Új hozzászólás Aktív témák
-
copass
veterán
háát nem tudom, láttam már sok cifraságot már!
szóval én maradok a bevált módszernél: csak mentés idejére kapcsolom be a backupot!
ha érdekel így működik a ctblocker, hupon egy srác visszafejtette"amikor valaki baromságokat beszél, megszületik egy unikornis"
-
-
Tigerclaw
nagyúr
Ha nincs felmountolva a külső backup, akkor azt szerintem nem éri el. Ha jelszóval védett akkor pláne nem. Viszont arra is úgy érdemes menteni, hogy legyen egy hétre visszamenőleg naponta 1 mentés.
Az a baj a világgal, hogy a hülyék mindenben holtbiztosak, az okosak meg tele vannak kételyekkel.
-
Male
nagyúr
válasz
t72killer
#29
üzenetére
Kíváncsi leszek az eredményekre!
Úgy is megnézed, hogy csak a módosítás van korlátozva? Valahogy jó lenne megnézni, hogy módosítást csinál, vagy újat hoz létre + töröl... tippre inkább az első, mert az kevésbé lebukás veszélyes a számára (sokkal kevesebb írás, gyorsabban végez). -
t72killer
titán
Igen, csak az ritkán fordul elő, hogy egy adobe, sony v M$ direkt ransomware-t tegyen a telepítőbe
![;]](//cdn.rios.hu/dl/s/v1.gif)
Ha a cracket írók annyira önzetlenek, miért nem csinálják nyíltforrásúra a törést, miért kell analizálhatatlan bináris exe-be csomagolni?#37: +1.
30€ Meta store bónusz Quest headset aktiváláshoz, keress priviben :)
-
copass
veterán
válasz
t72killer
#36
üzenetére
mondjuk elég sok "nagyszoftver" is azzal kezdi hogy telepítés előtt nyomd ki a vírusírtót és admin jog, ez teljesen bevállt dolog. mert ugye rengeteg vírusírtó falsot jelez. ezt használják ki a bűnözők. de aki warezol ne csodálkozzon a ha megbxxák!
"amikor valaki baromságokat beszél, megszületik egy unikornis"
-
gabor7th
addikt
És még ezek is lehet kevesek lesznek. Ezért nem kell mindent internetfelöl elérhetővé tenni. + Ha a mai negatív trendeket nézzük ma már a legális programok közül is sok mindent tudni akarnak rólad talán még többet is mint a kémprogramok.
A számítástechnika új negatív trendjei: ujtechkor.blog.hu
-
t72killer
titán
Ha adminként futtatod, akkor konyec, vége, ez minden vírusnál így van.
Ezért vicces a játék/egyéb szoftvertörések használati utasításában gyakran előforduló: "#1: lődd ki a vírusirtót #2: futtasd adminként" kitétel - és ezért is jellemzőbb a warezolós társaság és a "lehuzomag@&ci UAC-t, adminként használom a gépet" c. vérpistikék körében a fertőzés. Kaphatsz HIV-et a volt gimis osztálytársnődtől és kaphatsz egy illegális D-Afrikai bányászkuplerájban, csak kicsit mások az esélyek.[ Szerkesztve ]
30€ Meta store bónusz Quest headset aktiváláshoz, keress priviben :)
-
t72killer
titán
Csak akkor tud adminjoggal futni, ha tud jogosultságemelést is, ezt nem mindegyik féreg tudja. Magamtól nem fogom neki megadni, amióta létezik UAC, nálam maxon van és limitált userként használom a gépet.
#34: béna az implementáció. Nem csak arról van szó, hogy végignyomunk egy winrar-t a gépen, hogy aes-256-tal, egy bizonyos kulccsal letitkosít mindent: ha a progi egy kulcsot használ, akkor az első befizető (AV-cég álnéven) szétkürtölheti a megoldást = készíthet feloldót, ha pedig infóáramlás (kulcsátadás) van a féreg és az agyközpont között, és ez nincs elég precízen bevédve, akkor a csiripelésből kihámozható a kulcs. Tudtommal a legutóbbi béna zsarolók a hibás RSA-implementáción buktak el.
[ Szerkesztve ]
30€ Meta store bónusz Quest headset aktiváláshoz, keress priviben :)
-
t72killer
titán
"a helyi backup lófax, azt is letitkosítja."
Ha állandóan, jelszóvédelem nélkül fel van csatolva, akkor igen. Kihúzva a fiókban tárolva (USB, Rack) már nehezebb dolga van
.Megoldás#1: usb-s vagy sata rack-be tett winyó
Megoldás#2: Mini FTP-szerver/NAS, úgy csatlakoztatva, hogy a kliensnek ne legyen törlési/felülírási joga, csak feltölthessen. Törlésre remote vagy egyáltalán ne legyen lehetőség, vagy külön, ritkán használt jelszó+felh név kelljen hozzá.30€ Meta store bónusz Quest headset aktiváláshoz, keress priviben :)
-
copass
veterán
ezt a sok baromságot....
a helyi backup lófax, azt is letitkosítja. offsite incrementalt meg nem fogja bírni tárhellyel egy otthoni júzer, tehát nem fogja használni.
a titkosítás a cpu-t és a vinyót hajtja meg kegyetlen módon. mivel olvas,kódol,ír. dúrva vasnál is észrevehető azonnal hogy lelassul a gép és teker a vinyó mint a veszett. mire megkapja a rendszergizda az emailt már régen rossz. semmit nem tud visszaállítani mert az árnyékmásolatot is kinyírja.
a netet csak addig használja amíg letölti magát és kulcsot élesíti.
külső vinyóra menteni és utána kikapcsolni, változás mértékét figyelni backupkor is, ha az egész változik akkor nem menjen le a backup."amikor valaki baromságokat beszél, megszületik egy unikornis"
-
t72killer
titán
"új filet hoz létre, és a régit törli, ami teljesen más." - ebből a célból csináltam pár adminjoggal védett (törléshez+módosításhoz jelszó kell) word doksit a my documents-be, a bénább férgeket hátha megfogja...
30€ Meta store bónusz Quest headset aktiváláshoz, keress priviben :)
-
t72killer
titán
-
-
Male
nagyúr
Ezeket a filekódoló vírusokat miért nem lehet úgy detektálni, hogy rövid idő alatt rengeteg filet próbál módosítani? Azért ez nagyon nem normál működés egy gépnél ( jó, nyilván van amikor ez normális ), így szerintem egy kisebb adag file lekódolása után simán le kéne buknia.... erre nem próbál meg egy cég sem írni egy monitorozó programot?
-
t72killer
titán
Ha van 4db 50% körüli hatékonysággal dolgozó progid (nálam: mbam, avira, hitman pro alert, emsisoft eek), akkor már használhatóbb esélyeid maradnak. Persze a chrome nálam is fel van cicomázva: notscript, adblock, bdtl + még egy hosts fájlra is futotta.
30€ Meta store bónusz Quest headset aktiváláshoz, keress priviben :)
-
-
petipetya
nagyúr
Kell írni egy A-jelű zsarolóvírust, amely megzsarol, ha nem telepítesz fel egy B-jelű zsarolóvírust. Emellett kell egy C-jelű zsarolóvírus is, ami megzsarol, ha le akarod törölni a B-jelű zsarolóvírust. A B-jelű zsarolóvírus pedig megzsarol, ha le akarnád törölni az A-jelű zsarolóvírust. Ám igazából ahhoz kellene egy zsarolóvírus, hogy valaki érdeklődéssel elolvassa ezt a posztot.
"nincs rá lezsóidő"
-
caprine
senior tag
Már mobilra is van zsaroló vírus? Csak ez hiányzott. Igazából ennek a trendnek már évekkel ezelőtt meg kellett volna kezdődnie PC fronton, a technika és a környezet is adott volt hozzá.
Ha saját szívedben nem találsz békét, nem fogod azt megtalálni a világon sehol. (SCKG)
-
zdanee
őstag
Azt talán még könnyű kideríteni, hogy melyik wallethez megy. A probléma az, hogy ki az a valós személy, akihez tartozik, és melyik utalás volt az a pont, ahol éppen nála volt, mielőtt pizzát rendelt volna belőle és a PatyomkinPizzeria walletjébe vándorolt. Mondjuk egy valamire való titkosszolgálatnak még ezt is illene tudnia, de ha hozzáveszed, hogy egy hónapig baszakodtak azzal a nyomorult iPhoneval, valószínű, hogy aki meg is tudná ezt csinálni, az nem ott dolgozik / épp szabadságon van...
Zipit Z2 idomár - S23u 1TB - HP Envy x360 13 - SGW4 - Miyoo Mini
-
FF23
senior tag
Ahogy látom a vírusirtó topik tesztjeiből az irtó progik nem remekelnek az 50% körüli eredményekkel. Talán a backup meg az odafigyelés legalább annyi biztonságot ad, mint ezek a programok.
Ma próbaképp feldobtam az Avirát, amúgy legalább 7 éve nincs antivírus progim, csak az MBAM+Anti-exploit megy 1-2 éve, meg a passzív SpywareBlaster van még. Fő böngészőben meg az Opera 12-nél ragadtam, amiben site-onként lehet engedélyezni-tiltani a sütiket, beépülőket, javascriptet...Ezeket a lehetőségeket eléggé hiányolom az új Operából meg Vivaldiból.
RT-AX58U v1
-
#5
zdanee
őstag
fallenrize
#4
zdanee
őstag
válasz
fallenrize
#4
üzenetére
Incremental backup csak azokat a fájlokat tölti fel, amik megváltoztak az előző mentés óta. Ha letitkosítottak minden fájlt (mert mondjuk egy kriptovírus végigszaladt a meghajtón), akkor minden fájl megváltozott, ami a megszokottnál kiugróan nagyobb adatmozgatást fog jelenteni. Ezt egy egyszerű script már ki tudja szűrni. Senki nem fog egy nap alatt 5000 word doksit szerkeszteni ugyanazon a gépen, ha ilyet talál, akkor mehet a riasztás. A torrent szerver egy valós életből vett példa volt, ahol egy cégnél egy kolléga gépe a rendes napi 10-20 megás mentések helyett több tucat giga volt minden nap. Hiába törli le másnap, az előző napi backupban ottmarad, szóval látjuk és nem örülünk neki, mert hiába, hogy este senki nem használja a hálózatot, de a céges net nem erre van, a céges backup meg különösen nem.
Egyébként az a benyomásom, hogy te nem érted, amit írok...
[ Szerkesztve ]
Zipit Z2 idomár - S23u 1TB - HP Envy x360 13 - SGW4 - Miyoo Mini
-
#4
fallenrize
csendes tag
zdanee
#2
-
t72killer
titán
30€ Meta store bónusz Quest headset aktiváláshoz, keress priviben :)
-
zdanee
őstag
Helyi incremental backup + offsite incremental backup, ha hirtelen nagyon megugrik a feltöltött adat, akkor valaki vagy torrent szervert futtat egy gépen, vagy le lett titkosítva egy komplett gép -> mehet az e-mail értesítés a rendszergazdának és vissza lehet pörgetni egy nappal.
Zipit Z2 idomár - S23u 1TB - HP Envy x360 13 - SGW4 - Miyoo Mini
szóval én maradok a bevált módszernél: csak mentés idejére kapcsolom be a backupot!
![;]](http://cdn.rios.hu/dl/s/v1.gif)
Ha a cracket írók annyira önzetlenek, miért nem csinálják nyíltforrásúra a törést, miért kell analizálhatatlan bináris exe-be csomagolni?
Ezért vicces a játék/egyéb szoftvertörések használati utasításában gyakran előforduló: "#1: lődd ki a vírusirtót #2: futtasd adminként" kitétel 
.
Új hozzászólás Aktív témák
it A Kaspersky Lab friss felmérése szerint folyamatosan nő a könnyen terjeszthető és komoly pénzt hozó zsarolóvírusok népszerűsége a bűnözők körében.
- iPhone topik
- Kínai és egyéb olcsó órák topikja
- Audi, Cupra, Seat, Skoda, Volkswagen topik
- Futás, futópályák
- Suzuki topik
- NVIDIA GeForce RTX 4060 / 4070 S/Ti/TiS (AD104/103)
- Építő/felújító topik
- Kertészet, mezőgazdaság topik
- Milyen egeret válasszak?
- A fociról könnyedén, egy baráti társaságban
- További aktív témák...
- 10db bontatlan, 1M Ft-os gép - Lenovo Yoga Pro 9 (16IMH9) - Intel Core Ultra 9 185H, RTX 4060 érintő
- Dell 5500 Laptop 15,6" FHD/i5-8Gen/MS Office/DDR4 16Gb/256GB SSD/HDMI/USB-C/CAM 1Év Gari 27% Áfás!
- Ayaneo Pocket S android kézikonzol
- HP 640 G4 Laptop 14" FHD/i5-8Gen/MS Office/DDR4 8Gb/256GB SSD/HDMI/CAM/Wifi 1Év Gari 27% Áfás!
- AirPods 4 sima és aktív zajkioltásos - bontatlan, 1 év Apple garancia