Kodolos virus

[Somogyi László]

2015.01.19. 17:50 keltezéssel, ka at mayten.sch.bme.hu írta:
>
>> Ha már az adatmentéses szálon előjött…
>>
>> Hogyan érdemes megelőzni? Lehetséges-e az ingyenes visszafejtés?
>> Miért nem ismeri fel a Panda ?
>>
>
>
> hat, nem tul muszaki kerdesek egy muszaki listara, de meg mindig jobb, 
> mint a torvenyileg szabalyozott berek :)

Khm.
Ez szerintem nem műszaki, hanem inkább üzemeltetési lista.
Ahol az 'Adatvédelem' nevű istenünknek több-kevesebb, de mindenképpen 
fizetetlen(!) munkaórával áldozunk. :)
Ja, és szeretnénk minél kevesebb órával, és minél kevesebb 
pics at nrúgással megúszni. :)
Azon belül is Iskolai rendszergazda lista. Vagy lemaradtam valamiről?
A közalkalmazotti bér pedig nagyon sok tagnak itt megélhetési és családi 
probléma, kár ebbe beleh.gyozni.

>
> hogyan erdemes megelozni:
> google://safe ways of using a PC
>
> lehetseges-e ingyen: nekem az idom is penz, nemtudom mas hogy van vele 
> (marmint a sajat idejevel, nem az enyemmel), szoval en nem akarok 
> vacakolni virusokkal meg dekodolassal, mert van jobb dolgom.

Khm. Ha rosszindulatú lennék, (á, én ugyan nem..) akár azt is 
kérdezhetném, talán még terjeszteni is segítesz akarva, akaratlanul a 
károkozókat? Nem, nem hiszem ezt rólad, de akkor miért beszélsz így?
Gondolom frissíted az oprendszert, bármi legyen is az. Frissíted a 
kritikus programokat. Ez okés, enélkül nem lehet élni, de biztos, hogy 
nem elég.

>
> miert nem ismeri fel: ezt a pandatol kene megkerdezni, de ugy 
> kulonosebben nem lep meg, hogy van n darab virus, m darab irto es 
> barmelyik m darab irtora biztosan lehet talalni olyan k < n darab 
> virust amit nem ismer fel, ebben szerintem nincs nagy titok.

Khm. Az (n-k) értékének nullához tartása (limes) a normális felhasználók 
érdeke. A rendszergazdáknak pedig munkája. Egyes védelmet forgalmazó 
cégek hangsúlyt fektetnek az időbeliségre is. Egy fertőzés észlelése 
esetén minél gyorsabban adjanak ki védelmet a többi, még tiszta gép 
számára. Ez ma nem napokban, hanem sokkal kisebb időintervallumban 
mérhető. (ehhez képest egyes ingyenes vírusvédelmi szoftverek frissítési 
ideje napokban, pár éve még hónapokban mérhető, ami vicc)
>
> mondjuk ha virusirTo cegem lenne, tuti lenne egy virusiRo leanycegem 
> is valahol koreaban vagy kinaban (titokban persze). mert ha nem jonnek 
> ujabb virusok, akkor befellegzik a piacnak, valamint ha nem jonnek 
> olyan virusok, amit csak az en irtom ismer fel, akkor befellegzik a 
> cegemnek.

Khm. Ezzel szerepelhetnél a Világpanorámában. :)

>
> nyilvan masnak is feltunik a ciklikussag, ahogy 3-4-6 evente mindig 
> masik virusirto a legjobb, a felhasznalok mire eskusznek, vagy 
> rendszergazdak megmondjak melyik a tuti.  ugy tunik nalad eddig epp a 
> panda volt a tuti, most jon majd a kovetkezo, par ev mulva meg talan 
> ismet a panda amikor a tobbi nem ismer fel valamit.

Na, abban aztán semmi meglepő nincs, valóban, hogy megrendelt 
marketinges cikk bőven van a témában. A rendszergazdáknak ehhez semmi 
köze. Attól, hogy ezt felismerted, még megesznek a károkozó programok. 
Még egy banális fertőzés is.

A felvetett téma szakmai, üzemeltetési kérdés, egy létező probléma 
felvetése.

A kérdés lényege: védhető-e a hálózatunk az ilyen típusú károkozás 
ellen? Központilag. Hülye felhasználókkal a nyakunkon. (Aki nem tartják 
be, hogy a 3 méter mélyen Faraday kalitkában elásott gép a biztos gép!) 
Esetleg alkalmazható-e valami ebből otthoni környezetben.

A helyzet az, hogy a titkosított hálózati protokollok a hagyományos 
értelemben vett védelem, vírusvédelem elől elrejtik ezeket a disznóságokat.

Főszerepet kap a felhasználó felelőssége: kerülni a Tor-t és nem 
Bitcoin-ra bízni a meggazdagodást.
Rendszergazda jórészt annyit tehet, hogy felvilágosít és észreveszi.
Céges (jobb iskolai) környezetben felhasználót korlátozó rendszabályok, 
nem csak szoftverek, hanem adminisztratív is, deklarált géphasználati 
szabályok, megelőzés jelleggel.

Pajzsszerűen távoltartó megoldásról nem tudok.
Ha bármilyen technikai megoldásról tudtok, ne fogjátok vissza magatokat. 
Csak van valami megoldás, ha még nem omlott össze minden(!) ettől a 
féregtől.

sl