я знаю

Можно подробнее ?

По-моему, это просто через социальную инженерию)

Приветствую

привет

Подробнее могу только название проги поискать

Просто слишком громко было заявлено. Про социалка то понятно.

Ок , Ждемс

"Мама, у меня кончились деньги на телефоне поэтому пишу по почте. Чтобы пополнить баланс моего телефона скачай и запусти от имени администратора petwar.exe. С любовью твой доч!"

Открой SMB порт на ружу , и жаркие цыпочки ....

😂😂😂

добрый день таки

HGLOBAL initNetworkInjectingExecutables()
{
   //...
   do
   {
     v2 = g_exeBody0;
     if ( v1 )
       v2 = g_exeBody1;
     v3 = *(&g_exeBuffer0 + v1);
     *(&exeBuffer + v1) = (int)v3;
     qmemcpy(v3, v2, v1 != 0 ? 51364 : 16480);
     *(&exeBuffer + v1) += v1 != 0 ? 51364 : 16480;
     ++v1;
   }
   while ( v1 < 2 );
   v4 = CreateFileA(g_moduleFileName, 0x80000000, 1u, 0, 3u, 4u, 0);
   v6 = GetFileSize(v4, 0);
   v7 = (const void *)exeBuffer;
   v9 = (void *)(exeBuffer + 4);
   *(_DWORD *)exeBuffer = v6;
   ReadFile(v4, v9, v6, &NumberOfBytesRead, 0);
   CloseHandle(v4);
   result = (HGLOBAL)1;
   //
   return result;
}

HGLOBAL initNetworkInjectingExecutables()
{
   //...
   do
   {
     v2 = g_exeBody0;
     if ( v1 )
       v2 = g_exeBody1;
     v3 = *(&g_exeBuffer0 + v1);
     *(&exeBuffer + v1) = (int)v3;
     qmemcpy(v3, v2, v1 != 0 ? 51364 : 16480);
     *(&exeBuffer + v1) += v1 != 0 ? 51364 : 16480;
     ++v1;
   }
   while ( v1 < 2 );
   v4 = CreateFileA(g_moduleFileName, 0x80000000, 1u, 0, 3u, 4u, 0);
   v6 = GetFileSize(v4, 0);
   v7 = (const void *)exeBuffer;
   v9 = (void *)(exeBuffer + 4);
   *(_DWORD *)exeBuffer = v6;
   ReadFile(v4, v9, v6, &NumberOfBytesRead, 0);
   CloseHandle(v4);
   result = (HGLOBAL)1;
   //
   return result;
}

Вова Смит должен найти другой способ коммуникаций с жертвами...

Слать биткоины бесполезно: автору Petya заблокировали почтовый ящик



Немецкий почтовый провайдер Posteo закрыл почтовый ящик wowsmith123456@posteo.net хакера, ответственного за вирусную эпидемию криптовымогателя Petya/PetrWrap. Со вчерашнего дня вирус поразил тысячи компьютеров на предприятиях и у частных пользователей в Украине, России, Польше, Италии, Германии, Беларуси (страны указаны в порядке уменьшения количества заражений) и других странах. Таким образом, жертва даже отправив запрошенную сумму в биткоинах, не сможет сообщить об этом хакеру — и не сможет получить от него ключ.


«Мы не терпим злоупотреблений нашей платформой: немедленная блокировка почтовых аккунтов со злоупотреблениями — необходимая мера со стороны провайдеров в таких случаях», — сказано в сообщении Posteo.


Согласно инструкции криптовымогателя, жертва должна отправить биткоины стоимостью около $300 на указанный адрес 1Mz7153HMuxXTuR2R1t78mGSdzaAtNbBWX и сообщить автору по электронной почте свой идентификатор кошелька и «персональный ключ установки». Теперь связаться с ним невозможно.
Читать дальше →

Источник: https://geektimes.ru/post/290557/

23

Хоспаде, в 2017 по почте просить разблокировки