« Назад

23.06.2016 08:44

Антивирусная компания "Доктор Веб" сообщила 22 июня 2016 г. о том, что выявлен опасный вирус для 1С:Предприятия – троянец, запускающий шифровальщика-вымогателя.

Далее приводим подробное сообщение компании "Доктор Веб", но сначала просим всех пользователей 1С:Предприятия не открывать электронные письма с темой "У нас сменился БИК банка" и не запускать в программах 1С внешние обработки, полученные по электронной почте. Даже если письмо с внешней обработкой пришло к вам от обслуживающего вас партнера 1С или другого хорошо вам знакомого контрагента  – сначала свяжитесь с ним, проверьте, что он действительно направлял вам такую обработку, выясните, какие функции она выполняет до того, как ее запустить.

Пример письма с вирусом:

Тема письма: "У нас сменился БИК банка"

Текст письма:

Здравствуйте! У нас сменился БИК банка. Просим обновить свой классификатор банков. Это можно сделать в автоматическом режиме, если Вы используете 1С Предприятие 8. Файл - Открыть обработку обновления классификаторов из вложения. Нажать ДА. Классификатор обновится в автоматическом режиме. При включенном интернете за 1-2 минуты.

"Доктор Веб" сообщает о первом троянце для 1С, запускающем шифровальщика-вымогателя

Троянец 1C.Drop.1, исследованный специалистами компании "Доктор Веб", самостоятельно распространяется по электронной почте среди зарегистрированных в базе контрагентов, заражает компьютеры с установленными бухгалтерскими приложениями 1С и запускает на них опасного троянца-шифровальщика. Вредоносные программы, при создании которых вирусописатели использовали какую-либо новую технологию или редкий язык программирования, появляются нечасто, и это – тот самый случай.

Можно смело сказать, что 1C.Drop.1 — это первый попавший в вирусную лабораторию компании "Доктор Веб" троянец, фактически написанный на русском языке, вернее, на встроенном языке программирования 1С, который использует для записи команд кириллицу. При этом вредоносные файлы для 1С, которые могли модифицировать или заражать другие файлы внешней обработки, известны вирусным аналитикам "Доктор Веб" еще с 2005 года, однако полноценный троянец-дроппер, скрывающий в себе опасного шифровальщика, встретился им впервые.

Троянец распространяется в виде вложения в сообщения электронной почты с темой

 "У нас сменился БИК банка" и следующим текстом:

Здравствуйте!У нас сменился БИК банка.Просим обновить свой классификатор банков.Это можно сделать в автоматическом режиме, если Вы используете 1С Предприятие 8.Файл - Открыть обработку обновления классификаторов из вложения.Нажать ДА. Классификатор обновится в автоматическом режиме.При включенном интернете за 1-2 минуты.

К письму прикреплен файл внешней обработки для программы "1С:Предприятие" с именем ПроверкаАктуальностиКлассификатораБанков.epf. Тело этого модуля защищено паролем, поэтому просмотреть его исходный код стандартными средствами невозможно. Если получатель такого письма последует предложенным инструкциям и откроет этот файл в программе "1С:Предприятие", на экране отобразится диалоговое окно:

Какую бы кнопку ни нажал пользователь, 1C.Drop.1 будет запущен на выполнение, и в окне программы "1С:Предприятие" появится форма с изображением забавных котиков:

В это же самое время троянец начинает свою вредоносную деятельность на компьютере. В первую очередь он ищет в базе 1С контрагентов, для которых заполнены поля с адресом электронной почты, и отправляет по этим адресам письмо с собственной копией. Текст сообщения идентичен приведенному выше. Вместо адреса отправителя троянец использует e-mail, указанный в учетной записи пользователя 1С, а если таковой отсутствует, вместо него подставляется адрес 1cport@mail.ru. В качестве вложения троянец прикрепляет к письму файл внешней обработки с именем ОбновитьБИКБанка.epf, содержащий его копию. Пользователи, попытавшиеся открыть такой файл в приложении 1С, также пострадают от запустившегося на их компьютере шифровальщика, однако эта копия 1C.Drop.1 разошлет по адресам контрагентов поврежденный EPF-файл, который программа "1С:Предприятие" уже не сможет открыть. 1C.Drop.1 поддерживает работу с базами следующих конфигураций 1С:

  • "Управление торговлей, редакция 11.1"
  • "Управление торговлей (базовая), редакция 11.1"
  • "Управление торговлей, редакция 11.2"
  • "Управление торговлей (базовая), редакция 11.2"
  • "Бухгалтерия предприятия, редакция 3.0"
  • "Бухгалтерия предприятия (базовая), редакция 3.0"
  • "1С:Комплексная автоматизация 2.0"

После завершения рассылки 1C.Drop.1 извлекает из своих ресурсов, сохраняет на диск и запускает троянца-шифровальщика Trojan.Encoder.567. Этот опасный энкодер, имеющий несколько модификаций, шифрует хранящиеся на дисках зараженного компьютера файлы и требует выкуп за их расшифровку. К сожалению, в настоящее время специалисты компании "Доктор Веб" не располагают инструментарием для расшифровки файлов, поврежденных этой версией Trojan.Encoder.567, поэтому пользователям следует проявлять особую бдительность и не открывать полученные по электронной почте файлы в приложении "1С:Предприятие", даже если в качестве адреса отправителя значится адрес одного из известных получателю контрагентов.  


Разработка и внедрение программ 1С
Комплексное сопровождение программ 1С
Акции
Помощь сертифицированного
специалиста
Работаем по стандарту
ISO
Гарантия качества
обслуживания

Наши предложения:

Наши клиенты

Ассоциация КАМИ

Отрасль:

Оптовая торговля промышленного оборудования

Компетенция:

Управленческий учет, Бухгалтерский учет

Решение:

Управление производственным предприятием 1.3

Ассоциация «КАМИ» — является объединением ведущих поставщиков промышленного оборудования, промышленных предприятий России, производителей оборудования, отраслевых ВУЗов и НИИ. Потребностью предприятия являлось внедрение специализированной схемы управленческого и бухгалтерского учета на базе функций решения 1С Управление производственным предприятием.
ОАО «ЭЛТЕЗА»

Отрасль:

Производство электротехнического оборудования

Компетенция:

Бухгалтерский учет

Решение:

1С: Управление производственным предприятием 1.3

ОАО «ЭЛТЕЗА» - это многопрофильная компания, имеющая все технические и технологические возможности для выпуска современного электротехнического оборудования, электронных и микропроцессорных устройств, а также систем управления движением поездов и обеспечения безопасности железнодорожных перевозок. Специалистами компании был реализованн ряд проектов в таких областях как: работа с контролируемыми сделками, расчет себестоимости, работа с давальческим сырьем.
ЭНЕРГОТЕХМОНТАЖ

Отрасль:

Строительство

Компетенция:

Управленческий учет. Документооборот

Решение:

1С:Управление производственным предприятием, 1С:Документоборот

Группа компаний «Энерготехмонтаж» - высокопрофессиональное и стремительно развивающееся предприятие в области энергоснабжения, теплоснабжения, водоснабжения, газификации и дорожного строительства. Производилась дороботка и внедрение конфигурации Управление производственным предприятием, Документооборот.
ВИМКОМ

Отрасль:

Телекомуникации

Компетенция:

Управленческий учет. Бухгалтерский учет, Расчет заработной платы

Решение:

1С: Управление производственным предприятием, 1С: Бухгалтерия предприятия, 1С:Зарплата и управление персоналом

Компания «Вимком» - специализируется на решениях по созданию мультисервисных широкополосных сетей, оказывает полный комплекс услуг от предпроектного обследования до строительства и технической поддержки. В ходе проекта были выполнены доработки управленческой информационной системы на базе конфигураци и 1С:Управление производственным предприятием, проведена интеграция с конфигурациями 1С:Зарплата и управление персоналом и 1С:Бухгалтерия предприятия.
ЗАО "ПРОКОНТЕЙНЕР"

Отрасль:

Проектная дейтельность и консалтинг

Компетенция:

Складской учет, производственный учет, аренда

Решение:

1С:Управление небольшой фирмой

ЗАО "ПРОКОНТЕЙНЕР" - крупнейший в России поставщик рефконтейнеров. Компания, специализирующаяся на сервисе рефрижераторных контейнерных агрегатов. Производилась костамизация программного продукта 1С:УНФ. Под нужды заказчика дорабатывались блоки складского учета, сервисных работ, производства и аренды. Особенностью учета компании было присвоение идентификационных номеров оборудованию и отслеживание полного цикла его жизни.
ООО «ВТС ДЖЕТС»

Отрасль:

Обслуживание и ремонт авиационной техники

Компетенция:

Управленческий и оперативный учет

Решение:

1С:Управление небольшой фирмой 1.6

Компания ООО «ВТС Джетс» осуществляет сервисные работы по ремонту и обслуживанию авиационных судов. В системе требовалось реализовать бизнес цепочку документов для отражения операций. В компании была произведена костамизация программного продукта 1С:УНФ. В системе дорабатывались блоки сервисных работ , учета персонала, складского учета и блок ценообразования. Информационная система была приведена к стандартам качества ISO 9001, которые используются в работе заказчиком.
Компания "FAIR PAY"

Отрасль:

Производство

Компетенция:

Управленческий учет. Бухгалтерский учет, расчет заработной платы

Решение:

1С:Управление торговлей, 1С:Бухгалтерия предприятия, 1С Зарплата и управление персоналом

Компания "FAIR PAY" представляет платежные терминалы собственного производства. Помимо платежных автоматов собственного производства по приему наличных платежей компания производит Интернет-киоски и Контент-киоск. Была проведена комплексная автоматизация управленческого, бухгалтерского учета и расчета заработной платы. В рамках проекта был осуществлен перенос данных из ранее используемой программы складского учета, выполнен комплекс дороботок используемых конфигураций под потребности компании. Проведено обучение сотрудников.
ООО «ЕВРОМАСТЕР»

Отрасль:

Производство

Компетенция:

Управленческий учет, Бухгалтерский учет

Решение:

1С:Управление торговлей 10.3

ООО «ЕВРОМАСТЕР» - один из крупнейших производителей товарного бетона на юге Московской области. Основной принцип работы компании заключается в максималь ном учете всех интересов партнеров при разработке вариантов производства, условий поставки, цен, сроков и видов оплаты. Выполнена комплексная автоматизац ия рабочих мест диспетчера и оператора, с возможностью идентификации заказов по штрихкодам в талонах на погрузку и интеграцией учетной программы с системой управления заводом. А так же произведена автоматизация рабочего места менеджера по продажам.
ГРУППА КОМПАНИЙ «МАТРИКС»

Отрасль:

Производство

Компетенция:

Оперативный, кадровый, регламентированный учет

Решение:

1С:Комплексная автоматизация

Группа компаний «МАТРИКС» - многопрофильное инжиниринговое и производственное предприятие, выполняющее работы и оказывающее услуги по созданию, реконструкции и модернизации АСУ ТП объектов в различных отраслях промышленности. Внедрение 1С:Комплексная автоматизация. В ходе проекта были решены следующие задачи: доработка конфигурации под нужды компании, перенос данных из ранее используемых учетных систем, установка и настройка конфигурации, обучение сотрудников компании «МАТРИКС» работе с новой информационной системой.
СХП ООО "МОЛОКО ТЫРНОВО"

Отрасль:

Сельское хозяйство

Компетенция:

Бухгалтерский, управленческий и кадровый учет

Решение:

1С:Зарплата и управление персоналом, 1С:Бухгалтерия предприятия

СХП ООО "МОЛОКО ТЫРНОВО" - производство молочной продукции. В компании была проведена автоматизация бухгалтерского учета и расчета заработной платы. В рамках проекта была разработана методология применения информационной системы с учетом отраслевой специфики.
ОАО "ОСТАНКИНСКИЙ МЯСОПЕРЕРАБАТЫВАБЩИЙ КОМБИНАТ" (ОАО "ОМПК")

Отрасль:

Производство

Компетенция:

Бухгалтерский, управленческий и кадровый учет

Решение:

1С:Бухгалтерия предприятия, 1С:Зарплата и управление предприятием

ОАО «Останкинский мясоперерабатывающий комбинат» (ОАО «ОМПК») - ведущий производитель продуктов мясопереработки и полуфабрикатов в центральной России. Под нужны заказчика доработан блок "Инвентаризация", перечень отчетов, настроен не типовой обмен между ПП.
ООО "БРОК-БЕТОН"

Отрасль:

Производство

Компетенция:

Торговля, производство, оперативный учет.

Решение:

ИТС КОНСУЛЬТАНТ: Управление бетонным заводом

ООО "БРОК-БЕТОН"- производство товарного бетона всех марок, растворов, пескобетонов, стеновых, фундаментных и облицовочных блоков, колодезных колец и различной ландшафтной продукции (брусчатка, бордюры и т.д.). В ходе проекта были автоматизированы участки: оперативный учет фактических затрат на производство, учет транспорта, учет документов, контроль поступления и выбытия материалов и готовой продукции.
ООО "МФО АЛЬЯНС"

Отрасль:

Финансы

Компетенция:

Бухгалтерский, управленческий и кадровый учет

Решение:

1С:Бухгалтерия предприятия, 1С:Зарплата и управление предприятия, Управление микрофинансовой организацией.

ООО "МФО-АЛЬЯНС"- Финансовое посредничество, тендерные займы, банковские гарантии. Под нужды заказчика доработаны программные продукты "Банковские гарантии", "Тендерные займы". Для заказчика был реализован проект по доработке существующей информационной системы. Целью проекта являлось адаптация информационной системы под новые направление дейтельности компании, а так же оптимизации существующих контуров автоматизации. В ходе проекта все цели были достигнуты.
ООО МФО "ДЖЕТ МАНИ МИКРОФИНАНС"

Отрасль:

Финансы

Компетенция:

Кадровый учет

Решение:

1С:Зарплата и управление персоналом 3.0

ООО МФО "ДЖЕТ МАНИ МИКРОФИНАНС"- предоставляет высокотехнологичные и качественные услуги в области микрофинансирования с использованием современного арсенала банковских технологий кредитования и IT средств. Выполнен переход с 1С: Зарплата и управление персоналом редакции 2.5 до редакции 3.0 с сохранением документов и доработок
ПАО "ВОЛГА КАПИТАЛ"

Отрасль:

Финансы

Компетенция:

Бухгалтерский, управленческий учет

Решение:

1С:Бухгалтерия предприятия, 1С:Зарплата и управление персоналом

ПАО "ВОЛГА КАПИТАЛ" - инфраструктурная компания, которая работает на финансовом рынке, осуществляя деятельность маркетмейкера, специализируется на биржевых сделках и прямых инвестициях в собственные проекты.‎ Компания является поставщиком ликвидности для всех участников рынка на биржах NYSE, CME, Московская Биржа. Выполняется комплексное сервисное обслуживание системы информационных баз компании.
ООО "СТРОЙДОМСЕРВИС"

Отрасль:

Строительство

Компетенция:

Производство

Решение:

ИТС Консультант: Управление бетонным заводом

"ООО «СтройДомСервис» является одним из крупнейших застройщиков на территории Новой Москвы. Компания осуществляет полный комплекс услуг, связанных с девелопментом и реализацией крупных инвестиционных проектов. Главной отличительной чертой компании «Инвесттраст» является комплексное освоение территори и, а также использование передовых технологий. На предприятии были решены следующие задачи: оперативный контроль над всеми этапами работы завода, увеличение прозрачности процессов происходящих на предприятии, контроль качества продукции и обслуживания, интеграция работы завода в общую информационн ую систему, интеграция с платежной системой."
Клиника доктора Бубновского

Отрасль:

Медицина

Компетенция:

Управленческий учет

Решение:

1С:Управление небольшой фирмой

Оздоровительный центр профессора Бубновского в Сокольниках является старейшим центром кинезотерапии в России. Для автоматизации работы центра была разработана уникальная информационная система позволившая автоматизировать все области деятельности медицинского учреждения.
"РЕГИОН-МЕДСЕРВИС"

Отрасль:

Медицинские услуги и страхование

Компетенция:

Бухгалтерский, управленческий учет

Решение:

1С:Бухгалтерия предприятия КОРП

«Регион-Медсервис» - динамично развивающаяся сервисная медицинская компания. Выполняется комплексное сервисное обслуживание системы информационных баз компании.
Предыдущий
Следующий