Re: Kódolós vírus .ccc kiterjesztés

[Nagy Máté]

Tamás, még egy tipp: a titkosítós vírusok bizonyos változataihoz kiadtak
visszatitkosító algoritmust. Ezeknél ugyanis a betitkosítás könnyedén
feltörhető-visszafejthető. Sajnos az újabbak nagy részénél ez még
elméletileg sem oldható meg az erős titkosítás miatt. De egy próbát megér.

Kicsit más:
Amúgy tökre érdekelne, hogy azoknál a gépeknél, ahol kódolós vírust
láttatok,

   - milyen tűzfal és/vagy víruskereső volt,
   - aktív volt-e vagy lejárt
   - felhasználó (égreföldre megesküdve) mit állít: kikapcsolta-e a
   védelmet vagy nem
   - felhasználó (szívét az égre emelve, a föld összes számítógépére
   megesküdve) mit állít: a klasszikus vírusbejöveteli módok közül bedőlt-e
   valaminek (emailből futtatható indítása, emailből futtathatóra mutató
   linkről futtatható megnyitása, programtelepítés, drivertelepítés,
   plugintelepítés)

*Csak egy mikrofelmérés lehetne, ha van időtök egy-egy rövid válaszra.*

Én eddig hármat láttam testközelből, ebből kettőnél annyira idős/kezdő volt
a felhasználó, hogy esélytelen volt felgöngyölíteni, mit csinált és mikor.
Egy esetben sikerült őszinte bevallásra késztetni az ügyfelet: meg akart
nézni egy videót, aminél azt állította a honlap, hogy csak akkor indul el,
ha frissíti/telepíti hozzá a plugin-t. Ami persze vírusos volt (és
gondolom, nem plugin). Amire a víruskereső persze bejelzett, így
kikapcsolta a védelmet. Gondolom, amúgy a videót nem tudta még így se
megnézni, nyilván.

Máté

2015. október 29. 11:58 Alaksza Balázs írta, <johnny1107 at gmail.com>:

> 2015.10.29. 11:57 keltezéssel, Homolya Erno írta:
>
>> Kezdodik a hitvita.... :-)
>>
>> Szerintem meg hulyeseg!
>>
>> Aktiv frissitett (neves!) virusirto mellett is evett mar meg kodolos
>> "virus" Ablakos7-est.
>>
>
>
> Jaja, a felhasználói butaság ellen semmi nem véd...
>
>
> --
> Alaksza Balázs
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20151109/e067e179/attachment.html>