[Techinfo] Malware

[Somogyi László]

2022.06.30. 13:22 keltezéssel, eNTi Szoft írta:
> Ha egy védelmi szoftver kevesebb adatot "szerez meg" rólam, mint egy 
> Facebook bejegyzés vagy egy Google pixelpont, akkor nem a védelmet 
> lököm a szemétbe, hanem letiltom vele a kéretlen reklámokat, a tőle 
> kapott VPN-en keresztül kommunikálok, továbbá nem készítek Facebook 
> profilt, nem használom a Google csábító kényelmi szolgáltatásait.


ez itt a lényeg
A Pegazus ellen tehetetlen vagy, de saját magad tehetsz a két legnagyobb 
kémszoftver ellen

A témához: Én magam voltam már abban a helyzetben, hogy jó néhány 
fájlszerveren, Linux, Netware, Windows és kb. 300 Windows munkaállomáson 
elkezdett rohamosan fogyni a szabad hely, nyilván a hálózat 
belassulásával. Egy emailből beszopott vírus elkezdte a fájlokat és fájl 
töredékeket sokszorosítani minden tárhelyen, amihez hozzáfért. A 
főigazgató emailjeiből jutott a munkaállomások, felhasználói profilok 
Asztalára is.  Nem volt más megoldás, a switcheknél szétkaptuk a hálót 
és egyesével mentünk végig a gépeken, az F-Secure-tól kapott tool 
segítségével, akkor még floppykról bootolva. Délután észleltem, éjszaka 
csináltuk, reggelre tiszta lett az intézmény.

Sokat tanultam belőle.

sl