хабр, обсуждение новой схемы работы криптовымогателя

SergioBarbery: Создание пустых файлов %AppData%\been_here и %AppData%\server_step_one не подойдет в качестве прививки? Или там есть какие-то данные?

Prototik: Достаточно пустого been_here, код ведь на скриншоте есть.

AVX: А следующая версия будет проверять что-то другое, а увидев только эти файлы, сотрёт всё к чертям и покажет картинку типа повар-расист.jpg :-)

mwizard: А как же совместимость с предыдущими версиями? :) Выпустил в продакшен — все, поддерживай…

sergarcada: «Для вашего вируса имеется 3 обновления. Установить сейчас?» И варианты: обновить и перезагрузить, отложить на 10 мин, отложить на 4 часа, установить windows 10.

http://feedproxy.google.com/~r/bashorg_russian/~3/tzVhtYzXkt8/442732