Új hozzászólás Aktív témák

• #39 kraftxld félisten Snoop-y #34

  Új Válasz 2016-03-29 11:52:24 #39

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kraftxld

  félisten

  válasz Snoop-y #34 üzenetére

  A locky pl kapásból gyalulja a shadow copy-t a helyi gépen, tehát szívás, max a szerveren ér valamit ahol nem tudja futtatni a cuccát. Én amúgy kinézem, hogy pár éven belől megjelennek a komplexebb ransomware-k ami csinál egy részletes AD dump-ot majd visszatolja valahová az információt, és ez alapján továbbfertőz. Gyengébb rendszereknél a service account leírásából kiszedi a jelszót (hány helyen láttam már beírva....) és már hopp, domain adminként alkot tovább.

Új hozzászólás Aktív témák