Testujemy 3 niebezpieczne wirusy na PC Petya, RedEye oraz X

แชร์
ฝัง
  • เผยแพร่เมื่อ 3 ต.ค. 2024
  • Testowane wirusy to "Petya", "RedEye" oraz "x"
    Wiele osób mówiło, że Petya jest nie do odszyfrowania.
    Jednak się da

ความคิดเห็น • 111

  • @323dist
    @323dist  ปีที่แล้ว +14

    Link z programem generującym klucz do ransomware'a Petya (Żebyście nie dopytywali w kolejnych komentarzach 😁) :github.com/hasherezade/petya_key/releases/download/0.2/petya_key_v0.2_win32.zip
    1) Jeszcze adnotacja do RedEye'a- Po samodzielnym restarcie komputera nie uruchamia się explorer.exe, czyli nie ma pulpitu, przed restartem można jeszcze spróbować zainstalować antywirusa i usunąć wirusa, ale plików nie da rady odzyskać.
    2) Miałem na oryginalnym sprzęcie wirusa Apocalypse (Ransomware/Trojan), spowodował on spore szkody, a także nie został wykryty przez żadnego antywirusa... Pliki udało się odzyskać przez nieudolność hakerów, którzy zostawili odblokowany Rejestr systemu XD A w nim dodany klucz szyfrujący pliki... Na początku spanikowałem, ponieważ nawet po formacie i połączeniu z siecią wirus nawracał i na nowo wszystko szyfrował.
    *VM'ka działa jakby chciała a nie mogła, odcinek nie pojawi się w najbliższej przyszłości.*

  • @eclair25
    @eclair25 ปีที่แล้ว +22

    Pierwszy raz widzę jak ktoś używa klucza do petya. Leci łapka w góre

    • @323dist
      @323dist  ปีที่แล้ว +6

      No masz, w pierwszych słowach filmu to powiedziałem, większość ludzi uważa, że się nie da go rozszyfrować 😎❤ I tak to chyba pierwszy film na YT na pewno Polskim, ukazujący deszyfrację Petya

    • @RandomGuy37219
      @RandomGuy37219 3 หลายเดือนก่อน

      @@323dist jak miec virtual box i jak skonfigurowac zrobisz tutorial prosze ?

    • @323dist
      @323dist  3 หลายเดือนก่อน

      @@RandomGuy37219 Jest wiele poradników na internecie, ale jak chcesz mogę taki też zrobić.

    • @RandomGuy37219
      @RandomGuy37219 3 หลายเดือนก่อน

      @@323dist nie mogę znaleźć wiec lepiej jakbys zrobil tutorial

    • @323dist
      @323dist  3 หลายเดือนก่อน

      @@RandomGuy37219 Masz tutorial na kanale DaVinci do VMWare, jeśli VM'ka będzie Ci lagować to ustaw jej ok. 1/4 RAMu który masz w kompie i jeśli posiadasz 8 rdzeniowy procesor to przydzielasz 4 rdzenie do VM'ki w ustawieniach, Jeśli masz mniej niż 6 rdzeni i 8GB RAM, to nie stawiaj maszyny wirtualnej, bo będzie tak czy siak zacinać.

  • @SpinnerYTGL
    @SpinnerYTGL ปีที่แล้ว +7

    Subiczek się należy ponieważ zaryzykować to jest coś. Sub i like

    • @323dist
      @323dist  ปีที่แล้ว +1

      A dziękuję, niestety internet i VM'ka nie chcą współpracować, więc nie mam jak wrzucić drugiego odcinka, w najbliższym czasie ogarniam sobie 100/12Mbps 🙃

  • @aleks2000
    @aleks2000 4 หลายเดือนก่อน +1

    Dzięki za bardzo fajny filmik. 👍👍

  • @aaronek_lolo
    @aaronek_lolo ปีที่แล้ว +8

    Super odcinek masz bardzo przyjemny głos i super się go słucha, wesołych świąt:))

    • @323dist
      @323dist  ปีที่แล้ว +1

      Dzięki, wzajemnie

    • @peterberenford
      @peterberenford ปีที่แล้ว +1

      Ja bym powiedział że bardzo spokojny głos 🙂 ja to już bym wpadł w panikę ;-)

    • @323dist
      @323dist  ปีที่แล้ว +1

      @@peterberenford raz na komputerze przez przypadek uruchomiłem Apocalypse Ransomware, który zaszyfrował mi pliki i totalnie zablokował wszystkie antywirusy, przez 2 dni szukałem w nim jakiejś luki i znalazłem klucz w rejestrze, którego usunięcie odblokowało Antywirki, niestety sporo plików przepadło, niektóre odzyskałem

    • @MarchroonShoty
      @MarchroonShoty 5 หลายเดือนก่อน

      ​@@323dist jak działa destroy PC?

    • @323dist
      @323dist  5 หลายเดือนก่อน

      @@MarchroonShoty (Już komuś na to odpisywałem) "Nie zagłębiałem się, ale na pewno nadpisuje MBR'a, być może usuwa system operacyjny lub powoduje, że jest nieczytelny dla dysku (podobnie jak robi to Petya)" *Pliki zaszyfrowane przez ReEye i tak są na chwilę obecną niemożliwe do odzyskania więc "Destroy PC" to jedyna dobra opcja, jaka można zrobić.*

  • @bolek1358
    @bolek1358 ปีที่แล้ว +3

    przyjemny odcinek :)

    • @323dist
      @323dist  ปีที่แล้ว +1

      A dziękuję bardzo :)

  • @nerdziak24
    @nerdziak24 ปีที่แล้ว +2

    Ciekawy film :)

  • @KubaxdBrawlidaysORYGINALNY
    @KubaxdBrawlidaysORYGINALNY ปีที่แล้ว +1

    Fajny film Pozdrawiam

  • @Toffik_544
    @Toffik_544 2 ปีที่แล้ว +2

    spoko film ziomek😀

    • @323dist
      @323dist  2 ปีที่แล้ว

      Dzięki 😁

  • @lionek3981
    @lionek3981 ปีที่แล้ว +1

    Wesołych świąt

    • @323dist
      @323dist  ปีที่แล้ว

      Wzajemnie 😃

  • @AleksNowakowski-o9b
    @AleksNowakowski-o9b ปีที่แล้ว +1

    spoko film

  • @dominik-hi2ch
    @dominik-hi2ch ปีที่แล้ว +2

    Wiem długo mineło ale kolega miał petie i wysłałem ten kod i naprawiłeś mu sprzęt

  • @Loki1774
    @Loki1774 ปีที่แล้ว +2

    skąd masz Klucz do petya ?

    • @323dist
      @323dist  ปีที่แล้ว

      Już w 3 komentarzach dałem odpowiedź z linkiem 😁

  • @MlodyAve
    @MlodyAve ปีที่แล้ว +1

    czy moglbym dostac informacje jak dziala petya red eye i X jakie typy wirusow są i jak udalo ci sie zdobyc klucz do petya

    • @323dist
      @323dist  ปีที่แล้ว

      Petya, tak samo jak Redeye należy do rodziny Ransomware czyli oprogramowania, które szyfruje dane na Twoim dysku i żąda okupu za odzyskanie plików (czasami udaje się to odszyfrować, po znalezieniu luki w takim programie), X natomiast to Trojan, który ma za zadanie udawać użyteczny program, a gdy go uruchomisz to niszczy Ci system/rejestr/coś usuwa itp. Możliwe są wariacje typu Ransomware/Trojan nazwałbym tak właśnie wirusa Petya. Klucz deszyfrujący do Ransomware Petya i jego pochodnych typu GoldenEye oraz np. Mischa został udostępniony przez autora wirusa z powodu kradzieży ich kodu źródłowego, oraz stworzenia przez inne osoby wirusa BadRabbit.
      Jeżeli chcesz się dowiedzieć czegoś więcej o wirusach WannaCry oraz Petya (wykorzystywały tą samą podatność i roznosiły się przez sieć, jeżeli miałeś 2 lub więcej komputerów podłączonych do jednej sieci to wirus uruchomiony na jednym infekował wszystkie inne, które się w niej znalazły, był to exploit (luka w zabezpieczeniach) o nazwie EternalBlue usunięta bodajże w Windowsie 8).
      Jeżeli chcesz się dowiedzieć więcej to odwiedź kanał Xaff On wszystko fajnie wytłumaczył.

    • @MlodyAve
      @MlodyAve ปีที่แล้ว

      @@323dist dzieki strasznie pomogło! Fajnie ze tez odpowiadasz na bieżąco

  • @TinssyRayGD
    @TinssyRayGD หลายเดือนก่อน

    Żeby rozszyfrować tego wirusa to rzeczywiście musisz mieć klucz ale ten klucz jes płatny i jak podaje FBI lepiej nie kupować rozszyfrowania ransomware, lepiej skontaktować się z pomocą oczywiście jeśli to jest na prawdziwym kompie

    • @323dist
      @323dist  หลายเดือนก่อน

      @@TinssyRayGD Klucz a raczej program je generujący został udostępniony przez twórcę wirusa, i tak lepiej im nie płacić, ponieważ to tak jakbyś wspierał terroryzm

  • @thatoneguy3_
    @thatoneguy3_ ปีที่แล้ว +1

    Takie pytanko: czy ty kupiłeś klucz do petyii? czy jakoś wygenerowałeś?

    • @323dist
      @323dist  ปีที่แล้ว

      Wygenerowałem programem, do którego link jest w którychś odpowiedziach bo już dwóm osobom link wysłałem.

  • @weriks5
    @weriks5 ปีที่แล้ว +1

    na czym polega destroy pc w redeye, na usunieciu wsyzstkicg plikow czy czyms jeszcze>?

    • @323dist
      @323dist  ปีที่แล้ว +2

      Nie zagłębiałem się, ale na pewno nadpisuje MBR'a, być może usuwa system operacyjny lub powoduje, że jest nieczytelny dla dysku (podobnie jak robi to Petya)

  • @peterberenford
    @peterberenford ปีที่แล้ว +2

    No i super film, przynajmniej wiem czego nie tykać , ale co zrobić jak już faktycznie napotkamy na tego typu virusa bo chyba nie należy płacić okupu 🙂

    • @323dist
      @323dist  ปีที่แล้ว +1

      Nigdy nie masz pewności, że odszyfrują Ci pliki po zapłaceniu okupu, najlepiej chyba zrobić format, ale ja jestem osobą, która lubi poszukać jakiegoś błędu w takim oprogramowaniu, zawsze jest szansa, że ktoś coś przeoczył, akurat przy RedEye'u można kliknąć "Destroy PC" włożyć płytę/pendrive z systemem, uruchomić wiersz poleceń z poziomu OOBE i użyć komend takich jak np. bootrec /fixmbr, bootrec /fixboot i jakaś jeszcze była i sobie w ten sposób ponownie uruchomić komputer, ale i tak pliki pozostaną zaszyfrowane. Generalnie format to najszybszsza opcja

    • @peterberenford
      @peterberenford ปีที่แล้ว

      @@323dist Problem polega na tym, że niektórzy wpadają w panikę i płacą , ja pewnie bym zrobił format i próbował odzyskać dane bo dzięki takim osobom jak Ty można wiele się nauczyć lub sobie poradzić ale niestety nie wszyscy tak potrafią, dzięki za filmik bo jak dla mnie jest super.

    • @323dist
      @323dist  ปีที่แล้ว

      @@peterberenford Aktualnie częściej niż osoby fizyczne atakowane są firmy, ponieważ przestój powoduje duże straty, dlatego niektóre decydują się zapłacić okup za jak najszybsze odzyskanie danych, wszystko leży w kwestii przeszkolenia pracowników w zakresie zapobiegania tego typu sytuacjom 🙂

    • @peterberenford
      @peterberenford ปีที่แล้ว +1

      @@323dist Niestety to prawda, u nas w firmie kolega przez głupotę otworzył maila z fałszywym linkiem od Taurona, niby faktura a tak naprawdę przekierowanie do ransomware, nie jestem w firmie informatykiem ale zdrowy rozsądek podpowiedział mi żeby nakazać wszystkim odłączyć się od sieci internetowej bo wirus zaczął atakować naszą sieć. Pomogła ta akcja bo zainfekowało tylko komputer kolegi a resztę miało szczątkowe szkody 🙂, potem odzyskanie backup z dysków załatwiło sprawę bez niepotrzebnych okupów itp.

    • @323dist
      @323dist  ปีที่แล้ว +2

      @@peterberenford Szybka reakcja w takich sytuacjach bardzo często ratuje całą sytuację

  • @chybaakacper9840
    @chybaakacper9840 ปีที่แล้ว +1

    Co oznacza, ze zabija komputer ? Chodzi o to, ze trzeba postawić na nowo system ? Czy sprzęt jest do wymiany ?

    • @323dist
      @323dist  ปีที่แล้ว +1

      Chodzi o to, że nawet system jest po tym ciężko od nowa postawić, bo uszkadza czytanie danych z dysku, jest więcej kombinowania niż tylko format, wymieniać nie trzeba, ale jest z tym kupę zabawy. W dużym skrócie, *nawet po formacie dysk nie może poprawnie załadować danych*

    • @chybaakacper9840
      @chybaakacper9840 ปีที่แล้ว

      @@323distczyli ogólnie mówiąc na jakich podzespołach występuje uszkodzenie ?

    • @323dist
      @323dist  ปีที่แล้ว

      @@chybaakacper9840 pomyliłem z mrs major 3.0, ten robi wielki bajzel w rejestrze th-cam.com/video/0uGEgJDy_1U/w-d-xo.html&ab_channel=10GTech

  • @frfran9246
    @frfran9246 ปีที่แล้ว +1

    a to maszyna wirtulana zeby ci nie dało wirusa tak chyba co nie ?

    • @323dist
      @323dist  ปีที่แล้ว

      Po to one istnieją 😅

  • @CyprianMaciejewski
    @CyprianMaciejewski 5 หลายเดือนก่อน +1

    A są jakieś progamy generujące kod do wannacry?

    • @323dist
      @323dist  5 หลายเดือนก่อน +1

      Nie, wannacry nie posiada żadnej znanej luki/metody na odszyfrowanie. Była grupa osób, które próbowały rozebrać Wannacry na czynniki pierwsze, ale klucza nie znaleziono.

  • @weriks5
    @weriks5 ปีที่แล้ว +1

    skad bierzesz te wirusy i skad wzuiales key do petya?

    • @323dist
      @323dist  ปีที่แล้ว +1

      Poczytaj odpowiedzi na pozostałe komentarze :)

  • @MiloszekBednarz
    @MiloszekBednarz 6 หลายเดือนก่อน +1

    ej pytanie skad jest ten pasek bialy?
    gdzie go zdobyc?

    • @323dist
      @323dist  6 หลายเดือนก่อน

      Ten gdzie są sekcje "Plik/Maszyna/Widok/Wejście/Urządzenia/Pomoc" i ten na dole to od programu Virtualbox do tworzenia maszyn wirtualnych (systemu w systemie, z odciętym w razie czego połączeniem sieciowym, aby żadne złośliwe oprogramowanie nie przeszło na komputer główny.), można oczywiście też użyć nieco bardziej zaawansowanego programu VMware.

    • @MiloszekBednarz
      @MiloszekBednarz 5 หลายเดือนก่อน

      @@323dist Dzięki😊😊

    • @323dist
      @323dist  5 หลายเดือนก่อน

      @@MiloszekBednarz Proszę bardzo 😄

  • @asd-ze3wp
    @asd-ze3wp ปีที่แล้ว +1

    Mialem stycznosc z taka rzecza jak drugie oprogramowanie tylko ze na dysku wszedzie mialem notatnik o nazwie readme i tak pisslo tak blabla zaplac 1000$ aby odzyskac wszystkie pliki blabla a zrobilem format i wszystko dziala smiga wiec nie placcie tych gowienek bo sie nie oplaca heh no ale ogl fajny filmik ciekawy:)

    • @323dist
      @323dist  ปีที่แล้ว

      Dokładnie, a poza tym zawsze warto zachować zaszyfrowane pliki na przyszłość, ponieważ ktoś może znaleźć sposób na ich odszyfrowanie. Może i bardzo mała szansa, ale zawsze jest

  • @osamacringu
    @osamacringu 6 หลายเดือนก่อน +1

    na czym nagrywasz?

    • @323dist
      @323dist  6 หลายเดือนก่อน

      To było na Virtualboxie, ale przerzuciłem się na VMWare

    • @osamacringu
      @osamacringu 6 หลายเดือนก่อน

      @@323dist a polecasz VMware bo mam slabego kompa a obs mi laguje

    • @323dist
      @323dist  6 หลายเดือนก่อน

      @@osamacringu Działanie maszyny wirtualnej zależy w głównej mierze od Procka i RAM'u, jak podasz model procka i ile RAM z jakim taktowaniem to mogę ocenić, jak będzie mniej więcej działać.

    • @323dist
      @323dist  4 หลายเดือนก่อน

      ​​@@osamacringuA jeśli chodzi o program to obecnie nagrywam Mirillis Action!

  • @X-winner
    @X-winner 7 หลายเดือนก่อน +1

    To ty zaplaciles im

    • @323dist
      @323dist  7 หลายเดือนก่อน

      Nie, użyłem tego programu github.com/hasherezade/petya_key/releases/
      Jeżeli masz taką sytuację to nigdy nie płać okupu, tylko zachowaj zaszyfrowane pliki i zaczekaj aż w takim oprogramowaniu zostanie znaleziona luka, która umożliwi odblokowanie dostępu do komputera i plików.

  • @SALOYEK
    @SALOYEK 5 หลายเดือนก่อน +1

    Wow czemu ja dopiero na ciebie natrafiłem hah🎉

    • @323dist
      @323dist  5 หลายเดือนก่อน +1

      A nie wiem 😁
      Niezbadane są rekomendacje YT (Szczególnie, gdy poleca Ci czasami filmik mający 10 sekund i jest starszy niż 2009 xD)

  • @burl2.082
    @burl2.082 ปีที่แล้ว +1

    cool

  • @aryst0karta
    @aryst0karta ปีที่แล้ว +1

    cześć, jak wygenerowales kod do odblokowania petya?

    • @323dist
      @323dist  ปีที่แล้ว +1

      github.com/hasherezade/petya_key/releases/download/0.2/petya_key_v0.2_win32.zip

    • @aryst0karta
      @aryst0karta ปีที่แล้ว

      @@323dist dziękii

    • @323dist
      @323dist  ปีที่แล้ว

      @@aryst0karta NMZC

  • @KretuSigma
    @KretuSigma ปีที่แล้ว +1

    z jakiei strony pobierasz wirusy?

    • @323dist
      @323dist  ปีที่แล้ว

      Na odcinek z Github'a, czasami dla siebie ze stron w TOR Browser

    • @KretuSigma
      @KretuSigma ปีที่แล้ว

      Dzk

    • @weriks5
      @weriks5 ปีที่แล้ว

      @@323dist masz link do jakiegos wirusa obojetnie jakiego na githubie?

    • @323dist
      @323dist  4 หลายเดือนก่อน +1

      ​@@weriks5Endermanch MalwareDatabase tam znajdziesz trochę szkodliwego oprogramowania, generalnie polecam szukać na GitHub'ie repozytoriów z kategorii Malware

    • @weriks5
      @weriks5 4 หลายเดือนก่อน

      @@323dist dzieki

  • @Cejot_
    @Cejot_ ปีที่แล้ว +1

    ja z kuzynem bawiliśmy się skorpionem na maszynie wirtualnej i przez przypadek zamnknąłem go przez menedżera zadań

    • @323dist
      @323dist  ปีที่แล้ว

      A którą wersją 😁

    • @Cejot_
      @Cejot_ ปีที่แล้ว +1

      @@323dist nie pamiętam po to dawno było już jak bym wiedział to bym siępodzielił z widownią

    • @323dist
      @323dist  10 หลายเดือนก่อน

      @@Cejot_ Raczej podejrzewałbym 2, ponieważ przy 3 system zostałby prawie natychmiastowo zniszczony, i też nie tak łatwo dostać Scorpiona V3 (Trzeba pisać do twórcy wirusa czyli Arab tec'a, żeby dostać link)

    • @Katek919
      @Katek919 5 หลายเดือนก่อน

      Brata czy skorpiona

  • @krystynakozaczek7893
    @krystynakozaczek7893 ปีที่แล้ว +1

    gdzie wpisałeś nr pety

    • @323dist
      @323dist  ปีที่แล้ว

      Numer Petyi wpisałem w program podany tutaj github.com/hasherezade/petya_key/
      W zależności z jakim wariantem masz doczynienia, czy jest to wariant Czerwony (który szyfruje dysk) , żółty lub zielony (które szyfrują dysk oraz pliki) musisz pobrać odpowiedni plik. Jeżeli posiada Pani infekcję na komputerze osobistym oraz problemy z odszyfrowaniem plików może mi Pani podesłać kod, który jest zapisany pod numerem 3. a ja wygeneruję klucz deszyfrujący 😀

  • @owszem_dedniesz
    @owszem_dedniesz 5 หลายเดือนก่อน +1

    Niech żyje wolność XD

    • @323dist
      @323dist  4 หลายเดือนก่อน

      Od Petyi swoboda 😄

  • @SamoyedComputers
    @SamoyedComputers ปีที่แล้ว +1

    Teraz X to Twitter

    • @323dist
      @323dist  ปีที่แล้ว +1

      Raczej odwrotnie 🙃

    • @SamoyedComputers
      @SamoyedComputers ปีที่แล้ว

      @@323dist No faktycznie

  • @swetmis989
    @swetmis989 ปีที่แล้ว +1

    fajny masz głos

    • @323dist
      @323dist  ปีที่แล้ว

      Dzięki, i wesołych świąt 😄🎄🎁❄🎅

  • @Pawlo370
    @Pawlo370 ปีที่แล้ว +1

    antywirus zawsze chroni 😉

    • @323dist
      @323dist  ปีที่แล้ว +3

      Uwierz, że nie zawsze 😊
      Po necie lata pewien crack klienta do MC z moim RAT'em wyłącza *każdego* antywirusa (avast, ESET (stawiał opór, ale został uszkodzony skanowanie powodowało bluescreen'a), Kaspersky, McAfee, Panda, Norton czegokolwiek byś nie wziął) i szyfruje pliki, dodatkowo ukrywając partycję dysku i renderując go jako pusty (podobnie jak Petya bez klucza). Taka mała niespodzianka dla piratów.

    • @rozrywka_4149
      @rozrywka_4149 ปีที่แล้ว

      jakiego clienta?
      @@323dist

    • @323dist
      @323dist  ปีที่แล้ว

      ​​​​@@rozrywka_4149Moon 2.0, ale Disguise client (mój prywatny też go posiada, w razie kradzieży i jego uruchomienia na drugi dzień przestają działać antywirusy a potem pliki są szyfrowane i partycje zostają ukryte, jest też przykra niespodzianka dla osób, które chcą zrobić format)

    • @rozrywka_4149
      @rozrywka_4149 ปีที่แล้ว

      w jakim jezyku piszesz?@@323dist

  • @krzychna_gv
    @krzychna_gv 5 หลายเดือนก่อน +1

    mam na glownej 2024

    • @323dist
      @323dist  4 หลายเดือนก่อน

      To akurat chyba sukces 🤔
      Nie spodziewałem się swojego filmiku na głównej

    • @Myszorek
      @Myszorek 3 หลายเดือนก่อน +1

      @@323dist dziś u mnie się pojawił :)

  • @Pikaczowski149
    @Pikaczowski149 ปีที่แล้ว +1

    eeeeeeeeeeeeeeeeee dlaczego masz 124 subów jak robisz filmy gdybyś miał poniżej tysiaka?

    • @323dist
      @323dist  ปีที่แล้ว +2

      Prosiłbym o napisanie po polsku a nie polskiemu.

  • @Sdp_cobraa
    @Sdp_cobraa ปีที่แล้ว +1

    przetestuj bonzi byddy pls

    • @323dist
      @323dist  ปีที่แล้ว

      Może kiedyś wrzucę drugi odcinek 🙂

  • @Phantom_Samurai18
    @Phantom_Samurai18 5 หลายเดือนก่อน +1

    temat fajny ale montaż troche slabszy ale jest spoko

    • @323dist
      @323dist  5 หลายเดือนก่อน

      Tu akurat, jak w 99% filmów na moim kanale totalny spontan i brak montażu 😁