Для «1С:Предприятие» появился опасный вирус-троянец

Письмо с вирусом для 1С имеет примерно следующее содержание. В теме указано «У нас сменился БИК банка», а текст гласит: «Здравствуйте! У нас сменился БИК банка. Просим обновить свой классификатор банков. Это можно сделать в автоматическом режиме, если Вы используете “1С: Предприятие 8”. Файл – Открыть обработку обновления классификаторов из вложения. Нажать ДА. Классификатор обновится в автоматическом режиме при включенном интернете за 1-2 минуты».
При запуске обработки из приложения, которая имеет имя «ПроверкаАктуальностиКлассификатораБанков.epf», появится диалоговое окно с сообщением «Классификатор банков устарел! Обновить?». Вне зависимости от того, выберет пользователь ответ «Да» или «Нет», вирус будет запущен на выполнение, а в окне программы появится форма с сообщением «Классификатор обновляется! Подождите…» и рисунком танцующих котиков.
Вредоносная активность заключается в двух аспектах: поиск в базе 1С контрагентов с последующей рассылкой им электронных писем и запуск троянца-шифровальщика Trojan.Encoder.567. «Этот опасный энкодер, имеющий несколько модификаций, шифрует хранящиеся на дисках зараженного компьютера файлы и требует выкуп за их расшифровку», – сообщает антивирусологи, добавляя, что, «к сожалению, в настоящее время специалисты компании не располагают инструментарием для расшифровки файлов, поврежденных этой версией Trojan.Encoder.567».
Сообщается, что 1C.Drop.1 взаимодействует со следующими конфигурациями:
- «Управление торговлей, редакция 11.1»
- «Управление торговлей (базовая), редакция 11.1»
- «Управление торговлей, редакция 11.2»
- «Управление торговлей (базовая), редакция 11.2»
- «Бухгалтерия предприятия, редакция 3.0»
- «Бухгалтерия предприятия (базовая), редакция 3.0»
- «1С:Комплексная автоматизация 2.0»
См. также
Готово расписание митапа «DevOps в 1С: Инструменты автоматизации рутины в 1С-разработке»
26.02.2021 3032 kbazzh 0
Готово расписание онлайн-митапа «Сбор требований и составление ТЗ: современные подходы в управлении проектами»
18.02.2021 4370 eselyanina 0
22 марта стартует шестой поток онлайн-курса «Технология выполнения проектов ERP-класса – процессный подход»
16.02.2021 2807 dklimchuk 0
Анонсированы новые улучшения системы взаимодействия для платформы 8.3.20
15.02.2021 3395 ЕленаЧерепнева 2
Пройди опрос и получи промокод на митапы вместе с методичкой по системной работе команды
11.02.2021 4121 eselyanina 0
Готово расписание онлайн-митапа по непрерывной интеграции и поставке решений на 1С
08.02.2021 2612 kbazzh 0