Перейти к содержанию

Ищу способ предотвратить шифрование WannaCry *.WNCRY


Andrei8081

Рекомендуемые сообщения

 

 


Вы обратили внимание, что все старожилы этого форума не дергаются, пытаясь спасти свои файлы
А некоторых старожилов (скромно намекаю на себя) эта напасть обошла, так как они устанавливали заплатки по мере их выхода )
  • Улыбнуло 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

 

 


заархивируйте эти бесценные файлы любым архиватором и сотрите расширение у полученного архива

 

Ели уж "так"... есть более изящное решение:

- не удалить расширение, а поменять. Например: zip = z1p (doc = d0c) и связать с архиваторм (или другой программой). Итог: и расширение ясно какое было, и стандартные программы работают с файлами.

 

На одном известном ресурсе wan'ю уже "разобрали по байтикам": да, он берет только популярные расширения.. но как уже тут сказали, не сложно переписать алгоритм на детект содержимого по заголовкам файла.


***

По поводу "костыльных-мер", вот еще парочка:

- диски с важными данными забить под "завязочку" (чтоб свободного места не оставалась) большими файлами (архивами) и хранить на старых компах со слабыми процами.

Итог: шифровальщику чтобы все перешифровать придется очень долго "работать" и то скорее всего он просто "загнется" из-за нехватки ресурсов (памяти, дискового пространства...).

- использовать "пустые" (свободное место более 2/3 объема) диски и хранить данные на нем в 2-х, 3-х и более копиях, тогда повысятся шансы "посекторно" собрать информацию программами типа Анделейт.

 

А если без шуток, проще соблюдать стандартные меры сетевой и компьютерной безопасности (превентивные) и будет вам счастье.

Пример.

Каковы шансы заразить компьютер этим вирусом?.. если порты прикрыты фаерволом... вы не открываете "левые" вложения из писем... и более того работаете в онлан-редакторах и храните все в "облаках".

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

 

 

Каковы шансы заразить компьютер этим вирусом?.. если порты прикрыты фаерволом... вы не открываете "левые" вложения из писем... и более того работаете в онлан-редакторах и храните все в "облаках".

 

один написал программу и продает ее , при этом ничего не гарантируя пользователю, второй написал в условиях лицензионного соглашения что если программа не справиться с тем, что должна делать , он (автор) выплатит за это покупателю определенную сумму , как вы думаете , какая программа будет лучше работать ?

Ссылка на комментарий
Поделиться на другие сайты

второй написал в условиях лицензионного соглашения что если программа не справиться с тем, что должна делать , он (автор) выплатит за это покупателю определенную сумму

покажите хотя бы одну такую программу

  • Улыбнуло 1
Ссылка на комментарий
Поделиться на другие сайты

Для домашнего компьютера достаточно выходить в интернет через роутер. Если у вас его нет, то купите любой бюджетный вай фай роутер (Asus, Tp-Link), по цене они в пределах 25-30 долларов. Даже если этот червь шифровальщик будет через интернет извне атаковать ваш IP адрес, он будет взаимодействовать только с железякой-роутером, а не вашим компьютером и так будет происходить с любыми сетевыми червями.

Для защиты от троянцев шифровальщиков, просто используйте песочницу, например Sandboxie, и запускайте браузер, подозрительные программы с помощью нее. Все изменения в песочнице виртуализируются и не затрагивают основной операционной системы и дисков. 

Для сохранности каких-то важных файлов, заведите себе портативный жесткий диск или емкую флешку и храните копии всех важных данных там.  

Изменено пользователем Ummitium
Ссылка на комментарий
Поделиться на другие сайты

 

 


покажите хотя бы одну такую программу

 

Покажите мне такого **** (человека), который напишет в договоре, что он что-то кому-то выплатит за "облажавшуюся" программу. Я с ним таки заключу контракт... не лучше два... или сразу три.


P.S. Навеяно данной темой.

Можно попробовать найти страховую компанию и застраховать данные на жестком диске.

Ссылка на комментарий
Поделиться на другие сайты

 

 


Покажите мне такого **** (человека), который напишет в договоре, что он что-то кому-то выплатит за "облажавшуюся" программу. Я с ним таки заключу контракт... не лучше два... или сразу три.

@ACIK, ЕМНИП у комода, что-то такое в соглашение было, но при этом столько там юридических оговорок, что реально выплату кажись никто не получил. Так что это просто маркетинг ))))

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

вот только когда "утопающие" предлагают звонящим иксклюзивным дистрибуторам свой договор , те сразу сливаются со своими особыми предложениями предложениями

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • KL FC Bot
      От KL FC Bot
      Новости о прорывах, ведущих к появлению практически полезного квантового компьютера, появляются регулярно. А самого компьютера пока нет, поэтому взламывать шифрование на нем никто не может. Но когда такой компьютер появится, решать проблему будет поздно, поэтому уже сегодня в мире активно стандартизуются новые алгоритмы шифрования, устойчивые и к классическим способам взлома, и к атакам на квантовом компьютере. Подобные алгоритмы называются постквантовыми или квантово устойчивыми. Поддержка этих алгоритмов постепенно появляется в повседневных устройствах и приложениях, например, недавно ее включили в Google Chrome. Это, кстати, немедленно обнажило проблемы совместимости в обычной IT-инфраструктуре организаций. Итак, где уже внедрены «посткванты» и к чему готовиться IT-командам?
      В каких сервисах уже поддерживаются постквантовые алгоритмы
      Amazon. Облачный гигант еще в 2020 году внедрил «постквантовую» разновидность TLS 1.3 для своего сервиса управления ключами AWS KMS. С тех пор решение обновлялось, переходя на параметры конфигурации в соответствии с рекомендациями NIST.
      Apple iOS/iPadOS/macOS. В феврале 2024 года Apple анонсировала обновление протокола iMessage, который будет использовать квантово устойчивый протокол PQ3 для обмена ключами. Он основан на рекомендованном NIST алгоритме Kyber, но параллельно использует классическую эллиптическую криптографию, то есть шифрование двойное.
      Cloudflare. С сентября 2023 года Cloudflare поддерживает постквантовые алгоритмы согласования ключей при установке соединения с origin-серверами (сайтами клиентов) и постепенно разворачивает поддержку постквантового шифрования для соединений с клиентами. Технология используется при установке соединения TLS с совместимыми серверами/клиентами — это двойной алгоритм согласования ключей: классический X25519 для вычисления одной части ключа и постквантовый Kyber для другой. Это популярная комбинация получила название X25519Kyber768.
       
      View the full article
    • Татьяна Кравчук
      От Татьяна Кравчук
      Доброго времени суток.
      Вирус зашифровал файлы на домашнем сервере. 
      Спасибо.
       
      Новая папка.rar Addition.txt FRST.txt Shortcut.txt
       
      Сообщение от модератора kmscom Тема перемещена из раздела Помощь в удалении вирусов  
    • il1dar
      От il1dar
      Добрый день!
      Прошу помочь с расшифровкой файлов. Поймал вирус на сервере, сменили пароль пользователя для входа (в систему попал). В системе зашифрованы офисные файлы и базы 1С. 
      Addition.txt FRST.txt readme.txt aes.rar
    • KL FC Bot
      От KL FC Bot
      После долгих лет исследования и тестирования, в середине августа 2023 года Национальный институт стандартов и технологий США (NIST) наконец-то представил полноценные стандарты постквантового шифрования — FIPS 203, FIPS 204 и FIPS 205. Самое время поговорить о том, что они собой представляют и почему внедрять их в идеале нужно было уже вчера.
      Зачем нужна постквантовая криптография
      Для начала вкратце опишем ту угрозу, которую представляют для криптографии квантовые компьютеры. Состоит она в том, что квантовые вычисления могут успешно применяться для взлома асимметричного шифрования. Почему это важно? Как правило, шифрование современных коммуникаций в наиболее распространенной форме представляет собой двойную систему:
      Все сообщения шифруются симметричным алгоритмом (например, AES) — в нем используется только один ключ, который одинаков у всех участников коммуникации. Симметричные алгоритмы работают хорошо и быстро, но есть проблема: ключ надо как-то так передать от одного собеседника другому, чтобы его невозможно было перехватить в процессе передачи. Поэтому для передачи этого ключа используется асимметричное шифрование (например, RSA или ECDH). В нем у каждого собеседника есть пары ключей — закрытый и открытый, — которые связаны математически. Сообщение шифруется открытым ключом, а расшифровывается только закрытым. Асимметричное шифрование более медленное, поэтому использовать его для шифрования всех сообщений было бы непрактично. Тайну переписки обеспечивает тот факт, что вычислить закрытый ключ, зная соответствующий ему открытый, — задача крайне ресурсоемкая, на ее решение могут уйти десятки, сотни, тысячи, а то и миллионы лет. Но это если мы пытаемся решить ее при помощи классических компьютеров.
      Квантовые компьютеры существенно ускоряют вычисления такого рода. В частности, квантовый алгоритм Шора позволяет получать закрытые ключи асимметричного шифрования на многие порядки быстрее, чем рассчитывали создатели соответствующих криптографических схем, — за минуты или часы вместо лет и веков.
      В свою очередь, вычислив закрытый ключ асимметричного шифрования, можно узнать ключ симметричного шифрования, которым и зашифрована основная переписка. Таким образом вся переписка может быть прочитана.
       
      View the full article
    • EvilOdmin
      От EvilOdmin
      Добрый день! Подскажите, как должен работать функционал шифрования файлов по правилам при отвале сервера security center? В документации говорится что он должен запрашивать каждый раз ключ с сервера для расшифровки при обращении к файлу, но если отключить сеть, зашифрованные файлы на рабочей станции продолжают открываться. После какого промежутка времени они перестанут? Как этим промежутком управлять? Или же это работает как-то иначе?
×
×
  • Создать...