Re: Kódolós vírus .ccc kiterjesztés

Tamás Tápai ttrendszergazda at gmail.com
2015. Nov. 9., H, 21:28:46 CET


A felhasználó semmire nem emlékszik, csupán azzal jött, hogy eszeveszetten
lassú a gépe.
Semmi védelem, otthoni hadználat, unokák webes játékai és természetesen XP.
Nem csoda, ha vírusos lett.
2015. nov. 9 15:25 ezt írta ("Nagy Máté" <nagymate at gmail.com>):

> Tamás, még egy tipp: a titkosítós vírusok bizonyos változataihoz kiadtak
> visszatitkosító algoritmust. Ezeknél ugyanis a betitkosítás könnyedén
> feltörhető-visszafejthető. Sajnos az újabbak nagy részénél ez még
> elméletileg sem oldható meg az erős titkosítás miatt. De egy próbát megér.
>
> Kicsit más:
> Amúgy tökre érdekelne, hogy azoknál a gépeknél, ahol kódolós vírust
> láttatok,
>
>    - milyen tűzfal és/vagy víruskereső volt,
>    - aktív volt-e vagy lejárt
>    - felhasználó (égreföldre megesküdve) mit állít: kikapcsolta-e a
>    védelmet vagy nem
>    - felhasználó (szívét az égre emelve, a föld összes számítógépére
>    megesküdve) mit állít: a klasszikus vírusbejöveteli módok közül bedőlt-e
>    valaminek (emailből futtatható indítása, emailből futtathatóra mutató
>    linkről futtatható megnyitása, programtelepítés, drivertelepítés,
>    plugintelepítés)
>
> *Csak egy mikrofelmérés lehetne, ha van időtök egy-egy rövid válaszra.*
>
> Én eddig hármat láttam testközelből, ebből kettőnél annyira idős/kezdő
> volt a felhasználó, hogy esélytelen volt felgöngyölíteni, mit csinált és
> mikor. Egy esetben sikerült őszinte bevallásra késztetni az ügyfelet: meg
> akart nézni egy videót, aminél azt állította a honlap, hogy csak akkor
> indul el, ha frissíti/telepíti hozzá a plugin-t. Ami persze vírusos volt
> (és gondolom, nem plugin). Amire a víruskereső persze bejelzett, így
> kikapcsolta a védelmet. Gondolom, amúgy a videót nem tudta még így se
> megnézni, nyilván.
>
> Máté
>
> 2015. október 29. 11:58 Alaksza Balázs írta, <johnny1107 at gmail.com>:
>
>> 2015.10.29. 11:57 keltezéssel, Homolya Erno írta:
>>
>>> Kezdodik a hitvita.... :-)
>>>
>>> Szerintem meg hulyeseg!
>>>
>>> Aktiv frissitett (neves!) virusirto mellett is evett mar meg kodolos
>>> "virus" Ablakos7-est.
>>>
>>
>>
>> Jaja, a felhasználói butaság ellen semmi nem véd...
>>
>>
>> --
>> Alaksza Balázs
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20151109/aa9e21c6/attachment.html>


További információk a(z) Techinfo levelezőlistáról