Sodinokibi elektr stansiyasi quyidagi forumlar asosida qurilgan
Foydalanuvchi qizib ketmaydi, shuning uchun murakkab saytga ulangan forumga noto’g’ri bayonot berilishi mumkin.
REvil nomi bilan ham tanilgan Sodinokibi elektr stantsiyasining operatorlari WordPress-da o’yin o’ynashmoqda va JavaScript kodi mavjud bo’lib, u «Vopros va otvety» soxta forumi poverx soderjimogo isxodnogo sayta himoyasini ta’minlaydi. Soobshcheniya soderjat yakoby «otvet ot ot administratora» saytida faol ssylkoy nustanovshchik vymogatelskoy programmy. Ma’lumotlarga ko’ra, BleepingComputer-ning jim klaviaturasi miltillaydi va HTML kodida JS skriptini boshqaradi. Joriy URL barcha noshirlar uchun faol va bu tarzda foydalanish mumkin emas Bu operator birinchi pozalar yoki texnikasi opredelennogo davrida bir xil emas, degan ma’noni anglatadi. Saytni o’rnatishdan oldin, iltimos, «Vopros va otvety» forumiga tashrif buyuring, kotoroe otobrazitsya poverx soderjimogo portala.
Murakkab saytga ulangan forumda yolg’on bayonot olish xavfini olmaslik kerak. Agar siz hikoyani bilsangiz, skript ishlamaydi va hech qachon ishlamaydi, ikkinchi darajali manbani olib tashlang. Agar siz saytga kirmasangiz, u yerdan tuxumlarni eslab qolishingiz mumkin Boshqa nashriyot va administrator faol. Uni saqlashdan oldin zip arxivini boshqa ochiq saytda ochishingiz mumkin. Fayl uzoq serverda saqlanadigan maxsus kodni o’z ichiga oladi. Ma’lumotlarning katta qismi olib tashlanganidan so’ng kompyuterda V vide GIF faylida saqlanadi. Fayl PowerShell buyrug’iga bag’ishlangan alohida fayl bo’lib, u ushbu zagruzki vymogatelnogo PO Sodinokibi uchun ishlatiladi.
Gravürlash jarayonida siz faylning qorong’i nusxasini olib tashlashingiz mumkin va quyidagi xulosada Tomning haydovchisi va ma’lumotlari, shuningdek, desifrovshchikni ko’rsatadi.
