Andrei8081 0 Опубликовано 16 мая, 2017 Share Опубликовано 16 мая, 2017 Доброе время суток!На сколько понимаю, шифровальщик создает файлы вида *.WNCRYКакие дальнейшие действия шифровальщика будут, если запретить создание файлов по маске *.WNCRY :- зациклится и до бесконечности будет пробовать создавать этот файл- перестанет шифровать, удалит исходный файл и примется за следующий- "оставит попытки" создать архив вида *.WNCRY и примется за след файл (с таким же результатом) ??? Сообщение от модератора Soft Тема перемещена из раздела "Уничтожение вирусов" Цитата Ссылка на сообщение Поделиться на другие сайты
Денис-НН 1 224 Опубликовано 16 мая, 2017 Share Опубликовано 16 мая, 2017 Пока никто не пробовал такой способ. А почему борьба с шифровальщиком пошла таким неожиданным путём? Может использовать традиционные способы - установить обновления ОС, поставить антивирус? Предположим, что ваш способ поможет, и запрет на создание такого расширения подействует. Вы гарантируете, что завтра не появится шифровальшик с расширением WNCRY2 или wncry.txt ? 2 Цитата Ссылка на сообщение Поделиться на другие сайты
Friend 1 247 Опубликовано 16 мая, 2017 Share Опубликовано 16 мая, 2017 @Andrei8081, все рекомендации есть по ссылкам ниже: 1. https://blog.kaspersky.ru/wannacry-ransomware/16147/ 2. https://support.kaspersky.ru/10952 3. https://support.kaspersky.ru/general/products/13698 Модификаций у вируса много и расширений которые он использует также. Можете завтра послушать вебинар от ЛК: https://kaspersky.webex.com Цитата Ссылка на сообщение Поделиться на другие сайты
sputnikk 1 310 Опубликовано 16 мая, 2017 Share Опубликовано 16 мая, 2017 Может у папки с личными файлами и её содержимым сделать настройку "только для чтения", чтоб вирус ничего не изменил? Цитата Ссылка на сообщение Поделиться на другие сайты
Sandynist 1 115 Опубликовано 16 мая, 2017 Share Опубликовано 16 мая, 2017 Если так беспокоитесь за свои фотки и документы, и не готовы рыться в настройках антивируса и операционной системы, тогда воспользуйтесь советом в моём блоге — заархивируйте эти бесценные файлы любым архиватором и сотрите расширение у полученного архива. Будет вам профит )) 1 Цитата Ссылка на сообщение Поделиться на другие сайты
andrew75 1 422 Опубликовано 16 мая, 2017 Share Опубликовано 16 мая, 2017 Пока не появится шифровальщик, который будет шифровать файлы без расширений или определять формат по содержанию ) 1 Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 16 мая, 2017 Share Опубликовано 16 мая, 2017 Пока не появится шифровальщик, который будет шифровать файлы без расширений или определять формат по содержанию ) Возможно, что уже такие есть. Так как там всего-лишь несколько первых байт у файла надо посмотреть. Да и по поводу того, что шифровать, иные так зашифруют, что даже винда не грузится. Так что не стоит особо на это недеяться. Цитата Ссылка на сообщение Поделиться на другие сайты
Денис-НН 1 224 Опубликовано 16 мая, 2017 Share Опубликовано 16 мая, 2017 Или до поломки диска. Цитата Ссылка на сообщение Поделиться на другие сайты
stttriker 1 Опубликовано 16 мая, 2017 Share Опубликовано 16 мая, 2017 Если так беспокоитесь за свои фотки и документы, и не готовы рыться в настройках антивируса и операционной системы, тогда берете болванку ДВД и записывайте всё на неё Цитата Ссылка на сообщение Поделиться на другие сайты
Sandynist 1 115 Опубликовано 16 мая, 2017 Share Опубликовано 16 мая, 2017 Возможно, что уже такие есть. Так как там всего-лишь несколько первых байт у файла надо посмотреть. Так в чём проблема? Вы у нас хелпер, наверняка имеете на руках семпл шифровальщика WannaCry. Докажите или опровергните своё предположение опытным путём )) Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 16 мая, 2017 Share Опубликовано 16 мая, 2017 @Sandynist, WannaCry разве едиственный шифровальщик? Или вы мне предлагаете взять все известные шифровальщики и перепроверить не проверяют ли хедер файла? И даже если на данный момент такого шифровальщика нет, то что мешает сделать его завтра? Так что вместо того чтобы впустую тратить на это время лучше помогу вылечится от вируса другим людям. 1 Цитата Ссылка на сообщение Поделиться на другие сайты
eco 230 Опубликовано 16 мая, 2017 Share Опубликовано 16 мая, 2017 тогда берете болванку ДВД и записывайте всё на неё А потом нечаянно царапаете. Цитата Ссылка на сообщение Поделиться на другие сайты
andrew75 1 422 Опубликовано 16 мая, 2017 Share Опубликовано 16 мая, 2017 Речь же не идет о конкретном шифровальщике. А для WannaCry уже придумали костыль - командный файлик который создает пустой файл используемый шифровальщиком и запрещает к нему доступ установкой соответствующих прав. Только авторы предлагают создавать этот файлик во всех возможных папках из которых может быть запущен шифровальщик ) https://www.comss.ru/page.php?id=4019 Цитата Ссылка на сообщение Поделиться на другие сайты
Балаганов 0 Опубликовано 17 мая, 2017 Share Опубликовано 17 мая, 2017 Может использовать традиционные способы - , поставить антивирус? и что , помогает? Цитата Ссылка на сообщение Поделиться на другие сайты
Денис-НН 1 224 Опубликовано 17 мая, 2017 Share Опубликовано 17 мая, 2017 Может использовать традиционные способы - , поставить антивирус? и что , помогает? Конечно. Вы обратили внимание, что все старожилы этого форума не дергаются, пытаясь спасти свои файлы, а спокойно помогают другим. Ни у кого проблем с шифровальщиком не возникло. Почему бы? 3 Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.