וירוס חדש מסתובב ברשת ומאיים על משתמשי דפדפן כרום של גוגל

[מדינת ישראל]

הוירוס שמושתל באתרי אינטרנט לגיטימיים לכאורה גורם לכך שהאתר מוצג בג'יבריש ומציע לגולש להוריד חבילת פונטים על מנת לצפות באתר באופן תקין
חבילת הפונטים היא בעצם וירוס כופר שנועל את המידע במחשב

נכון לשבוע שעבר רוב תוכנות האנטי וירוס לא זיהו את הוירוס הזה ולכן מומלץ להיזהר ולא להוריד חבילות פונטים למיניהם. דפדפן מכיל את כל הפונטים שצריך כדי לצפות באתרי האינטרנט השונים

מקור הידיעה
http://rotter.net/forum/scoops1/385601.shtml

 

[עילום]

הייתי גם מציע להפנות את הפוסט
לאתר ''לא רלוונטי''
הם עורכים בדיקה ומחקר על אמיניות אזהורת כאלה

בצלחה

 

[cofix]

הייתי גם מציע להפנות את הפוסט
לאתר ''לא רלוונטי''
הם עורכים בדיקה ומחקר על אמיניות אזהורת כאלה

בצלחה

אולי בדקת איתם ?

 

[שלכם]

לדברי טכנאי המחשבים שלי זאת אזהרה רלוונטיית ולדבריו רבים אכן נפלו בכך.

 

[רבקה111]

בא לי גם להמציא הודעה מפחידה:
על וירוס אימתני ומפלצתי שיפוצץ לכם את המחשב בפנים
ויפלוט קרינה גרעינית שתזהם את כל העיר שלכם
הוירוס מגיעה בהודעת מייל תמימה שתשלח לכל מיני משועממים פרנואידים
שיתבקשו לשלוח אותה לכמה שיותר אנשים ומי שישלח להכי הרבה אנשים אצלו הפיצוץ יהיה הכי גדול
נמאסססססססססססססססס..

 

[aridesk]

בא לי גם להמציא הודעה מפחידה:
על וירוס אימתני ומפלצתי שיפוצץ לכם את המחשב בפנים
ויפלוט קרינה גרעינית שתזהם את כל העיר שלכם
הוירוס מגיעה בהודעת מייל תמימה שתשלח לכל מיני משועממים פרנואידים
שיתבקשו לשלוח אותה לכמה שיותר אנשים ומי שישלח להכי הרבה אנשים אצלו הפיצוץ יהיה הכי גדול
נמאסססססססססססססססס..

שלא תדעי מצרות....

חפשי קצת ברב גוגל וירוס הכופר....

 

[shraga0]

במקרה זו אזהרה אמיתית...
https://neosmart.net/blog/2017/beware-of-this-new-chrome-font-wasnt-found-hack/
http://thehackernews.com/2017/02/HoeflerText-font-chrome.html

 

[מדינת ישראל]

בא לי גם להמציא הודעה מפחידה:
על וירוס אימתני ומפלצתי שיפוצץ לכם את המחשב בפנים
ויפלוט קרינה גרעינית שתזהם את כל העיר שלכם
הוירוס מגיעה בהודעת מייל תמימה שתשלח לכל מיני משועממים פרנואידים
שיתבקשו לשלוח אותה לכמה שיותר אנשים ומי שישלח להכי הרבה אנשים אצלו הפיצוץ יהיה הכי גדול
נמאסססססססססססססססס..

עם כל הכבוד ועם כל זה שנמאס האם שמת לב שמדובר בידיעה עם מקור ?
כניסה למקור תביא לך את כל האינפרומציה לגבי הנ"ל כולל קישורים למקורות הידיעה
אם לא מפריע לך שהמחשב ידבק בוירוס כופר ניתן לחלוטין להתעלם מהודעה זו

 

[RACHELIB]

מקור או לא מקור,
בואו לא נתעלם מהמציאות הכואבת ולא נאמר "לי זה לא יקרה". כי לצערי אני שומעת כ"כ הרבה סיפורים לאחרונה על אנשים ששילמו עשרות אלפי שקלים כדי לשחרר את המחשב שלהם.
אז גם אם הוירוס מוצג בצורה זו או אחרת, תמיד חשוב להזהר ולא להוריד קבצים ממקור מחשיד!!

 

[Natan Galant]

הוירוס שמושתל באתרי אינטרנט לגיטימיים לכאורה גורם לכך שהאתר מוצג בג'יבריש ומציע לגולש להוריד חבילת פונטים על מנת לצפות באתר באופן תקין
חבילת הפונטים היא בעצם וירוס כופר שנועל את המידע במחשב

נכון לשבוע שעבר רוב תוכנות האנטי וירוס לא זיהו את הוירוס הזה ולכן מומלץ להיזהר ולא להוריד חבילות פונטים למיניהם. דפדפן מכיל את כל הפונטים שצריך כדי לצפות באתרי האינטרנט השונים

מקור הידיעה
http://rotter.net/forum/scoops1/385601.shtml

רוטר חסום בנטפרי.
אם האשכול ברוטר לא נמחק או נחסם תוך דקות- אפשר לסמוך על האמינות שלו.

ואגב- מכיר מקרוב בית עסק שנדפק עם וירוס כופר. מישהו סתם פתח קובץ תמים שהגיע באאוטלוק.
אין תחליף לאנטי וריוס בתשלום.

 

[שירני]

טוב אז לנו זה קרה לפני שבועיים....
נכנסתי לאיזה אתר תמים של צלמת והוא כתב לי את ההודעה ל עדכון פונטים.
הורדתי את העדכון.
ובאותו הם כל הקבצים במחשב שלי וברשת נחסמו.

ברגע שגילינו את זה ניתקנו את המחשב שלי מהרשת ואת הרשת משאר המחשבים.
וב"ה איש המחשבים הצליח לטפל בבעיה.
היה לנו גיבוי בענן מיום קודם.
כך שרוב הדברים נשמרו, רק העבודה של אותו יום ירדה לטימיון (זה כבר לא נורא מול הנזק שיחל להיות)
איש המחשבים אמר שלא נראה לו שזה קשור לקובץ שהורדתי...

 

[poto12]

מישהי אמרה לי שקרה לה באתר של ריקי קנטרוביץ'

 

[שירני]

כן באתר של ריקי קנטרוביץ' זה קרה לי.
נכנסתי לשם בעקבות הקטלוג של המכירה הסינית של עזר מציון.

עכשיו נכנסתי וכבר לא מופיעה ההודעה.

 

[mat]

האזהרה האת טובה. עד שיוצרי הוירוסים יחשבו על רעיון אחר כדי לגרום לאנשים להתקין את הוירוס.
לא רואה דרך אחרת להינצל מזה.
אלא אם כן אתם בודקים כל EXE אם יש לו חתימה דיגיטלית תקינה.
הבעיה שיש הרבה EXE בסדר שאין להם חתימה תקינה.

בכל מקרה אפשר להעלות קבצים חשודים לפני התקנה לאתר הזה.
https://www.virustotal.com/
ולסרוק אותם.

וגם זה לא בטוח כי את הוירוס הנוחכי הוא לא זיהה אותו מיד. רק כעבור מספר ימים.

זה לינק לסריקה הראשונה.
https://www.virustotal.com/en/file/...0e8b4fa2f1a4e516e8ae8e34/analysis/1487439542/

וזה לינק לסריקה אחרי כ 3 ימים. שכבר אנטי וירוסים התעדכנו.
https://www.virustotal.com/en-gb/fi...0e8b4fa2f1a4e516e8ae8e34/analysis/1487698742/

 

[Rרחמים]

אצלי עדיין יש באתר הנ"ל את הנסיון להדביק

 

[Rרחמים]

איך הוא מצליח להכנס לאתר הנ"ל? בעל האתר אמור לעשות משהו לא?

 

[aridesk]

Malicious site אתר זדוני

זה אחד מהבדיקות לאתר הזה

גם לי מופיע ההודעה הזו

 

[mat]

איך הוא מצליח להכנס לאתר הנ"ל? בעל האתר אמור לעשות משהו לא?

כנראה סיסמה קלה בוורדפרס. או איזה תוסף בעייתי. או פריצה.

זה נראה שהוסיפו את הקוד בתחתית הדף.

 

[נטורל]

זה לינק לסריקה הראשונה.
https://www.virustotal.com/en/file/...0e8b4fa2f1a4e516e8ae8e34/analysis/1487439542/

וזה לינק לסריקה אחרי כ 3 ימים. שכבר אנטי וירוסים התעדכנו.
https://www.virustotal.com/en-gb/fi...0e8b4fa2f1a4e516e8ae8e34/analysis/1487698742/

mat ניתן ללמוד מזה ש CrowdStrike Falcon הכי חזק ?
הוא הראשון שזיהה..

 

[derek91]

שלום,

החל על הלוואה מהירה ונוחה כדי לשלם את החשבונות שלך כדי להתחיל עסק חדש הפרויקט שלך בריבית של 3% צרו קשר ב; דוא"ל: <לא ניתן לפרסם מיילים באופן פומבי>

בברכה.
מר דרק דאגלס
<לא ניתן לפרסם מיילים באופן פומבי>

3% הצעה הלוואה נוחה