Главная | Работаю | Пишу музыку | Пишу стихи | Скачать | RSS | Vkontakte | Twitter | Facebook

Поиск по этому блогу

Загрузка...

четверг, 18 августа 2016 г.

Акция от магазина детских товаров «Лимончик»!



УРА-УРА Нас уже 500 участников группы!!!

В честь этого события на все заказы, оформленные сегодня, действует скидка 10% или подарок на сумму 20% от суммы заказа

Выбирать вам!

Спешите оформить заказ

четверг, 4 августа 2016 г.

Как установить тёмную тему в Google Inbox?

Есть у великого и могучего Гугла такая современная почта — Inbox. Рекомендую, кстати. Но вот беда — тема оформления там есть, но только светлая. Да и настроек минимум. Вглядит вот так.


А мне всегда, ещё с мохнатых девяностых, нравились темы в тёмных тонах. Поэтому стал искать как это можно исправить. И вот оказывается, если работаешь в Google Chrome, то проблем вообще никаких. Необходимо установить в Chrome расширение Stylish, зайти на сайт www.userstyles.org найти тему для нужного сайта по вкусу (не только для Inbox), или даже создать свою тему. Касательно Inbox, мне лично понравилась эта тема.

вторник, 28 июня 2016 г.

Как поменять ip у сетевого сканера МФУ HP LJ M1536nf?

Итак, задача:

У сканера МФУ HP LJ M1536nf, что был подключен по сети — изменился IP адрес. Необходимо было быстро прописать всем пользователям новый адрес в настройках драйвера без его переустановки. Используемые системы: Windows XP/7/8.1

Решение:
Прежде всего, в Диспетчере устройств нужно найти название этого сканера (Устройства обработки изображений  HP LJ M1536nf Scan)
В редакторе реестра в ветке: 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class] искать значение параметра по названию найденному ранее (у меня: HP LJ M1530nf Scan).
У меня поиском находит параметр DriverDesc и FriendlyName в ветке: 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{6BDD1FC6-900F-11D0-BEC7-09002BE2092F}\0000]
Далее перейти в:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{6BDD1FC6-900F-11D0-BEC7-09002BE2092F}\0000\DeviceData] и отредактировать параметр NetworkDeviceID, прописав в нём новый IP-адрес и, при необходимости, новый MAC-адрес.

После этого нужно перезагрузиться или просто перезапустить службу «Служба загрузки изображений windows (wia)».

понедельник, 27 июня 2016 г.

Вирус-шифровальщик распространяемый через 1С!

«Доктор Веб» сообщает о первом троянце для 1С, запускающем шифровальщика-вымогателя


22 июня 2016 года

Троянец 1C.Drop.1, исследованный специалистами компании «Доктор Веб», самостоятельно распространяется по электронной почте среди зарегистрированных в базе контрагентов, заражает компьютеры с установленными бухгалтерскими приложениями 1С и запускает на них опасного троянца-шифровальщика. Вредоносные программы, при создании которых вирусописатели использовали какую-либо новую технологию или редкий язык программирования, появляются нечасто, и это – тот самый случай.

Можно смело сказать, что 1C.Drop.1 — это первый попавший в вирусную лабораторию компании «Доктор Веб» троянец, фактически написанный на русском языке, вернее, на встроенном языке программирования 1С, который использует для записи команд кириллицу. При этом вредоносные файлы для 1С, которые могли модифицировать или заражать другие файлы внешней обработки, известны вирусным аналитикам «Доктор Веб» еще с 2005 года, однако полноценный троянец-дроппер, скрывающий в себе опасного шифровальщика, встретился им впервые.
screen 1C.Drop.1 #drweb
Троянец распространяется в виде вложения в сообщения электронной почты с темой «У нас сменился БИК банка» и следующим текстом:
Здравствуйте!
У нас сменился БИК банка.
Просим обновить свой классификатор банков.
Это можно сделать в автоматическом режиме, если Вы используете 1С Предприятие 8.
Файл - Открыть обработку обновления классификаторов из вложения.
Нажать ДА. Классификатор обновится в автоматическом режиме.
При включенном интернете за 1-2 минуты.
К письму прикреплен файл внешней обработки для программы «1С:Предприятие» с именемПроверкаАктуальностиКлассификатораБанков.epf. Тело этого модуля защищено паролем, поэтому просмотреть его исходный код стандартными средствами невозможно. Если получатель такого письма последует предложенным инструкциям и откроет этот файл в программе «1С:Предприятие», на экране отобразится диалоговое окно:
screen 1C.Drop.1 #drweb
Какую бы кнопку ни нажал пользователь, 1C.Drop.1 будет запущен на выполнение, и в окне программы «1С:Предприятие» появится форма с изображением забавных котиков:
screen 1C.Drop.1 #drweb
В это же самое время троянец начинает свою вредоносную деятельность на компьютере. В первую очередь он ищет в базе 1С контрагентов, для которых заполнены поля с адресом электронной почты, и отправляет по этим адресам письмо с собственной копией. Текст сообщения идентичен приведенному выше. Вместо адреса отправителя троянец использует e-mail, указанный в учетной записи пользователя 1С, а если таковой отсутствует, вместо него подставляется адрес 1cport@mail.ru. В качестве вложения троянец прикрепляет к письму файл внешней обработки с именем ОбновитьБИКБанка.epf, содержащий его копию. Пользователи, попытавшиеся открыть такой файл в приложении 1С, также пострадают от запустившегося на их компьютере шифровальщика, однако эта копия1C.Drop.1 разошлет по адресам контрагентов поврежденный EPF-файл, который программа «1С:Предприятие» уже не сможет открыть. 1C.Drop.1 поддерживает работу с базами следующих конфигураций 1С:
  • "Управление торговлей, редакция 11.1"
  • "Управление торговлей (базовая), редакция 11.1"
  • "Управление торговлей, редакция 11.2"
  • "Управление торговлей (базовая), редакция 11.2"
  • "Бухгалтерия предприятия, редакция 3.0"
  • "Бухгалтерия предприятия (базовая), редакция 3.0"
  • "1С:Комплексная автоматизация 2.0"
После завершения рассылки 1C.Drop.1 извлекает из своих ресурсов, сохраняет на диск и запускает троянца-шифровальщика Trojan.Encoder.567. Этот опасный энкодер, имеющий несколько модификаций, шифрует хранящиеся на дисках зараженного компьютера файлы и требует выкуп за их расшифровку. К сожалению, в настоящее время специалисты компании «Доктор Веб» не располагают инструментарием для расшифровки файлов, поврежденных этой версией Trojan.Encoder.567, поэтому пользователям следует проявлять особую бдительность и не открывать полученные по электронной почте файлы в приложении «1С:Предприятие», даже если в качестве адреса отправителя значится адрес одного из известных получателю контрагентов.

Подробнее о троянце на сайте DRWEB

Внимание! Вирусы-шифровальщики!

Уважаемые читатели! Сегодня сделал рассылку по своим клиентам и решил сделать копию сообщения в этом посте. Увы, за последний месяц в сети опять стали проявлять повышенную активность вирусы-шифровальщики. На компьютер пользователя они попадают как правило через почтовые вложения. Выглдядит это так. Вам на почту приходят внешне обычные письма примерно такого содержания:



или вот такого содержания



Так же бывают письма от от якобы судов, судебных приставов и провайдеров связи, и даже от реальных клиентов. В последнем случае это скорее всего означает, что компьютер вашего клиента заражён и рассылает вирусы всем найденным в адресной книге. Главное, что письмо имитирует обычную рабочую переписку. Внутри вложения в виде архива zip или rar обычно лежит не документ docx, xlsx, pdf , а запускаемый файл с двойным расширением *.doc.exe или *xlsx.vbs или *docx.scr или даже просто ярлык *.lnk
Например:




Иногда прикреплённый файл выглядит так:




А иногда так:



Ни в коем случае не нужно открывать такие письма и вложения в них и сразу же удалять их!

Если вы всё же запустили такое вложение случайно и заметили какую-то активность на своём компьютере, подвисания или изменились рабочие файлы — немедленно выключайте компьютер!


Дело в том что вирус шифрует файлы на всех дисках в том числе сетевых. И это обычно занимает продолжительное время и требует немалых ресурсов компьютера. Поэтому, чем быстрее вы выключите компьютер, тем больше шанс сохранить нужные файлы.

Такие вирусы действуют весьма избирательно и шифруют, как правило, только рабочие файлы документов: вроде txtExcel или Word, Adobe Pdf, некоторые фотографии в формате jpg или png и psd и небольшие файловые базы данных.

Так же не стоит полагаться на 100% на антивирусные программы, потому что в 95% случаев они не видят такой вирус и не удаляют его и даже не приостанавливают его работу.

Последствия работы таких вирусов-шифровальщиков выглядят примерно так:




Зашифрованные таким способом файлы не поддаются расшифровке!

Используется стойкое шифрование и ключ для расшифровки находится у злоумышленников, которые начинают вымогать деньги за процесс расшифровки. Единственным способом остаётся связываться с ними и заплатить деньги сумму которую определяют сами злоумышленники! При этом они обычно предлагают расшифровать несколько файлов на выбор чтобы доказать свою «честность». Бесполезно

После завершения работы вирус самоликвидируется и оставляет инструкции в виде примерно такого текстового файла:




или бывает вот так:




Будьте внимательны при открытии входящих писем!

Проверяйте отправителя письма, и, в случае возникновения сомнений, свяжитесь с ним по телефону и спросите действительно ли он посылал вам письмо.

Не открывайте вложение если архив содержит файлы имя_файла.exe, или имя_файла.vbs или имя_файла.scr или имя_файла.lnk

Спасибо за внимание!

пятница, 24 июня 2016 г.

Магазин детских товаров Лимончик!

Дорогие друзья! Моя жена Наталья продаёт отличные товары для детей в Челябинске с доставкой по городу.
В нашем интернет-магазине детских товаров «Лимончик» вы можете приобрести мебель для детской комнаты, комплекты в кроватку и постельные принадлежности, одеяла, комплекты на выписку, уличные комбинезоны и другую одежду. Отзывы о нашем магазине читайте здесь. Приятных вам покупок!