Проблем с TeslaCrypt...

[ittso]

От: Проблем с TeslaCrypt...

Малко теория на конспирацията...

А може би, това е нов бизнес модел, имащ за цел да покаже на потребителите, колко несигурни са локалните устройства, в сравнение със сигурните "облаци". Днес безплатни, утре, платени...

[p-pleven]

От: Проблем с TeslaCrypt...

Потребителите на полето, като започнеш от най-обикновен овчар и сигнеш до ... и всичките тези, дето го докарват зор-заман до 2G да си проверят ЛС-тата или пощата, едвали може някой да ги убеди в предимствата на "облака"... Тоя сегмент е в перманентната му сянка...

Та за плащането... Познавам едни бивши колеги, дето плащаха джоб-пара за да си отключват екселските таблички с някакви списъци кой какви пари им дължи на корпоративно ниво... Ама... Та не плащайте, по този начин стимулирате рекета!

[господин никой]

От: Проблем с TeslaCrypt...

...
Първо вируса криптира файлове по разширения - цели се в документи и снимки - неща който ще ти липсват, Криптираният контейнер (трукрипт например) може да има произволно разширение което го предпазва донякъде.
...

Алекс грешиш - вируса гледа размер на файла и атрибут "system". Не гледа разширения - проверено. Ако файла ти е с голям размер не се опитва да го криптира защото ще усетиш забавянето при криптиране. Не криптира файлове маркирани, като системни, защото иска да работи необезпокоявано колкото може по-дълго.

[DBRS]

От: Проблем с TeslaCrypt...

И двамата сте прави.
Просто гадинката не е само една, също има и варианти които променят поведението си в зависимост от средата, която засекат.

[ak101]

От: Проблем с TeslaCrypt...

Малко теория на конспирацията...

А може би, това е нов бизнес модел, имащ за цел да покаже на потребителите, колко несигурни са локалните устройства, в сравнение със сигурните "облаци". Днес безплатни, утре, платени...

Хич не са сигурни. Колегата зарази фирмения дропбокс за отрицателно време. Добре, че имаше изключени компютри, та оправих всичко без щети. Най-сигурно си остава офлайн бекъпа.

[tigertron]

От: Проблем с TeslaCrypt...

Не, съжалявам. Реално повечето антивирусни не могат да различат нежеланото криптиране (вируса) на файлове от това, което ти би искал да направиш. Желанието да криптираш файлове е нещо напълно нормално, ако имаш информация, която не желаеш всеки да види...

От антивируса се очаква да разпознае вируса. Ама при положение че всеки келеш може да направи своя версия на гадината - иди го разпознавай.

Здравейте,
Да се включа и аз в темата. Отговарям на малко стари постове, но нека да покажа как някои антивирусни програми се справят с нежеланото криптиране. В следващото клипче е показано как Касперски Интернет Секюрити версия 2016 се справя с непознат криптиращ вирус и разпознава неправилното криптиране: https://www.youtube.com/watch?v=xRjYSurJk4Q
Тоест има различни програми за защита и различни алгоритми, освен дефинициите, чрез които се разпознават неблагоприятно въздействие върху системата и съответно нови и непознати вируси. Има и различни безплатни програми за защита от крипто вируси, но пълнофункционална антивирусна програма с модул за разпознаване на непознати заплахи е най-добре. Според мен, разбира се.

[viperr]

От: Проблем с TeslaCrypt...

Нод 32 също им троши кокалите на тия гадини и засега успява да ги отблъсква безпроблемно.

[tigertron]

От: Проблем с TeslaCrypt...

А как ги засича? По дефиниции или по поведение може да открие непознат криптор? Дай някой тест на НОД.

[viperr]

От: Проблем с TeslaCrypt...

Историята е следната, лаптоп на счетоводителка има си микроинвест, база данни ала бала архивира си на диск Д и е сигурна в себе си щото ида изгори харда на диск Д няма да му стане нищо..... Има си лицензен нод и от ония дни вика ела че стана страшно антивирусната блокриа една страница отвори се едно червено и не ми дава да си влезна в пощата. Вирусягата е бил прикачен в фаил с подател самата тя.Това го ползват често да си прикачват файлове с писмо изпратено до тях самите.Отвара мейла почва да сваля нещото и нод 32 блокирал и направил каквото трябва, и така след което и обясних че диск Д е от твърдия диск на лаптопа, закупи си външен диск и си архивира на него и такива ми ти историй.

[BatGeorgeone]

От: Проблем с TeslaCrypt...

А не може ли да се вземе голям диск, да се напарчетоса на партитишъни и да се маунтва партишъна само когато се прави бакъп, примерно седмичен бакъп на РАР файл => маунтваш за секунда, копираш файла и пак ънмаунтваш, така всичко се управлява с кликове?

[Ясен]

От: Проблем с TeslaCrypt...

Все пак бекъпа трябва да спасява от повече проблеми, освен крипто-вируси.

Да не би да не са ви умирали дискове?

[BatGeorgeone]

От: Проблем с TeslaCrypt...

Все пак бекъпа трябва да спасява от повече проблеми, освен крипто-вируси.

Да не би да не са ви умирали дискове?

Аз имам бекъп на няколко външни диска плюс флашки плюс БлуРей плюс ДропБокс плюс СкайДрайв, говорим за тетки с манталитет като на Алеко Константиновия герой, които реват на умряло когато вече е твърде късно и може да се запали само свещ, тетки и шефове, който докато работи пари НЕ дават, щото нали докато не се счупило нещо то се не поправя ( идеята ми беше с минимални ресурси и усилия малко от малко да си вържат гащите.

[viperr]

От: Проблем с TeslaCrypt...

А не може ли да се вземе голям диск, да се напарчетоса на партитишъни и да се маунтва партишъна само когато се прави бакъп, примерно седмичен бакъп на РАР файл => маунтваш за секунда, копираш файла и пак ънмаунтваш, така всичко се управлява с кликове?

Всичко може ама само викат пари нема.

[tigertron]

От: Проблем с TeslaCrypt...

А не може ли да се вземе голям диск, да се напарчетоса на партитишъни и да се маунтва партишъна само когато се прави бакъп, примерно седмичен бакъп на РАР файл => маунтваш за секунда, копираш файла и пак ънмаунтваш, така всичко се управлява с кликове?

Много несигурно. Първо определени вируси търсят различни устройства, които да заразяват, включително и партишъни. А пък ако се получи срив на харддиска всичко на него ще замине, без значение на кой партишън е.