Xfiles45 i awrap172 - Windows 10
#1
Dziwne, w środku pliczki, usunąłem szybko Eraserem, przedziwności dodaje fakt iż dosłownie moment temu zainstalowałem CybereasonRansomFree, który podczas kasacji pluł mi o podejrzanym ransom attempt

Zgłupiałem gdyż ShadowDefender mnie chroni, ok, może kilka minut może kilkanaście byłem podpięty do sieci bez żdanego zabezpieczenia, może Steam wtedy przeglądałem/

Najdziwniejsze? po wpisaniu do ggla brak wyników takowych plików - może źle szukam.

No jestem roztrzęsiony Wink
Odpowiedz
#2
To prawdopodobnie pliki od Cybereason Ransom

https://groups.google.com/a/cybereason.c...p0hrRLjFRw
Odpowiedz
Podziękowania
#3
Windows C:

Teraz widnieją tam:

atransfer87 oraz Zdate25

zawartość:
.doc
.pem
.sql
xlsx
xls
txt

Czyli można spać spokojnie?
Odpowiedz
#4
Też mi się wydaje, że to z powodu RansomeFree - program tworzy specjalne foldery "przynęty" i obserwuje, jak aplikacja reaguje z ich zawartością - piszą o tym w FAQ

Cytat:Cybereason RansomFree deploys bait files strategically placed where ransomware often begins its encryption. The solution watches the way applications interact with files, and when it detects ransomware behavior, it stops it immediately before the files are encrypted.
https://ransomfree.cybereason.com/faq/#1...150b6-8a0b

Ten sam mechanizm opisują dokładniej na BC
https://www.bleepingcomputer.com/news/se...n-windows/
"Bezpieczeństwo jest podróżą, a nie celem samym w sobie - to nie jest problem, który można rozwiązać raz na zawsze"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"
Odpowiedz
#5
korbennn

tak to zawartość po CybereasonRansomFree
Odpowiedz
#6
Uspokoiliście mnie - dziękuję chłopaki!
Odpowiedz




Użytkownicy przeglądający ten wątek: 1 gości