Проблем с TeslaCrypt...

[DBRS]

От: Проблем с TeslaCrypt...

Пропускаш как работи например тимвю и скайп, подобен способ го спира интелигентна стена и други настройки, имащи малко общо с обновленията на антивируса.
Сигурен съм че вече се сещаш

[господин никой]

От: Проблем с TeslaCrypt...

Е не, нямам толкова голям бюджет да си пусна нещо подобно за съжаление. Преди години имах отделно PC за точно това, но от известно време съм на клиентски firewall-и и честно казано не стават особено срещу тая гадинка.

[persuader]

От: Проблем с TeslaCrypt...

Дай повече инфо за тая "интелигентна стена" и използването и с крипто вирусите.

[господин никой]

От: Проблем с TeslaCrypt...

Повечето firewall-и, които сканират application layer-а мога да се квалифицират по този начин. Преди време ползвах две машини с ISA в конфигурация back-to-back, но... после от две машини станаха на една машина... а после от една машина станаха на ни една машина...

[persuader]

От: Проблем с TeslaCrypt...

Това ясно въпроса е как ще спре cryptovirus-а да не извърши свойта зла дейност.

[господин никой]

От: Проблем с TeslaCrypt...

Сертификата, който използват за криптирането се намира на отдалечен сървър... ако не може да го стигне няма с какво да криптира.

[Ясен]

От: Проблем с TeslaCrypt...

Сертификата, който използват за криптирането се намира на отдалечен сървър... ако не може да го стигне няма с какво да криптира.

Решили са този въпрос повече от генерално:
http://blogs.cisco.com/security/talos/teslacrypt

Грубо казано - ключът е еднакъв за всички. Криптирането минава без достъп до мрежата, декриптирането - също.

Има и средство за разкриптиране. Вече.

[господин никой]

От: Проблем с TeslaCrypt...

Решили са този въпрос повече от генерално:
http://blogs.cisco.com/security/talos/teslacrypt

Грубо казано - ключът е еднакъв за всички. Криптирането минава без достъп до мрежата, декриптирането - също.

Има и средство за разкриптиране. Вече.

Супер

[bullet_pk]

От: Проблем с TeslaCrypt...

До тук добре, казал самоубиецът, докато прелитал покрай петия етаж ...

Обаче има коментари, е не работи под ХР.

На мен пък ми донесоха машина на ХР с подобна гадина - CTB-Locker. Като гледам, за нея май все още няма лек.

[ittso]

От: Проблем с TeslaCrypt...

Монтираш диска на машина с друга ОС, дектиптираш файловете, демонтираш диска...

[Ясен]

От: Проблем с TeslaCrypt...

На друг компютър лесно ама трябва все пак да има средство против конкретната зараза.

[alex_markov]

От: Проблем с TeslaCrypt...

Напоследък трия 3-4 пъти повече "спам" (вируси?) от пощата си от колкото получавам смислени съобщения
Това за мен е крайно обезпокоително, защото рефлекса с триенето погазва и някой от истинските съобщения (особено идиотски написаните без тема).
И тази тендеция се задълбочава....въпроса е как ще продължаваме, защото колкото и да си дисциплиниран и информиран, ако ти не се подхлъзнеш някой колега/член на семейството ще ....
А, че трябва да се бекъпва постоянно и на не онлан достъпни места (аз ползвам ТруКрипт контейнери, в който вируса не може да криптира ) е ясно, но досадата си остава...

[ittso]

От: Проблем с TeslaCrypt...

...аз ползвам ТруКрипт контейнери, в който вируса не може да криптира ) е ясно, но досадата си остава...

За съжаление, може да криптира контейнера. Крайният резултат ще е същия - имаш информация, но не разполагаш с нея...

[господин никой]

От: Проблем с TeslaCrypt...

Най-накрая...
//простете за външният линк - от бързане е...
http://www.bleepingcomputer.com/news...ecryption-key/ - ако някой има нуждата ето и работещ вариант.

[alex_markov]

От: Проблем с TeslaCrypt...

За съжаление, може да криптира контейнера. Крайният резултат ще е същия - имаш информация, но не разполагаш с нея...

Не е толкова просто
Първо вируса криптира файлове по разширения - цели се в документи и снимки - неща който ще ти липсват, Криптираният контейнер (трукрипт например) може да има произволно разширение което го предпазва донякъде.
След което бекъпа седи на офлайн диск или НАС, т.е. Ти трябва да го свържеш за да бекъпваш, което Не дава на вируса време за да "поработи" над него....
Естествено всичко това не те предпазва на 100%, но е по-добре от нищо
А, че този "бизнес" трябва да се прекрати е Факт, защото епидемият се разраства и застрашава начина на ползване на компютрите - съответно досегашният бизнес модел - т.е. замесени са големи пари и съответно някой може да се намеси с гьостерицата по-ефективно а дано, ама надали