Testujemy 3 niebezpieczne wirusy na PC Petya, RedEye oraz X

Поділитися
Вставка
  • Опубліковано 27 вер 2024
  • Testowane wirusy to "Petya", "RedEye" oraz "x"
    Wiele osób mówiło, że Petya jest nie do odszyfrowania.
    Jednak się da

КОМЕНТАРІ • 111

  • @323dist
    @323dist  Рік тому +14

    Link z programem generującym klucz do ransomware'a Petya (Żebyście nie dopytywali w kolejnych komentarzach 😁) :github.com/hasherezade/petya_key/releases/download/0.2/petya_key_v0.2_win32.zip
    1) Jeszcze adnotacja do RedEye'a- Po samodzielnym restarcie komputera nie uruchamia się explorer.exe, czyli nie ma pulpitu, przed restartem można jeszcze spróbować zainstalować antywirusa i usunąć wirusa, ale plików nie da rady odzyskać.
    2) Miałem na oryginalnym sprzęcie wirusa Apocalypse (Ransomware/Trojan), spowodował on spore szkody, a także nie został wykryty przez żadnego antywirusa... Pliki udało się odzyskać przez nieudolność hakerów, którzy zostawili odblokowany Rejestr systemu XD A w nim dodany klucz szyfrujący pliki... Na początku spanikowałem, ponieważ nawet po formacie i połączeniu z siecią wirus nawracał i na nowo wszystko szyfrował.
    *VM'ka działa jakby chciała a nie mogła, odcinek nie pojawi się w najbliższej przyszłości.*

  • @eclair25
    @eclair25 Рік тому +22

    Pierwszy raz widzę jak ktoś używa klucza do petya. Leci łapka w góre

    • @323dist
      @323dist  Рік тому +6

      No masz, w pierwszych słowach filmu to powiedziałem, większość ludzi uważa, że się nie da go rozszyfrować 😎❤ I tak to chyba pierwszy film na YT na pewno Polskim, ukazujący deszyfrację Petya

    • @RandomGuy37219
      @RandomGuy37219 3 місяці тому

      @@323dist jak miec virtual box i jak skonfigurowac zrobisz tutorial prosze ?

    • @323dist
      @323dist  3 місяці тому

      @@RandomGuy37219 Jest wiele poradników na internecie, ale jak chcesz mogę taki też zrobić.

    • @RandomGuy37219
      @RandomGuy37219 3 місяці тому

      @@323dist nie mogę znaleźć wiec lepiej jakbys zrobil tutorial

    • @323dist
      @323dist  3 місяці тому

      @@RandomGuy37219 Masz tutorial na kanale DaVinci do VMWare, jeśli VM'ka będzie Ci lagować to ustaw jej ok. 1/4 RAMu który masz w kompie i jeśli posiadasz 8 rdzeniowy procesor to przydzielasz 4 rdzenie do VM'ki w ustawieniach, Jeśli masz mniej niż 6 rdzeni i 8GB RAM, to nie stawiaj maszyny wirtualnej, bo będzie tak czy siak zacinać.

  • @aleks2000
    @aleks2000 4 місяці тому +1

    Dzięki za bardzo fajny filmik. 👍👍

  • @aaronek_lolo
    @aaronek_lolo Рік тому +8

    Super odcinek masz bardzo przyjemny głos i super się go słucha, wesołych świąt:))

    • @323dist
      @323dist  Рік тому +1

      Dzięki, wzajemnie

    • @peterberenford
      @peterberenford Рік тому +1

      Ja bym powiedział że bardzo spokojny głos 🙂 ja to już bym wpadł w panikę ;-)

    • @323dist
      @323dist  Рік тому +1

      @@peterberenford raz na komputerze przez przypadek uruchomiłem Apocalypse Ransomware, który zaszyfrował mi pliki i totalnie zablokował wszystkie antywirusy, przez 2 dni szukałem w nim jakiejś luki i znalazłem klucz w rejestrze, którego usunięcie odblokowało Antywirki, niestety sporo plików przepadło, niektóre odzyskałem

    • @MarchroonShoty
      @MarchroonShoty 5 місяців тому

      ​@@323dist jak działa destroy PC?

    • @323dist
      @323dist  5 місяців тому

      @@MarchroonShoty (Już komuś na to odpisywałem) "Nie zagłębiałem się, ale na pewno nadpisuje MBR'a, być może usuwa system operacyjny lub powoduje, że jest nieczytelny dla dysku (podobnie jak robi to Petya)" *Pliki zaszyfrowane przez ReEye i tak są na chwilę obecną niemożliwe do odzyskania więc "Destroy PC" to jedyna dobra opcja, jaka można zrobić.*

  • @SpinnerYTGL
    @SpinnerYTGL Рік тому +7

    Subiczek się należy ponieważ zaryzykować to jest coś. Sub i like

    • @323dist
      @323dist  Рік тому +1

      A dziękuję, niestety internet i VM'ka nie chcą współpracować, więc nie mam jak wrzucić drugiego odcinka, w najbliższym czasie ogarniam sobie 100/12Mbps 🙃

  • @nerdziak24
    @nerdziak24 Рік тому +2

    Ciekawy film :)

  • @KubaxdBrawlidaysORYGINALNY
    @KubaxdBrawlidaysORYGINALNY Рік тому +1

    Fajny film Pozdrawiam

  • @Toffik_544
    @Toffik_544 Рік тому +2

    spoko film ziomek😀

  • @lionek3981
    @lionek3981 Рік тому +1

    Wesołych świąt

  • @peterberenford
    @peterberenford Рік тому +2

    No i super film, przynajmniej wiem czego nie tykać , ale co zrobić jak już faktycznie napotkamy na tego typu virusa bo chyba nie należy płacić okupu 🙂

    • @323dist
      @323dist  Рік тому +1

      Nigdy nie masz pewności, że odszyfrują Ci pliki po zapłaceniu okupu, najlepiej chyba zrobić format, ale ja jestem osobą, która lubi poszukać jakiegoś błędu w takim oprogramowaniu, zawsze jest szansa, że ktoś coś przeoczył, akurat przy RedEye'u można kliknąć "Destroy PC" włożyć płytę/pendrive z systemem, uruchomić wiersz poleceń z poziomu OOBE i użyć komend takich jak np. bootrec /fixmbr, bootrec /fixboot i jakaś jeszcze była i sobie w ten sposób ponownie uruchomić komputer, ale i tak pliki pozostaną zaszyfrowane. Generalnie format to najszybszsza opcja

    • @peterberenford
      @peterberenford Рік тому

      @@323dist Problem polega na tym, że niektórzy wpadają w panikę i płacą , ja pewnie bym zrobił format i próbował odzyskać dane bo dzięki takim osobom jak Ty można wiele się nauczyć lub sobie poradzić ale niestety nie wszyscy tak potrafią, dzięki za filmik bo jak dla mnie jest super.

    • @323dist
      @323dist  Рік тому

      @@peterberenford Aktualnie częściej niż osoby fizyczne atakowane są firmy, ponieważ przestój powoduje duże straty, dlatego niektóre decydują się zapłacić okup za jak najszybsze odzyskanie danych, wszystko leży w kwestii przeszkolenia pracowników w zakresie zapobiegania tego typu sytuacjom 🙂

    • @peterberenford
      @peterberenford Рік тому +1

      @@323dist Niestety to prawda, u nas w firmie kolega przez głupotę otworzył maila z fałszywym linkiem od Taurona, niby faktura a tak naprawdę przekierowanie do ransomware, nie jestem w firmie informatykiem ale zdrowy rozsądek podpowiedział mi żeby nakazać wszystkim odłączyć się od sieci internetowej bo wirus zaczął atakować naszą sieć. Pomogła ta akcja bo zainfekowało tylko komputer kolegi a resztę miało szczątkowe szkody 🙂, potem odzyskanie backup z dysków załatwiło sprawę bez niepotrzebnych okupów itp.

    • @323dist
      @323dist  Рік тому +2

      @@peterberenford Szybka reakcja w takich sytuacjach bardzo często ratuje całą sytuację

  • @Loki1774
    @Loki1774 Рік тому +2

    skąd masz Klucz do petya ?

    • @323dist
      @323dist  Рік тому

      Już w 3 komentarzach dałem odpowiedź z linkiem 😁

  • @weriks5
    @weriks5 Рік тому +1

    na czym polega destroy pc w redeye, na usunieciu wsyzstkicg plikow czy czyms jeszcze>?

    • @323dist
      @323dist  Рік тому +2

      Nie zagłębiałem się, ale na pewno nadpisuje MBR'a, być może usuwa system operacyjny lub powoduje, że jest nieczytelny dla dysku (podobnie jak robi to Petya)

  • @MlodyAve
    @MlodyAve Рік тому +1

    czy moglbym dostac informacje jak dziala petya red eye i X jakie typy wirusow są i jak udalo ci sie zdobyc klucz do petya

    • @323dist
      @323dist  Рік тому

      Petya, tak samo jak Redeye należy do rodziny Ransomware czyli oprogramowania, które szyfruje dane na Twoim dysku i żąda okupu za odzyskanie plików (czasami udaje się to odszyfrować, po znalezieniu luki w takim programie), X natomiast to Trojan, który ma za zadanie udawać użyteczny program, a gdy go uruchomisz to niszczy Ci system/rejestr/coś usuwa itp. Możliwe są wariacje typu Ransomware/Trojan nazwałbym tak właśnie wirusa Petya. Klucz deszyfrujący do Ransomware Petya i jego pochodnych typu GoldenEye oraz np. Mischa został udostępniony przez autora wirusa z powodu kradzieży ich kodu źródłowego, oraz stworzenia przez inne osoby wirusa BadRabbit.
      Jeżeli chcesz się dowiedzieć czegoś więcej o wirusach WannaCry oraz Petya (wykorzystywały tą samą podatność i roznosiły się przez sieć, jeżeli miałeś 2 lub więcej komputerów podłączonych do jednej sieci to wirus uruchomiony na jednym infekował wszystkie inne, które się w niej znalazły, był to exploit (luka w zabezpieczeniach) o nazwie EternalBlue usunięta bodajże w Windowsie 8).
      Jeżeli chcesz się dowiedzieć więcej to odwiedź kanał Xaff On wszystko fajnie wytłumaczył.

    • @MlodyAve
      @MlodyAve Рік тому

      @@323dist dzieki strasznie pomogło! Fajnie ze tez odpowiadasz na bieżąco

  • @TinssyRayGD
    @TinssyRayGD 26 днів тому

    Żeby rozszyfrować tego wirusa to rzeczywiście musisz mieć klucz ale ten klucz jes płatny i jak podaje FBI lepiej nie kupować rozszyfrowania ransomware, lepiej skontaktować się z pomocą oczywiście jeśli to jest na prawdziwym kompie

    • @323dist
      @323dist  26 днів тому

      @@TinssyRayGD Klucz a raczej program je generujący został udostępniony przez twórcę wirusa, i tak lepiej im nie płacić, ponieważ to tak jakbyś wspierał terroryzm

  • @thatoneguy3_
    @thatoneguy3_ Рік тому +1

    Takie pytanko: czy ty kupiłeś klucz do petyii? czy jakoś wygenerowałeś?

    • @323dist
      @323dist  Рік тому

      Wygenerowałem programem, do którego link jest w którychś odpowiedziach bo już dwóm osobom link wysłałem.

  • @chybaakacper9840
    @chybaakacper9840 Рік тому +1

    Co oznacza, ze zabija komputer ? Chodzi o to, ze trzeba postawić na nowo system ? Czy sprzęt jest do wymiany ?

    • @323dist
      @323dist  Рік тому +1

      Chodzi o to, że nawet system jest po tym ciężko od nowa postawić, bo uszkadza czytanie danych z dysku, jest więcej kombinowania niż tylko format, wymieniać nie trzeba, ale jest z tym kupę zabawy. W dużym skrócie, *nawet po formacie dysk nie może poprawnie załadować danych*

    • @chybaakacper9840
      @chybaakacper9840 Рік тому

      @@323distczyli ogólnie mówiąc na jakich podzespołach występuje uszkodzenie ?

    • @323dist
      @323dist  Рік тому

      @@chybaakacper9840 pomyliłem z mrs major 3.0, ten robi wielki bajzel w rejestrze ua-cam.com/video/0uGEgJDy_1U/v-deo.html&ab_channel=10GTech

  • @Cejot_
    @Cejot_ Рік тому +1

    ja z kuzynem bawiliśmy się skorpionem na maszynie wirtualnej i przez przypadek zamnknąłem go przez menedżera zadań

    • @323dist
      @323dist  Рік тому

      A którą wersją 😁

    • @Cejot_
      @Cejot_ Рік тому +1

      @@323dist nie pamiętam po to dawno było już jak bym wiedział to bym siępodzielił z widownią

    • @323dist
      @323dist  10 місяців тому

      @@Cejot_ Raczej podejrzewałbym 2, ponieważ przy 3 system zostałby prawie natychmiastowo zniszczony, i też nie tak łatwo dostać Scorpiona V3 (Trzeba pisać do twórcy wirusa czyli Arab tec'a, żeby dostać link)

    • @Katek919
      @Katek919 4 місяці тому

      Brata czy skorpiona

  • @MiloszekBednarz
    @MiloszekBednarz 6 місяців тому +1

    ej pytanie skad jest ten pasek bialy?
    gdzie go zdobyc?

    • @323dist
      @323dist  6 місяців тому

      Ten gdzie są sekcje "Plik/Maszyna/Widok/Wejście/Urządzenia/Pomoc" i ten na dole to od programu Virtualbox do tworzenia maszyn wirtualnych (systemu w systemie, z odciętym w razie czego połączeniem sieciowym, aby żadne złośliwe oprogramowanie nie przeszło na komputer główny.), można oczywiście też użyć nieco bardziej zaawansowanego programu VMware.

    • @MiloszekBednarz
      @MiloszekBednarz 5 місяців тому

      @@323dist Dzięki😊😊

    • @323dist
      @323dist  5 місяців тому

      @@MiloszekBednarz Proszę bardzo 😄

  • @CyprianMaciejewski
    @CyprianMaciejewski 5 місяців тому +1

    A są jakieś progamy generujące kod do wannacry?

    • @323dist
      @323dist  5 місяців тому +1

      Nie, wannacry nie posiada żadnej znanej luki/metody na odszyfrowanie. Była grupa osób, które próbowały rozebrać Wannacry na czynniki pierwsze, ale klucza nie znaleziono.

  • @owszem_dedniesz
    @owszem_dedniesz 5 місяців тому +1

    Niech żyje wolność XD

    • @323dist
      @323dist  4 місяці тому

      Od Petyi swoboda 😄

  • @xdkananic1793
    @xdkananic1793 5 місяців тому +1

    na czym nagrywasz?

    • @323dist
      @323dist  5 місяців тому

      To było na Virtualboxie, ale przerzuciłem się na VMWare

    • @xdkananic1793
      @xdkananic1793 5 місяців тому

      @@323dist a polecasz VMware bo mam slabego kompa a obs mi laguje

    • @323dist
      @323dist  5 місяців тому

      @@xdkananic1793 Działanie maszyny wirtualnej zależy w głównej mierze od Procka i RAM'u, jak podasz model procka i ile RAM z jakim taktowaniem to mogę ocenić, jak będzie mniej więcej działać.

    • @323dist
      @323dist  4 місяці тому

      ​​@@xdkananic1793A jeśli chodzi o program to obecnie nagrywam Mirillis Action!

  • @frfran9246
    @frfran9246 Рік тому +1

    a to maszyna wirtulana zeby ci nie dało wirusa tak chyba co nie ?

    • @323dist
      @323dist  Рік тому

      Po to one istnieją 😅

  • @aryst0karta
    @aryst0karta Рік тому +1

    cześć, jak wygenerowales kod do odblokowania petya?

    • @323dist
      @323dist  Рік тому +1

      github.com/hasherezade/petya_key/releases/download/0.2/petya_key_v0.2_win32.zip

    • @aryst0karta
      @aryst0karta Рік тому

      @@323dist dziękii

    • @323dist
      @323dist  Рік тому

      @@aryst0karta NMZC

  • @swetmis989
    @swetmis989 Рік тому +1

    fajny masz głos

    • @323dist
      @323dist  Рік тому

      Dzięki, i wesołych świąt 😄🎄🎁❄🎅

  • @krystynakozaczek7893
    @krystynakozaczek7893 Рік тому +1

    gdzie wpisałeś nr pety

    • @323dist
      @323dist  Рік тому

      Numer Petyi wpisałem w program podany tutaj github.com/hasherezade/petya_key/
      W zależności z jakim wariantem masz doczynienia, czy jest to wariant Czerwony (który szyfruje dysk) , żółty lub zielony (które szyfrują dysk oraz pliki) musisz pobrać odpowiedni plik. Jeżeli posiada Pani infekcję na komputerze osobistym oraz problemy z odszyfrowaniem plików może mi Pani podesłać kod, który jest zapisany pod numerem 3. a ja wygeneruję klucz deszyfrujący 😀

  • @KretuSigma
    @KretuSigma Рік тому +1

    z jakiei strony pobierasz wirusy?

    • @323dist
      @323dist  Рік тому

      Na odcinek z Github'a, czasami dla siebie ze stron w TOR Browser

    • @KretuSigma
      @KretuSigma Рік тому

      Dzk

    • @weriks5
      @weriks5 Рік тому

      @@323dist masz link do jakiegos wirusa obojetnie jakiego na githubie?

    • @323dist
      @323dist  4 місяці тому +1

      ​@@weriks5Endermanch MalwareDatabase tam znajdziesz trochę szkodliwego oprogramowania, generalnie polecam szukać na GitHub'ie repozytoriów z kategorii Malware

    • @weriks5
      @weriks5 4 місяці тому

      @@323dist dzieki

  • @krzychna_gv
    @krzychna_gv 4 місяці тому +1

    mam na glownej 2024

    • @323dist
      @323dist  4 місяці тому

      To akurat chyba sukces 🤔
      Nie spodziewałem się swojego filmiku na głównej

    • @Myszorek
      @Myszorek 2 місяці тому +1

      @@323dist dziś u mnie się pojawił :)

  • @X-winner
    @X-winner 7 місяців тому +1

    To ty zaplaciles im

    • @323dist
      @323dist  7 місяців тому

      Nie, użyłem tego programu github.com/hasherezade/petya_key/releases/
      Jeżeli masz taką sytuację to nigdy nie płać okupu, tylko zachowaj zaszyfrowane pliki i zaczekaj aż w takim oprogramowaniu zostanie znaleziona luka, która umożliwi odblokowanie dostępu do komputera i plików.

  • @SamoyedComputers
    @SamoyedComputers Рік тому +1

    Teraz X to Twitter

  • @Sdp_cobraa
    @Sdp_cobraa Рік тому +1

    przetestuj bonzi byddy pls

    • @323dist
      @323dist  Рік тому

      Może kiedyś wrzucę drugi odcinek 🙂

  • @Phantom_Spartan18
    @Phantom_Spartan18 4 місяці тому +1

    temat fajny ale montaż troche slabszy ale jest spoko

    • @323dist
      @323dist  4 місяці тому

      Tu akurat, jak w 99% filmów na moim kanale totalny spontan i brak montażu 😁

  • @dominik-hi2ch
    @dominik-hi2ch Рік тому +2

    Wiem długo mineło ale kolega miał petie i wysłałem ten kod i naprawiłeś mu sprzęt

  • @bolek1358
    @bolek1358 Рік тому +3

    przyjemny odcinek :)

    • @323dist
      @323dist  Рік тому +1

      A dziękuję bardzo :)

  • @Pikaczowski149
    @Pikaczowski149 Рік тому +1

    eeeeeeeeeeeeeeeeee dlaczego masz 124 subów jak robisz filmy gdybyś miał poniżej tysiaka?

    • @323dist
      @323dist  Рік тому +2

      Prosiłbym o napisanie po polsku a nie polskiemu.

  • @SALOYEK
    @SALOYEK 5 місяців тому +1

    Wow czemu ja dopiero na ciebie natrafiłem hah🎉

    • @323dist
      @323dist  5 місяців тому +1

      A nie wiem 😁
      Niezbadane są rekomendacje YT (Szczególnie, gdy poleca Ci czasami filmik mający 10 sekund i jest starszy niż 2009 xD)

  • @asd-ze3wp
    @asd-ze3wp Рік тому +1

    Mialem stycznosc z taka rzecza jak drugie oprogramowanie tylko ze na dysku wszedzie mialem notatnik o nazwie readme i tak pisslo tak blabla zaplac 1000$ aby odzyskac wszystkie pliki blabla a zrobilem format i wszystko dziala smiga wiec nie placcie tych gowienek bo sie nie oplaca heh no ale ogl fajny filmik ciekawy:)

    • @323dist
      @323dist  Рік тому

      Dokładnie, a poza tym zawsze warto zachować zaszyfrowane pliki na przyszłość, ponieważ ktoś może znaleźć sposób na ich odszyfrowanie. Może i bardzo mała szansa, ale zawsze jest

  • @weriks5
    @weriks5 Рік тому +1

    skad bierzesz te wirusy i skad wzuiales key do petya?

    • @323dist
      @323dist  Рік тому +1

      Poczytaj odpowiedzi na pozostałe komentarze :)

  • @burl2.082
    @burl2.082 Рік тому +1

    cool

  • @AleksNowakowski-o9b
    @AleksNowakowski-o9b Рік тому +1

    spoko film

  • @Pawlo370
    @Pawlo370 Рік тому +1

    antywirus zawsze chroni 😉

    • @323dist
      @323dist  Рік тому +3

      Uwierz, że nie zawsze 😊
      Po necie lata pewien crack klienta do MC z moim RAT'em wyłącza *każdego* antywirusa (avast, ESET (stawiał opór, ale został uszkodzony skanowanie powodowało bluescreen'a), Kaspersky, McAfee, Panda, Norton czegokolwiek byś nie wziął) i szyfruje pliki, dodatkowo ukrywając partycję dysku i renderując go jako pusty (podobnie jak Petya bez klucza). Taka mała niespodzianka dla piratów.

    • @rozrywka_4149
      @rozrywka_4149 Рік тому

      jakiego clienta?
      @@323dist

    • @323dist
      @323dist  Рік тому

      ​​​​@@rozrywka_4149Moon 2.0, ale Disguise client (mój prywatny też go posiada, w razie kradzieży i jego uruchomienia na drugi dzień przestają działać antywirusy a potem pliki są szyfrowane i partycje zostają ukryte, jest też przykra niespodzianka dla osób, które chcą zrobić format)

    • @rozrywka_4149
      @rozrywka_4149 Рік тому

      w jakim jezyku piszesz?@@323dist