Проблем с TeslaCrypt...

[господин никой]

От: Проблем с TeslaCrypt...

Като пълен лаик да попитам: От къде се завъжда тази гад? Как мога да се предпазя от нея?

За съжаление точно този те инфектира и чрез т.нар drive by през определени сайтове. Не посещавай места, които не мислиш, че са подходящи е... малко меко казано. Потребителката, която го прихвана е от типа "нищо-не-разбирам-но-и-нищо-не-пипам" така, че много се изненадах, че го лепна. Поговорихме си и мисля, че това, което е станало е, че го е лепнала от преиндексер, който във фрейм е заредил e-вестника, който тя чете и тя дори не е разбрала, че не е във верният сайт. Бъди внимателен за това!

[draco]

От: Проблем с TeslaCrypt...

Този тоол на касперски някои да го е пробвал?
http://support.kaspersky.ru/viruses/...n/10556#block1

Для расшифровки файлов, зашифрованных программами Trojan-Ransom.Win32.Rakhni, Trojan-Ransom.Win32.Aura и Trojan-Ransom.AndroidOS.Pletor, специалисты Лаборатории Касперского разработали утилиту RakhniDecryptor.

[господин никой]

От: Проблем с TeslaCrypt...

Този тоол на касперски някои да го е пробвал?
http://support.kaspersky.ru/viruses/...n/10556#block1

Тестван и, не - не работи. В статията на Касперски си пише, че е за други вируси, но все пак го тествах - за да съм сигурен...

[DBRS]

От: Проблем с TeslaCrypt...

Този тоол на касперски някои да го е пробвал?
http://support.kaspersky.ru/viruses/...n/10556#block1

Работи само когато от касперски са изчислили/намерили/имат ключа, за което се иска време...

Имайте предвид, че дори да имате ключа, разшифроването може да отнеме седмици, че и месеци (зависи от обема шифровано инфо и изчислителната мощ на компо)

[Ясен]

От: Проблем с TeslaCrypt...

Ако имате ключа, за колкото ги е шифровал, за толкова ще ги разшифрова. Сега наблюдавам тук един подобен цирк - хубавото е че имат бекъп и още по-хубавото е че не ме засяга.

[DBRS]

От: Проблем с TeslaCrypt...

Ако е платения ключ - Да

ако е с външен инструмент - каквото ти се падне, може да е по-бързо, а може и да е по-бавно.

пп
шифроването понякога продължава със седмици преди потребителя да забележи

[DaGa]

От: Проблем с TeslaCrypt...

Има ли някакви признаци по които може да се хване,че си лепнал гадината ? Линкове и прикрепени файлове от непознати пощи не отварям. От познати - отварям само след потвърждение от подателя,че действително тои ми праща това.

[Ясен]

От: Проблем с TeslaCrypt...

Ако нямаш ИТ навици - не е лесно, докато не видиш някой файл който ти трябва, че е счупен.

[DBRS]

От: Проблем с TeslaCrypt...

Зависи от компа, може въобще да не се забелязва,
зависи и дали си дал пълен достъп по мрежата.

Заразения шифрова всичко до което се докопа, включително по мрежата. Така твоя комп както е чист може да пострада, защото е заразен комп на който си дал достъп. А пълната боза е, когато повече от един шифроват общи ресурси

пп
косвен признак е необичаен мрежов трафик, но при пуснати торенти няма да имаш нищо необичайно.

[s_s1]

От: Проблем с TeslaCrypt...

За съжаление точно този те инфектира и чрез т.нар drive by през определени сайтове. Не посещавай места, които не мислиш, че са подходящи е... малко меко казано. Потребителката, която го прихвана е от типа "нищо-не-разбирам-но-и-нищо-не-пипам" така, че много се изненадах, че го лепна. Поговорихме си и мисля, че това, което е станало е, че го е лепнала от преиндексер, който във фрейм е заредил e-вестника, който тя чете и тя дори не е разбрала, че не е във верният сайт. Бъди внимателен за това!

Имам инсталиран нод. Той спасява ли ме? Отварям всякакви мейлове, но ако нод-а ме предупреди-спирам. Лошото е, че за майтап отварям всякакъв спам за награди, банкови смитки и етс. А работото ми е свързана с отваряне на мейли с прикрепени картинки или пдф-и и в много случаи не могга да проверя подателя, т.к. не го познавам и не е дал тел №.

[Ясен]

От: Проблем с TeslaCrypt...

...
косвен признак е необичаен мрежов трафик, но при пуснати торенти няма да имаш нищо необичайно.

Корпоративна мрежа с торенти си е идеална рецепта за проблеми.

Имам инсталиран нод. Той спасява ли ме?

Понякога. Ама в общия случай - не.

[господин никой]

От: Проблем с TeslaCrypt...

Имам инсталиран нод. Той спасява ли ме? Отварям всякакви мейлове, но ако нод-а ме предупреди-спирам. Лошото е, че за майтап отварям всякакъв спам за награди, банкови смитки и етс. А работото ми е свързана с отваряне на мейли с прикрепени картинки или пдф-и и в много случаи не могга да проверя подателя, т.к. не го познавам и не е дал тел №.

Не, съжалявам. Реално повечето антивирусни не могат да различат нежеланото криптиране (вируса) на файлове от това, което ти би искал да направиш. Желанието да криптираш файлове е нещо напълно нормално, ако имаш информация, която не желаеш всеки да види...

[Ясен]

От: Проблем с TeslaCrypt...

От антивируса се очаква да разпознае вируса. Ама при положение че всеки келеш може да направи своя версия на гадината - иди го разпознавай.

[DBRS]

От: Проблем с TeslaCrypt...

От антивируса се очаква да разпознае вируса. ...

Това очаквах от антивируса преди 15год.
С правилно настроена защита, шансовете на такова нещо са 0,1% и въпросния шанс най-често се нарича потребител умник

[Ясен]

От: Проблем с TeslaCrypt...

Това очаквах от антивируса преди 15год.

Той и сега главно това прави.

С правилно настроена защита потребителят не може да си донася изпълними файлове от къде да е ама се почва рев че това или онова не работи.