings \ ZoneMap 
      HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ HomeGroup \ UIStatusCache 
      HKCU \ Software \ {RANDOM} \ temp 
      % AppData% \ sevnz.exe 

       Процеси: 
      sevnz.exe 
      mshta.exe 
      VSSVC.EXE 

      Рекомендації щодо попередження загрози:
      • Перед відкриттям вкладень в повідомленнях звертайте увагу на деталі (в листах від адресатів, за якими виникають, наприклад: автор з невідомих причин змінив мову спілкування; тема листа є нетиповою для автора, то, як автор звертається до адресата, є нетиповим тощо; а також в повідомленнях з нестандартним текстом, що спонукають до переходу на підозрілі посилання або до відкриття підозрілих файлів - архівів, виконуваних файлів (і т.д.);
      • вимкніть шифрування, якщо воно дозволено;
      • обмежте можливість запуску виконуваних файлів (* .exe, * .jar * .scr * .bs) на комп'ютерах користувачів з директорій% TEMP%,% APPDATA%;
      • періодично перевіряйте систему антивірусом і оновлюйте бази сигнатур;
      • використовуйте ліцензійні операційні системи та програмне забезпечення; оскільки це дає можливість їх періодично оновлювати;
      • регулярно здійснюйте резервне копіювання важливих файлів;
      • оновлюйте паролі доступу до важливих систем.

      • Коментарі
      Загрузка комментариев...

      Назад к списку Наступна стаття
      Категории
      • Блог26
      • Бугалтерія5
      • Законодавство48
      • Податки17
      Это интересно
      • Держпродспоживслужба вказала як  працювати під час карантину
        Держпродспоживслужба вказала як працювати під час карантину
        15 Апреля 2020
      •  Як працювати віддалено
        Як працювати віддалено
        19 Марта 2020
      • Правила безпеки громадян і працівників в умовах карантину
        Правила безпеки громадян і працівників в умовах карантину
        16 Марта 2020
      • Карантин: як і чому не ходити на роботу?
        Карантин: як і чому не ходити на роботу?
        13 Марта 2020
      • Нові електронні послуги 2020
        Нові електронні послуги 2020
        19 Февраля 2020
      • Плюси переходу на електронний документообіг FREDO ДокМен
        Плюси переходу на електронний документообіг FREDO ДокМен
        19 Февраля 2020
      • МЕДОК або FREDO Звіт?
        МЕДОК або FREDO Звіт?
        17 Февраля 2020
      • Перепис населення 2019-2020
        Перепис населення 2019-2020
        23 Января 2020
      • Перехід на зимовий час - 2019: Коли?
        Перехід на зимовий час - 2019: Коли?
        1 Октября 2019
      • 1 вересня 2019
        1 вересня 2019
        30 Августа 2019
      • 10 фактів про прапор України
        10 фактів про прапор України
        23 Августа 2019
      • Як врятуватися від літньої спеки
        Як врятуватися від літньої спеки
        25 Июня 2019
      • Травневі вихідні - як провести з користю для здоров'я і душі
        Травневі вихідні - як провести з користю для здоров'я і душі
        10 Мая 2019
      • Де і як відзначити Великдень?
        Де і як відзначити Великдень?
        26 Апреля 2019
      • Святкові дні весни 2019
        Святкові дні весни 2019
        25 Апреля 2019
      • 5% квота і які категорії громадян мають додаткові гарантії у сприянні працевлаштуванню?
        5% квота і які категорії громадян мають додаткові гарантії у сприянні працевлаштуванню?
        27 Марта 2019
      • Масляна 2019
        Масляна 2019
        4 Марта 2019
      • Вірусна атака
        Вірусна атака
        4 Февраля 2019
      • Мораторій на проведення перевірок бізнесу можуть відновити
        Мораторій на проведення перевірок бізнесу можуть відновити
        22 Января 2019
      • Як бути з повідомленням про надання інформації з електронного цифрового підпису
        Як бути з повідомленням про надання інформації з електронного цифрового підпису
        22 Января 2019
      Компанія
      Про компанію
      Історія
      Система контролю якості
      Статуси компанії
      Вакансії
      Реквізити
      ВГО "Спілка автоматизаторів бізнесу"
      Ліцензування
      Послуги
      Інформаційно-технологічний супровід (ІТС)
      Впровадження та налаштування
      Електронна звітність
      Сервіси
      Оренда 1С:Підприємство
      Питання та відповіді
      Блог
      Учбовий центр
      Будьте всегда в курсе
      Залишайтесь на зв'язку
      Наші контакти

      +38 (057) 766-26-86
      Пн. – Пт.: з 9:00 до 18:00
      61037, м. Харків,
      пр. Московський 199 б, ТОЦ "Sun City Premium", оф. 777
      tellur@tellur.com.ua

      © 2021 Всі права захищені.