9412557837

Każdy bank

powinien

wiedzieć:

Jak wykryć infekcję

Pośredni wskaźnik obecności ataku Carbanak w sieci bankowej

Obecność pliku Paexec

w folderze Windows\ (plik ten pomaga uruchamiać zdalne polecenia)

Zaawansowany cyberatak jest aktywny w sieci bankowej,jeżeli:

Pliki z rozszerzeniem .bin

znajdują się w następujących miejscach: \AU uscrs\%AppData%\Mozilla\ lub C:\ProgramData\Moz«lla\

2

Plik svchost.exe

znajduje się w folderze Wmdo ws\System32\com\

(lub w fcLó<*tc    • w tyiUrroch 64-MowycrO

3

Na liicie aktywnych procesów systemu Windows znajdują się

usługi z końcówką "sys"

będące duplikatami podobnyuch usług meposiadających końcówki "sys**

rrsyfc<*4: i -.!4 /i.    4%p**tłyt. pOÓ:.* gdy * iyttc»r

jCdnocżCt'**    K IC^*lra

GREAT KA$PER$KY1