Внимание! Опасный вирус-шифровальщик для 1С

Главная \ Новости \ Внимание! Опасный вирус-шифровальщик для 1С

« Назад

23.06.2016 05:44

Антивирусная компания "Доктор Веб" сообщила 22 июня 2016 г. о том, что выявлен опасный вирус для 1С:Предприятия – троянец, запускающий шифровальщика-вымогателя.

Далее приводим подробное сообщение компании "Доктор Веб", но сначала просим всех пользователей 1С:Предприятия не открывать электронные письма с темой "У нас сменился БИК банка" и не запускать в программах 1С внешние обработки, полученные по электронной почте. Даже если письмо с внешней обработкой пришло к вам от обслуживающего вас партнера 1С или другого хорошо вам знакомого контрагента – сначала свяжитесь с ним, проверьте, что он действительно направлял вам такую обработку, выясните, какие функции она выполняет до того, как ее запустить.

Пример письма с вирусом:

Тема письма: "У нас сменился БИК банка"

Текст письма:

Здравствуйте! У нас сменился БИК банка. Просим обновить свой классификатор банков. Это можно сделать в автоматическом режиме, если Вы используете 1С Предприятие 8. Файл - Открыть обработку обновления классификаторов из вложения. Нажать ДА. Классификатор обновится в автоматическом режиме. При включенном интернете за 1-2 минуты.

"Доктор Веб" сообщает о первом троянце для 1С, запускающем шифровальщика-вымогателя

Троянец 1C.Drop.1, исследованный специалистами компании "Доктор Веб", самостоятельно распространяется по электронной почте среди зарегистрированных в базе контрагентов, заражает компьютеры с установленными бухгалтерскими приложениями 1С и запускает на них опасного троянца-шифровальщика. Вредоносные программы, при создании которых вирусописатели использовали какую-либо новую технологию или редкий язык программирования, появляются нечасто, и это – тот самый случай.

Можно смело сказать, что 1C.Drop.1 — это первый попавший в вирусную лабораторию компании "Доктор Веб" троянец, фактически написанный на русском языке, вернее, на встроенном языке программирования 1С, который использует для записи команд кириллицу. При этом вредоносные файлы для 1С, которые могли модифицировать или заражать другие файлы внешней обработки, известны вирусным аналитикам "Доктор Веб" еще с 2005 года, однако полноценный троянец-дроппер, скрывающий в себе опасного шифровальщика, встретился им впервые.

Троянец распространяется в виде вложения в сообщения электронной почты с темой

"У нас сменился БИК банка" и следующим текстом:

Здравствуйте!У нас сменился БИК банка.Просим обновить свой классификатор банков.Это можно сделать в автоматическом режиме, если Вы используете 1С Предприятие 8.Файл - Открыть обработку обновления классификаторов из вложения.Нажать ДА. Классификатор обновится в автоматическом режиме.При включенном интернете за 1-2 минуты.

К письму прикреплен файл внешней обработки для программы "1С:Предприятие" с именем ПроверкаАктуальностиКлассификатораБанков.epf. Тело этого модуля защищено паролем, поэтому просмотреть его исходный код стандартными средствами невозможно. Если получатель такого письма последует предложенным инструкциям и откроет этот файл в программе "1С:Предприятие", на экране отобразится диалоговое окно:

Какую бы кнопку ни нажал пользователь, 1C.Drop.1 будет запущен на выполнение, и в окне программы "1С:Предприятие" появится форма с изображением забавных котиков:

В это же самое время троянец начинает свою вредоносную деятельность на компьютере. В первую очередь он ищет в базе 1С контрагентов, для которых заполнены поля с адресом электронной почты, и отправляет по этим адресам письмо с собственной копией. Текст сообщения идентичен приведенному выше. Вместо адреса отправителя троянец использует e-mail, указанный в учетной записи пользователя 1С, а если таковой отсутствует, вместо него подставляется адрес 1cport@mail.ru. В качестве вложения троянец прикрепляет к письму файл внешней обработки с именем ОбновитьБИКБанка.epf, содержащий его копию. Пользователи, попытавшиеся открыть такой файл в приложении 1С, также пострадают от запустившегося на их компьютере шифровальщика, однако эта копия 1C.Drop.1 разошлет по адресам контрагентов поврежденный EPF-файл, который программа "1С:Предприятие" уже не сможет открыть. 1C.Drop.1 поддерживает работу с базами следующих конфигураций 1С:

"Управление торговлей, редакция 11.1"
"Управление торговлей (базовая), редакция 11.1"
"Управление торговлей, редакция 11.2"
"Управление торговлей (базовая), редакция 11.2"
"Бухгалтерия предприятия, редакция 3.0"
"Бухгалтерия предприятия (базовая), редакция 3.0"
"1С:Комплексная автоматизация 2.0"

После завершения рассылки 1C.Drop.1 извлекает из своих ресурсов, сохраняет на диск и запускает троянца-шифровальщика Trojan.Encoder.567. Этот опасный энкодер, имеющий несколько модификаций, шифрует хранящиеся на дисках зараженного компьютера файлы и требует выкуп за их расшифровку. К сожалению, в настоящее время специалисты компании "Доктор Веб" не располагают инструментарием для расшифровки файлов, поврежденных этой версией Trojan.Encoder.567, поэтому пользователям следует проявлять особую бдительность и не открывать полученные по электронной почте файлы в приложении "1С:Предприятие", даже если в качестве адреса отправителя значится адрес одного из известных получателю контрагентов.

Обслуживание 1С Настройка 1С Обновление 1С 1С Предприятие 8 1С Бухгалтерия 8

Разработка и внедрение программ 1С

Комплексное сопровождение программ 1С

Акции

Перезвонить Вам в течение нескольких минут?

Получить консультацию специалиста

Помощь сертифицированного
специалиста

Работаем по стандарту
ISO

Гарантия качества
обслуживания

Наши предложения:

Генеральному директору

Бухгалтеру

Финансовому руководителю

Коммерческому директору

Руководителю производства

IT-Директору

Наши клиенты

ООО "Элевейтинг"

Отрасль:

Производство

Компетенция:

Документооборот

Решение:

1С:Документооборот

Компания ООО «Элевейтинг» занимается поставкой и монтажом лифтового оборудования. Компания осуществляет полный комплекс работ по проектированию , поставке, монтажу и пуско-наладке лифтового оборудования. В ходе проекта был проведен анализ бизнес-процессов компании, выполнены настройки с учетом бизнес-процессов, настроен почтовый клиент, проведено обучение пользователей.

ООО "Хит Машинери"

Отрасль:

Производство и торговля

Компетенция:

Управленческий учет

Решение:

1С:Управление производственным предприятием

Компания «Хит Машинери» с 1 января 2017 года назначена единственным официальным дистрибьютором Hitachi Construction Machinery в России, уполномоченным продавать технику строительного класса (гусеничные и колесные экскаваторы массой от 1 до 100 тонн, фронтальные колесные погрузчики), запасные части к ней, а также оказывать техническое обслуживание. В ходе проекта была полностью внедрена система IP-телефонии и интегрирована с 1С:Управление производственным предприятием.

ООО "Оникс-ТМ"

Отрасль:

Производство

Компетенция:

Управленческий и оперативный учет

Решение:

1С:Управление нашей фирмой

Компания «Оникс» - российская фабрика производитель межкомнатных дверей. Под нужды заказчика доработаны: калькуляция стоимости двери, производственное планирование с анализом загруженности цехов и персонала, оформление корректировок заказов в производстве, возвратов/ браков. Был выполнен проект по кастомизации программного продукта 1С: Управление нашей фирмой ред. 1.6 и проведено обучение сотрудников предприятия по работе с системой. Целью проекта являлась оптимизация работы производства, упрощение и успокрение работы персонала. В ходе проекта все цели были достигнуты.

Ассоциация КАМИ

Отрасль:

Оптовая торговля промышленного оборудования

Компетенция:

Управленческий учет, Бухгалтерский учет

Решение:

Управление производственным предприятием 1.3

Ассоциация «КАМИ» — является объединением ведущих поставщиков промышленного оборудования, промышленных предприятий России, производителей оборудования, отраслевых ВУЗов и НИИ. Потребностью предприятия являлось внедрение специализированной схемы управленческого и бухгалтерского учета на базе функций решения 1С Управление производственным предприятием.

ОАО «ЭЛТЕЗА»

Отрасль:

Производство электротехнического оборудования

Компетенция:

Бухгалтерский учет

Решение:

1С: Управление производственным предприятием 1.3

ОАО «ЭЛТЕЗА» - это многопрофильная компания, имеющая все технические и технологические возможности для выпуска современного электротехнического оборудования, электронных и микропроцессорных устройств, а также систем управления движением поездов и обеспечения безопасности железнодорожных перевозок. Специалистами компании был реализованн ряд проектов в таких областях как: работа с контролируемыми сделками, расчет себестоимости, работа с давальческим сырьем.

ЭНЕРГОТЕХМОНТАЖ

Отрасль:

Строительство

Компетенция:

Управленческий учет. Документооборот

Решение:

1С:Управление производственным предприятием, 1С:Документоборот

Группа компаний «Энерготехмонтаж» - высокопрофессиональное и стремительно развивающееся предприятие в области энергоснабжения, теплоснабжения, водоснабжения, газификации и дорожного строительства. Производилась дороботка и внедрение конфигурации Управление производственным предприятием, Документооборот.

ВИМКОМ

Отрасль:

Телекомуникации

Компетенция:

Управленческий учет. Бухгалтерский учет, Расчет заработной платы

Решение:

1С: Управление производственным предприятием, 1С: Бухгалтерия предприятия, 1С:Зарплата и управление персоналом

Компания «Вимком» - специализируется на решениях по созданию мультисервисных широкополосных сетей, оказывает полный комплекс услуг от предпроектного обследования до строительства и технической поддержки. В ходе проекта были выполнены доработки управленческой информационной системы на базе конфигураци и 1С:Управление производственным предприятием, проведена интеграция с конфигурациями 1С:Зарплата и управление персоналом и 1С:Бухгалтерия предприятия.

ЗАО "ПРОКОНТЕЙНЕР"

Отрасль:

Проектная дейтельность и консалтинг

Компетенция:

Складской учет, производственный учет, аренда

Решение:

1С:Управление небольшой фирмой

ЗАО "ПРОКОНТЕЙНЕР" - крупнейший в России поставщик рефконтейнеров. Компания, специализирующаяся на сервисе рефрижераторных контейнерных агрегатов. Производилась костамизация программного продукта 1С:УНФ. Под нужды заказчика дорабатывались блоки складского учета, сервисных работ, производства и аренды. Особенностью учета компании было присвоение идентификационных номеров оборудованию и отслеживание полного цикла его жизни.

ООО «ВТС ДЖЕТС»

Отрасль:

Обслуживание и ремонт авиационной техники

Компетенция:

Управленческий и оперативный учет

Решение:

1С:Управление небольшой фирмой 1.6

Компания ООО «ВТС Джетс» осуществляет сервисные работы по ремонту и обслуживанию авиационных судов. В системе требовалось реализовать бизнес цепочку документов для отражения операций. В компании была произведена костамизация программного продукта 1С:УНФ. В системе дорабатывались блоки сервисных работ , учета персонала, складского учета и блок ценообразования. Информационная система была приведена к стандартам качества ISO 9001, которые используются в работе заказчиком.

Компания "FAIR PAY"

Отрасль:

Производство

Компетенция:

Управленческий учет. Бухгалтерский учет, расчет заработной платы

Решение:

1С:Управление торговлей, 1С:Бухгалтерия предприятия, 1С Зарплата и управление персоналом

Компания "FAIR PAY" представляет платежные терминалы собственного производства. Помимо платежных автоматов собственного производства по приему наличных платежей компания производит Интернет-киоски и Контент-киоск. Была проведена комплексная автоматизация управленческого, бухгалтерского учета и расчета заработной платы. В рамках проекта был осуществлен перенос данных из ранее используемой программы складского учета, выполнен комплекс дороботок используемых конфигураций под потребности компании. Проведено обучение сотрудников.

ООО «ЕВРОМАСТЕР»

Отрасль:

Производство

Компетенция:

Управленческий учет, Бухгалтерский учет

Решение:

1С:Управление торговлей 10.3

ООО «ЕВРОМАСТЕР» - один из крупнейших производителей товарного бетона на юге Московской области. Основной принцип работы компании заключается в максималь ном учете всех интересов партнеров при разработке вариантов производства, условий поставки, цен, сроков и видов оплаты. Выполнена комплексная автоматизац ия рабочих мест диспетчера и оператора, с возможностью идентификации заказов по штрихкодам в талонах на погрузку и интеграцией учетной программы с системой управления заводом. А так же произведена автоматизация рабочего места менеджера по продажам.

ГРУППА КОМПАНИЙ «МАТРИКС»

Отрасль:

Производство

Компетенция:

Оперативный, кадровый, регламентированный учет

Решение:

1С:Комплексная автоматизация

Группа компаний «МАТРИКС» - многопрофильное инжиниринговое и производственное предприятие, выполняющее работы и оказывающее услуги по созданию, реконструкции и модернизации АСУ ТП объектов в различных отраслях промышленности. Внедрение 1С:Комплексная автоматизация. В ходе проекта были решены следующие задачи: доработка конфигурации под нужды компании, перенос данных из ранее используемых учетных систем, установка и настройка конфигурации, обучение сотрудников компании «МАТРИКС» работе с новой информационной системой.

СХП ООО "МОЛОКО ТЫРНОВО"

Отрасль:

Сельское хозяйство

Компетенция:

Бухгалтерский, управленческий и кадровый учет

Решение:

1С:Зарплата и управление персоналом, 1С:Бухгалтерия предприятия

СХП ООО "МОЛОКО ТЫРНОВО" - производство молочной продукции. В компании была проведена автоматизация бухгалтерского учета и расчета заработной платы. В рамках проекта была разработана методология применения информационной системы с учетом отраслевой специфики.

ОАО "ОСТАНКИНСКИЙ МЯСОПЕРЕРАБАТЫВАБЩИЙ КОМБИНАТ" (ОАО "ОМПК")

Отрасль:

Производство

Компетенция:

Бухгалтерский, управленческий и кадровый учет

Решение:

1С:Бухгалтерия предприятия, 1С:Зарплата и управление предприятием

ОАО «Останкинский мясоперерабатывающий комбинат» (ОАО «ОМПК») - ведущий производитель продуктов мясопереработки и полуфабрикатов в центральной России. Под нужны заказчика доработан блок "Инвентаризация", перечень отчетов, настроен не типовой обмен между ПП.

ООО "БРОК-БЕТОН"

Отрасль:

Производство

Компетенция:

Торговля, производство, оперативный учет.

Решение:

ИТС КОНСУЛЬТАНТ: Управление бетонным заводом

ООО "БРОК-БЕТОН"- производство товарного бетона всех марок, растворов, пескобетонов, стеновых, фундаментных и облицовочных блоков, колодезных колец и различной ландшафтной продукции (брусчатка, бордюры и т.д.). В ходе проекта были автоматизированы участки: оперативный учет фактических затрат на производство, учет транспорта, учет документов, контроль поступления и выбытия материалов и готовой продукции.

ООО "МФО АЛЬЯНС"

Отрасль:

Финансы

Компетенция:

Бухгалтерский, управленческий и кадровый учет

Решение:

1С:Бухгалтерия предприятия, 1С:Зарплата и управление предприятия, Управление микрофинансовой организацией.

ООО "МФО-АЛЬЯНС"- Финансовое посредничество, тендерные займы, банковские гарантии. Под нужды заказчика доработаны программные продукты "Банковские гарантии", "Тендерные займы". Для заказчика был реализован проект по доработке существующей информационной системы. Целью проекта являлось адаптация информационной системы под новые направление дейтельности компании, а так же оптимизации существующих контуров автоматизации. В ходе проекта все цели были достигнуты.

ООО МФО "ДЖЕТ МАНИ МИКРОФИНАНС"

Отрасль:

Финансы

Компетенция:

Кадровый учет

Решение:

1С:Зарплата и управление персоналом 3.0

ООО МФО "ДЖЕТ МАНИ МИКРОФИНАНС"- предоставляет высокотехнологичные и качественные услуги в области микрофинансирования с использованием современного арсенала банковских технологий кредитования и IT средств. Выполнен переход с 1С: Зарплата и управление персоналом редакции 2.5 до редакции 3.0 с сохранением документов и доработок

ПАО "ВОЛГА КАПИТАЛ"

Отрасль:

Финансы

Компетенция:

Бухгалтерский, управленческий учет

Решение:

1С:Бухгалтерия предприятия, 1С:Зарплата и управление персоналом

ПАО "ВОЛГА КАПИТАЛ" - инфраструктурная компания, которая работает на финансовом рынке, осуществляя деятельность маркетмейкера, специализируется на биржевых сделках и прямых инвестициях в собственные проекты.‎ Компания является поставщиком ликвидности для всех участников рынка на биржах NYSE, CME, Московская Биржа. Выполняется комплексное сервисное обслуживание системы информационных баз компании.

ООО "СТРОЙДОМСЕРВИС"

Отрасль:

Строительство

Компетенция:

Производство

Решение:

ИТС Консультант: Управление бетонным заводом

"ООО «СтройДомСервис» является одним из крупнейших застройщиков на территории Новой Москвы. Компания осуществляет полный комплекс услуг, связанных с девелопментом и реализацией крупных инвестиционных проектов. Главной отличительной чертой компании «Инвесттраст» является комплексное освоение территори и, а также использование передовых технологий. На предприятии были решены следующие задачи: оперативный контроль над всеми этапами работы завода, увеличение прозрачности процессов происходящих на предприятии, контроль качества продукции и обслуживания, интеграция работы завода в общую информационн ую систему, интеграция с платежной системой."

Клиника доктора Бубновского

Отрасль:

Медицина

Компетенция:

Управленческий учет

Решение:

1С:Управление небольшой фирмой

Оздоровительный центр профессора Бубновского в Сокольниках является старейшим центром кинезотерапии в России. Для автоматизации работы центра была разработана уникальная информационная система позволившая автоматизировать все области деятельности медицинского учреждения.

"РЕГИОН-МЕДСЕРВИС"

Отрасль:

Медицинские услуги и страхование

Компетенция:

Бухгалтерский, управленческий учет

Решение:

1С:Бухгалтерия предприятия КОРП

«Регион-Медсервис» - динамично развивающаяся сервисная медицинская компания. Выполняется комплексное сервисное обслуживание системы информационных баз компании.

Все проекты

О компании

Материалы

Программы «1С»

Торговое оборудование

Услуги

Контакты