Il linguaggio JavaScript
 

Cryptolocker by javascript

P/ero 5 Mar 2016 15:24
Salve,

ho ricevuta una mail con allegato il famoso .zip contenente un .js che,
se cliccato, scarica un .exe che cripta i documenti conservati sul PC.

L'eseguibile cambia ogni volta che viene trovata la chiave di
decriptazione, però dovrebbero utilizzare lo stesso .js, almeno credo.

Ho messo online il javascript in un ******* di testo, chi vuole esaminarlo
e magari commentarlo, lo trova qui:

http://wikisend.com ******* 501108/invoice_PwrYhB.zip

--
* b *
* y *
* Piero *
#v+
-ad audiendum verbum-
#v-
Sandro kensan 6 Mar 2016 01:12
On 05/03/2016 15:24, P/ero wrote:

> http://wikisend.com ******* 501108/invoice_PwrYhB.zip

Per curiosità nessuno l'ha provato questo criptolocker? Quanto chiede di
riscatto?

--
Sandro kensan www.kensan.it & www.qiqi.it geek site
Saluto gli agenti della NSA - Hello NSA - www.nsa.gov
MacMax 6 Mar 2016 14:28
P/ero <ppiero@woow.it.INVALID> wrote:

> Salve,
>
> ho ricevuta una mail con allegato il famoso .zip contenente un .js che,
> se cliccato, scarica un .exe che cripta i documenti conservati sul PC.
>
> L'eseguibile cambia ogni volta che viene trovata la chiave di
> decriptazione, però dovrebbero utilizzare lo stesso .js, almeno credo.
>
> Ho messo online il javascript in un ******* di testo, chi vuole esaminarlo
> e magari commentarlo, lo trova qui:
>
> http://wikisend.com ******* 501108/invoice_PwrYhB.zip

Quanto desidererei avere a "disposizione" questi *****oni per qualche
ora, gli farei passare la voglia per sempre di rompere i *******

Che feccia

--
http://www.maxori.it
L'Arte è la capacità di fare cose di nessun valore
e di riuscire a venderle
F. Zappa
P/ero 6 Mar 2016 16:52
"Sandro kensan" [by Mozilla/5.0 (X11; Linux x86_64; rv:38.0) Gecko/20100101
Thunderbird/38.5.0] on 06/03/16 01:12:01 (Italian Time) wrote:

> On 05/03/2016 15:24, P/ero wrote:

>> http://wikisend.com ******* 501108/invoice_PwrYhB.zip

> Per curiosità nessuno l'ha provato questo criptolocker? Quanto chiede
> di riscatto?

Ho lette richieste di 400/500 euro in bitcoin, ma qui puoi leggere come:

https://groups.google.com/d/msg/it.comp.os.win.windows7/Uerfmk-KjgU/ETih3BeJAwAJ
--
* b *
* y *
* Piero *
#v+
Ho nascosto qualche grammo di cervello per uso personale.
#v-
cursum perficio 6 Mar 2016 17:26
Il 05/03/2016 15:24, P/ero ha scritto:
> Salve,
>
> ho ricevuta una mail con allegato il famoso .zip contenente un .js che,
> se cliccato, scarica un .exe che cripta i documenti conservati sul PC.
>
> L'eseguibile cambia ogni volta che viene trovata la chiave di
> decriptazione, però dovrebbero utilizzare lo stesso .js, almeno credo.
>
> Ho messo online il javascript in un ******* di testo, chi vuole esaminarlo
> e magari commentarlo, lo trova qui:
>
> http://wikisend.com ******* 501108/invoice_PwrYhB.zip

Sono dovuto andare su ubuntu per leggerlo. Con Windows Windows Defender
me lo cancella appena tento di estralo.
Sandro kensan 6 Mar 2016 21:34
On 06/03/2016 16:52, P/ero wrote:

> Ho lette richieste di 400/500 euro in bitcoin, ma qui puoi leggere come:
>
>
https://groups.google.com/d/msg/it.comp.os.win.windows7/Uerfmk-KjgU/ETih3BeJAwAJ

Grazie, ho letto quel che dice:
fwgrhsao3aoml7ej.onion /
6E3338E4717BDBE

e pare che la richiesta sia raddoppiata fino al 13 marzo e adesso sia
pari a Send 2.4 BTC to Bitcoin address: 14dskkE2uMoNL9BpzL75vjVvjuRRM5uu2Y

Quindi immagino che fino a qualche giorno fa chiedesse 1.2 BTC: sono
parecchi soldi.

Pare comunque non abbia pagato, l'indirizzo è vuoto.

Così tanti soldi possono pagarli solo le aziende e non l'utente normale.
--
Sandro kensan www.kensan.it & www.qiqi.it geek site
Saluto gli agenti della NSA - Hello NSA - www.nsa.gov

Links
Giochi online
Dizionario sinonimi
Leggi e codici
Ricette
Testi
Webmatica
Hosting gratis
   
 

Il linguaggio JavaScript | Tutti i gruppi | it.comp.lang.javascript | Notizie e discussioni javascript | Javascript Mobile | Servizio di consultazione news.