ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

11IT технологии «

1Антивирусы «

1Промышленность и производство «

1Банки «

Культура, искусство «

4Образование, учеба «

Природа, окружающая среда «

3Наука «

2Медицина «

Фармацевтика «

2Спорт «

1Реклама, PR «

Договора, соглашения «

1Логистика, транспорт «

1Благотворительность «

Скидки «

3Прочие события «

Другие статьи «

Комментарии специалистов «

1Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Опасный вирус-шифровальщик для 1С

Вирус распространяется через электронные письма с темой "У нас сменился БИК банка". Не запускайте внешние обработки, присланные по электронной почте.
Вниманию всех пользователей и партнеров 1С:Предприятие! Уважаемые бухгалтеры и главные бухгалтеры, передайте информацию своим коллегам!
Антивирусная компания "Доктор Веб" сообщила 22 июня 2016 г. о том, что выявлен опасный вирус для 1С:Предприятия - троянец, запускающий шифровальщика-вымогателя.
******
Пример письма с вирусом:
Тема письма: "У нас сменился БИК банка"
Текст письма:
Здравствуйте!
У нас сменился БИК банка.
Просим обновить свой классификатор банков.
Это можно сделать в автоматическом режиме, если Вы используете 1С Предприятие 8.
Файл - Открыть обработку обновления классификаторов из вложения.
Нажать ДА. Классификатор обновится в автоматическом режиме.
При включенном интернете за 1-2 минуты.
******
Приводим подробное сообщение компании "Доктор Веб" у нас на сайте, но сначала просим всех пользователей 1С:Предприятия не открывать электронные письма с темой "У нас сменился БИК банка" и не запускать в программах 1С внешние обработки, полученные по электронной почте. Даже если письмо с внешней обработкой пришло к вам от обслуживающего вас партнера 1С или другого хорошо вам знакомого контрагента - сначала свяжитесь с ним, проверьте, что он действительно направлял вам такую обработку, выясните, какие функции она выполняет до того, как ее запустить.
К письму прикреплен файл внешней обработки для программы "1С:Предприятие" с именем ПроверкаАктуальностиКлассификатораБанков.epf. Тело этого модуля защищено паролем, поэтому просмотреть его исходный код стандартными средствами невозможно. Если получатель такого письма последует предложенным инструкциям и откроет этот файл в программе "1С:Предприятие", на экране отобразится диалоговое окно.
Какую бы кнопку ни нажал пользователь, 1C.Drop.1 будет запущен на выполнение, и в окне программы "1С:Предприятие" появится форма с изображением забавных котиков.
В это же самое время троянец начинает свою вредоносную деятельность на компьютере. В первую очередь он ищет в базе 1С контрагентов, для которых заполнены поля с адресом электронной почты, и отправляет по этим адресам письмо с собственной копией. Текст сообщения идентичен приведенному выше. Вместо адреса отправителя троянец использует e-mail, указанный в учетной записи пользователя 1С, а если таковой отсутствует, вместо него подставляется адрес 1cport@mail.ru. В качестве вложения троянец прикрепляет к письму файл внешней обработки с именем ОбновитьБИКБанка.epf, содержащий его копию. Пользователи, попытавшиеся открыть такой файл в приложении 1С, также пострадают от запустившегося на их компьютере шифровальщика, однако эта копия 1C.Drop.1 разошлет по адресам контрагентов поврежденный EPF-файл, который программа "1С:Предприятие" уже не сможет открыть. 1C.Drop.1 поддерживает работу с базами следующих конфигураций 1С:
• "Управление торговлей, редакция 11.1"
• "Управление торговлей (базовая), редакция 11.1"
• "Управление торговлей, редакция 11.2"
• "Управление торговлей (базовая), редакция 11.2"
• "1С:Бухгалтерия предприятия, редакция 3.0"
• "Бухгалтерия предприятия (базовая), редакция 3.0"
• "1С:Комплексная автоматизация 2.0"
После завершения рассылки 1C.Drop.1 извлекает из своих ресурсов, сохраняет на диск и запускает троянца-шифровальщика Trojan.Encoder.567. Этот опасный энкодер, имеющий несколько модификаций, шифрует хранящиеся на дисках зараженного компьютера файлы и требует выкуп за их расшифровку. К сожалению, в настоящее время специалисты компании "Доктор Веб" не располагают инструментарием для расшифровки файлов, поврежденных этой версией Trojan.Encoder.567, поэтому пользователям следует проявлять особую бдительность и не открывать полученные по электронной почте файлы в приложении 1С 8.3, даже если в качестве адреса отправителя значится адрес одного из известных получателю контрагентов.

http://aprsoft.ru

Контактное лицо: 1С:Апрель Софт (написать письмо автору)
Компания: 1С:Апрель Софт (все новости этой организации)
Добавлен: 22:52, 06.07.2016
Количество просмотров: 786
Страна: Россия

«СиСофт Девелопмент» представила решения для цифрового строительства на мастер-классе в ЛГТУ, "СиСофт Девелопмент", 22:13, 12.11.2026, Россия	33
28 октября в Липецком государственном техническом университете состоялся мастер-класс и прошла дискуссия «Цифровая трансформация строительства: от классического проектирования к информационному моделированию».

ГК «Нацпроекстрой» планирует масштабировать корпоративный суперапп Directum Omni, Directum, 22:11, 12.11.2026, Россия	33
В результате тестирования ИТ-решения для корпоративных коммуникаций и сервисов холдинг будет тиражировать суперапп на более чем 700 пользователей.

«Телфин» подтвердил статус одного из лидеров рынка Telecom API, Телфин, 22:08, 12.11.2026, Россия	33
Провайдер коммуникационных сервисов «Телфин» третий год подряд удерживает позиции в тройке лучших российских платформ телеком API по версии аналитического агентства CNews.

17 медицинских информационных систем интегрированы с платформой N3.Health в III квартале 2026 года, ЭлНетМед, 22:08, 12.11.2026, Россия

Подключение к платформе позволяет разработчикам МИС расширить функционал своих информационных систем современными цифровыми возможностями: от базовой выгрузки данных в ЕГИСЗ, до электронного документооборота с пациентами, онлайн-записи и телемедицинских консультаций.

CorpSoft24 запустила облачные сервисы для компаний, разрабатывающих собственный ИИ, CorpSoft24, 22:07, 12.11.2026, Россия

Теперь компании, которые разрабатывают собственные ИИ-решения или внедряют готовые модели в корпоративные системы, смогут использовать облачные вычислительные мощности, языковые модели и сервисы векторизации текста без необходимости самостоятельно создавать всю необходимую инфраструктуру.

Подтверждена совместимость платформы «ИНКА 4.0» с Deckhouse Platform для контейнеров, Инка, 22:07, 12.11.2026, Россия	35
Компания «ИНКА 4.0» и «Флант», разработчик продуктов Deckhouse, завершили тестирование совместимости промышленной платформы «ИНКА 4.0» с Deckhouse Platform.

«АРМО-Системы» представила новейшую поворотную камеру Smartec STC-IPM4921A Estima на базе матрицы большого размера, АРМО-СИСТЕМЫ, 21:57, 12.11.2026, Россия	32
Компания «АРМО-Системы» начала поставлять уличные поворотные IP-видеокамеры Smartec STC-IPM4921A Estima с разрешением 4 Мп при 60 к/с, 20х трансфокатором и адаптивной ИК-подсветкой на 180 м

Hisense вновь завоевала награды российской премии в области качества продукта и сервиса «Выбор потребителей», Hisense, 21:55, 12.11.2026, Россия	21
Компания Hisense, один из ведущих мировых производителей телевизионной и бытовой техники, стала лауреатом российской премии «Выбор потребителей».

Как увидеть реальную экономику логистики: три доклада «Первого Бита» на Translogistica Ural, Первый Бит, 21:49, 12.11.2026,	33
Все три выступления объединила общая тема: цифровизация логистики помогает не только автоматизировать учёт и документооборот, но и видеть потери, анализировать рентабельность и принимать управленческие решения.

Фирма «1С» и «1С-Рарус» поделились экспертизой в автоматизации бизнеса на Kazan Digital Week, 1С-Рарус, 21:48, 12.11.2026, Россия

Фирма «1С» совместно с «1С-Рарус» представили корпоративные решения на Kazan Digital Week - 2026. Эксперты обсуждали с представителями бизнеса задачи автоматизации, делились опытом крупных проектов и рассказывали о развитии и сопровождении систем 1С. Стенд посетили глава Татарстана Рустам Минниханов и глава Минцифры России Максут Шадаев.