Добро пожаловать на форумы Боевого Народа (бывший форум Live.CNews.ru)!

ВАЖНЫЕ ТЕМЫ: FAQ по переезду и восстановлению учеток | Ошибки и глюки форума.
О проблемах с учетными записями писать СЮДА.
Атака винлокера на Windows через Linux - Форумы Боевого Народа
IPB

Здравствуйте, гость ( Вход | Регистрация )

7 страниц V  « < 4 5 6 7 >  
Ответить в данную темуНачать новую тему
Атака винлокера на Windows через Linux, NoScript не установлен, Касперский безмолвствует
сообщение 9.9.2010, 11:38
Сообщение #101





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



Цитата(Kju @ Четверг, 9 Сентября 2010, 11:26:04) *
Цитата
Если на флэшке NTFS -- тогда можно жёстко закрыть на запись для юзера, но на машине с хрюшей, где пользователь работает из-под админи, червяк её всё равно перепишет. Ну да у NTFS свои заморочки, для съёмных дисков она малопригодна...
Чем вас так NTFS для переносных устройств то не устраивает у самого такой способ с убитыми правами юзается пока не встречал зловреда который бы его перетер своим.
Всем способ хорош, кроме одного -- для карт фотоаппаратов и телефонов непригоден. Андроид и маэмо/моблин хавают ext3, так что для них проблем нет, а вот для мобильных вендов и всяких VxWorks'ов в фотиках головняк ещё тот... Сколько раз выковыривал вирьё с карт фотоаппаратов... cry.gif

Цитата
Цитата
Собственно, об этом топик -- двойная загрузка оказалась "недостаточно далеко".
Ну так любая система файлам которой получают доступ не через нее а через альтернативно загружену ОС максимально уязвима основа ИБ же. Другое дело что способ заражения выбран интересный вот только какова целевая аудитория так как даблбут юзают относительно немного народу больше на испытание системы заражения для последующего использования в боевой версии (для человека который юзает даблбут обычно убивание винлокера не есть проблема)
Я вообще грешу на одного школьника, безумно талантливого, но с очень проблемной психикой... А атака была, возможно, на конкретную машину -- в тех кругах пользуется дуалбутом очень ограниченное число народу...
Цитата
PS вывод любое ПО надо своевременно обновлять
Ага... Но это вопрос к новеллу, сейчас запланирована его замена на мандриву или убунту, у которых такой проблемы нет...

А школьнег-то, кстати, знал, что на этом аппарате необновлённая суся... И к веб-страничке доступ имел, хотя и не прямо... Осеннее обострение, бллин...
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 9.9.2010, 11:41
Сообщение #102





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



Цитата(superpuper @ Четверг, 9 Сентября 2010, 11:01:49) *
чёт не понял... вы меня считаете дебилом?
или так и не понимаете для чего придуманы антивирусники и их свежие базы?

да .. и если создатели ОС не виноваты (MS corp в частности) то откуда столько к ним претензий то??
притом, как я понимаю, претензий то именно от дебилов. Правильно я ваши слова понял?


Если пользователь запустил некий неизвестный файл на исполнение и он попортил его документы - это вина пользователя. Создатели ОС тут не при чём.
Если пользователь запустил некий неизвестный файл на исполнение и он попортил документы других пользователей или системные файлы - виноваты разработчики ОС.
Если пользователь смог запустить файл на исполнение при отсутствие у него соответствующих прав на этот файл - это вина разработчиков ОС. В Linux это сделать крайне сложно, существует несколько уровней защиты. Не исполняемые файлы (не имеющие соответствующего флага) влоб запустить на исполнение не может даже суперпользователь.
Если существует возможность запустить файл, не имеющий отношение к ОС или ППО минуя санкцию пользователя - виноваты разработчики ОС/ППО (если запущенная программа вышла за пределы процесса ППО - то однозначно разработчики ОС).
Антивирусы придуманы для того чтобы уменьшить ущерб от недостатка интеллекта/клалификации пользователя, а также для уменьшения вреда от низкого качества ОС/ППО. При наличие нормальной квалификации пользователя и качественной ОС/ППО антивирусы не нужны. Антивирусы это костыли.
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 9.9.2010, 11:41
Сообщение #103





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



Цитата(superpuper @ Четверг, 9 Сентября 2010, 11:32:23) *
и вот из этого все должны сделать вывод
что если они с тобой в том году не учились - то все они дебилы по определению cry.gif
Ты чо, коллега? Обалдел? cry.gif
Цитата
да птиц .. трололо ты ещё то.
Открыть префиксный архив архиватором вместо того, чтобы его запустить на выполнение -- это трололо?! Коллега, остынь! Нельзя же так перегреваться с утра!!!
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 9.9.2010, 11:46
Сообщение #104





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



птиц . Я так и открываю эти архивы ... более того .. фара по ctrl + PgDn сама их читает.
но ты:
1. решил что я их всегда запускаю
2. решил что все пользователи имеют квалификацию как у тебя или у меня или они дебилы.
так ведь?

но ты апшипся. Они и не дебилы и квалификация у них гораздо ниже.
А потому они юзают касперов и т.д. А вот фары у них, как правило, нет. И вообще голубой консолью их можно напугать так, что побегут просто без оглядки и вприпрыжку. А уж вашими лунатичными консолями ... они просто на месте замертво упадут.
А перед смертью скажут: пришли в инновационную компанию за инновациями, а у вас тут старьё какое то ...
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 9.9.2010, 11:54
Сообщение #105





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



superpuper , либо вы умеете нормально водить машину, и на гололёде вывернете руль в сторону заноса не делая резких движений, либо вы улетите в столб.....
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 9.9.2010, 11:58
Сообщение #106





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



Konwin отличные аналогии пошли ! и вот заметьте ... те у кого наклеен "желтый квадрат деби новичка с восклицательным знаком" на авто - тот в первый же гололёд обернёт ближайший столб или вылетит на встречку ...
вчера вон ехал вечером ... ни гололёда ничего такого ... а попёрк перекрёстка (убрать блин нельзя было прям) стоит девятка .. пустая .. с аварийкой ... и с "желтыми квадратами" cry.gif
никаких других участников ДТП нет .. чё случилось - ума не приложу .. :-/
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 9.9.2010, 12:00
Сообщение #107





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



Цитата
Всем способ хорош, кроме одного -- для карт фотоаппаратов и телефонов непригоден. Андроид и маэмо/моблин хавают ext3, так что для них проблем нет, а вот для мобильных вендов и всяких VxWorks'ов в фотиках головняк ещё тот... Сколько раз выковыривал вирьё с карт фотоаппаратов... cry.gif
Ну так фотики нефиг в недовереную среду подключаьт они вобще обыно подключаются тольео к родному кому чтобы слить данные в каталог фоток...
PS я что то не учел что фотик это тоже переносная флешка тогда да нтфс тама нету.
Цитата
Ага... Но это вопрос к новеллу, сейчас запланирована его замена на мандриву или убунту, у которых такой проблемы нет...
а что мешает обновится до 11,3?
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 9.9.2010, 12:06
Сообщение #108





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



Цитата(superpuper @ Четверг, 9 Сентября 2010, 11:46:44) *
птиц . Я так и открываю эти архивы ... более того .. фара по ctrl + PgDn сама их читает.
но ты:
1. решил что я их всегда запускаю
2. решил что все пользователи имеют квалификацию как у тебя или у меня или они дебилы.
так ведь?

но ты апшипся. Они и не дебилы и квалификация у них гораздо ниже.
А потому они юзают касперов и т.д. А вот фары у них, как правило, нет. И вообще голубой консолью их можно напугать так, что побегут просто без оглядки и вприпрыжку. А уж вашими лунатичными консолями ... они просто на месте замертво упадут.
А перед смертью скажут: пришли в инновационную компанию за инновациями, а у вас тут старьё какое то ...
:o :o :o Блииииин... Мамочка моя рОдная... Надо же так перегреться в сентябре-то... cry.gif cry.gif cry.gif

Щёлкнуть файл правой кнопкой мыши и выбрать "Открыть в WinRAR" (или в WinZip, или в 7zip, или в ark)...

Батя, кто из нас бОльший вендузятнег и кто бОльший любитель консоли --- я с правой кнопкой мыши или ты с фарой??? cry.gif

И что проще для простого юзера -- правая кнопка мыши или фара? cry.gif

Цитата(Kju @ Четверг, 9 Сентября 2010, 12:00:19) *
Цитата
Ага... Но это вопрос к новеллу, сейчас запланирована его замена на мандриву или убунту, у которых такой проблемы нет...
а что мешает обновится до 11,3?
1. Это ИМХО нельзя сделать автоматом (из реп) без бубна (малосущественно). 2. Машинка та 11.3 не потянет, бо 11.3 ещё медленнее, чем 10.3. К тому же на втором аппарате в той семье мандрива изначально, и они ей очень довольны.
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 9.9.2010, 12:06
Сообщение #109





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



на ехешнике? правой кнопкой мыши? ))) гг ))
ты ещё минимум половине новоиспечённых предпринимателей вообще обяъсни где эта "злополучная" "правая кнопка" ... на клавиатуре! cry.gif

> я с правой кнопкой мыши или ты с фарой???
в фаре правая кнопка мыши выделит файл. ;)

> без бубна (малосущественно)
cry.gif птиц ... ты вообще бубен из рук выпускаешь?
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 9.9.2010, 12:11
Сообщение #110





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



Цитата
1. Это ИМХО нельзя сделать автоматом (из реп) без бубна (малосущественно). 2. Машинка та 11.3 не потянет, бо 11.3 ещё медленнее, чем 10.3.
Э а класическим способом через ДВД диск? (просто инетерсно) хотя если машика старая такие да 11.3 у меня в вируалке хорощо кушает оперативки и проца для работы
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 9.9.2010, 12:11
Сообщение #111





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



Kju у вас в РТ выходной сёня?
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 9.9.2010, 12:15
Сообщение #112





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



Цитата(superpuper @ Четверг, 9 Сентября 2010, 12:06:29) *
на ехешнике? правой кнопкой мыши? ))) гг ))
ты ещё минимум половине новоиспечённых предпринимателей вообще обяъсни где эта "злополучная" "правая кнопка" ... на клавиатуре! cry.gif
:o Есть ещё такие, которые мыши в руках не держали и тачпад не видели?! OMG! cry.gif
Цитата
> я с правой кнопкой мыши или ты с фарой???
в фаре правая кнопка мыши выделит файл. ;)
:o Баать, а ты ведь в душе линуксоид покруче многих уважаемых участников форума... devil.gif

Для нормального вендо- и линухопользователя "правой кнопкой мыши" -- это в вендопроводнике, наутилусе, конквероре или галеоне -- но никак не в фаре и не в полночном командире... Ну не знают они про такие штуки... cry.gif
Цитата(Kju @ Четверг, 9 Сентября 2010, 12:11:05) *
Цитата
1. Это ИМХО нельзя сделать автоматом (из реп) без бубна (малосущественно). 2. Машинка та 11.3 не потянет, бо 11.3 ещё медленнее, чем 10.3.
Э а класическим способом через ДВД диск? (просто инетерсно) хотя если машика старая такие да 11.3 у меня в вируалке хорощо кушает оперативки и проца для работы
там стоит полудохлый тонкий "сони", в принципе можно, но то, как это будет работать, мне не понравилось: я попробовал на аналогичном аппарате дома -- всё-таки не хватает ресурсов, а на новый ноут у них денег нет.
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 9.9.2010, 12:19
Сообщение #113





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



:o кыш птица кыш ... я не линуксоид не гони чушь! фара - это для меня файловый менеджер ...
но тотал я не уважаю.. не нравится он мне да ещё и платный.

а для вас консоль - это смысл жизни ... вы в ней живёте прям из неё не вылазия.
чёт про псевдографику в консоли не ты ли мне птиц заявлял?
я помню ещё на спектрумах эту псевдографику колбасил ... занятная вещь для школьнега devil.gif
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 9.9.2010, 12:21
Сообщение #114





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



superpuper неа обычный рабочий (


Сообщение отредактировал Kju - 9.9.2010, 12:23
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 9.9.2010, 12:22
Сообщение #115





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



кстати про правую кнопку ... мыши ... разве на ехе-файле будет пункт "открыть в раре" ???
а если рара нет????

Kju
у нас по РБ выходной ...
а мы по федеральному работаем ...
на улицах никого - машин тоже мало.. все спят наверное )))))
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 9.9.2010, 12:38
Сообщение #116





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



Цитата(superpuper @ Четверг, 9 Сентября 2010, 12:19:39) *
:o кыш птица кыш ... я не линуксоид не гони чушь! фара - это для меня файловый менеджер ...
...а у труъ вендузятнега в этом качестве эксплорер... у меня вон тоже, если в венде приходится работать... не труъ ты, батя, как ни крутись... залезла в тебя эта консольная отрава... :lol:
Цитата
но тотал я не уважаю.. не нравится он мне да ещё и платный.
Я держу в качестве клиента ftp/smb, но проводника в принципе хватает. У фара были какие-то заморочки с восточными алфавитами в именах файлов, когда сын японским занимался, пришлось снести.
Цитата
а для вас консоль - это смысл жизни ... вы в ней живёте прям из неё не вылазия.
нууу, если сиська или там ваятта -- деваться некуда, а на настольной-то машинке зачем? Иногда полезно, но не всё же время... :D
Цитата
чёт про псевдографику в консоли не ты ли мне птиц заявлял?
я помню ещё на спектрумах эту псевдографику колбасил ... занятная вещь для школьнега devil.gif
См. выше. Японский, арабский и некоторые другие языки имеют проблемы -- в псевдографике в венде письмо справа налево или сверху вниз не реализовано.
Цитата(superpuper @ Четверг, 9 Сентября 2010, 12:22:57) *
кстати про правую кнопку ... мыши ... разве на ехе-файле будет пункт "открыть в раре"???
Если поддерживаемый раром префиксный архив -- то будет
Цитата
а если рара нет????
если 7zip -- точно не помню, но вроде есть "открыть в 7zip" для поддерживаемых типов префиксных архивов, но уж без бесплатного 7zip жить точно нельзя. :D

Значки (содержащиеся в файле как ресурс) у раровских и зиповских префиксных архивов характерные, ни с чем не спутаешь.
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 9.9.2010, 12:53
Сообщение #117





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



> ..а у труъ вендузятнега в этом качестве эксплорер...
ну понеслось ... я старый виндусятник ... я ещё ДОСку застал ... и нортан командер чуть ли не во сне вспоминаю ...
те что моложе - те не застали ... их в фаре то не заставишь работать... :(

а кто из нас тру или не тру - это не вам решать ;) и даже не мне devil.gif

> нууу, если сиська или там ваятта -- деваться некуда, а на настольной-то машинке зачем? Иногда полезно, но не всё же время...
вот видите. Бываете ведь вменяемым ...
а лунатики же так и продолжают СаПОгами прикидываться.
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 9.9.2010, 13:00
Сообщение #118





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



Цитата
если 7zip -- точно не помню, но вроде есть "открыть в 7zip" для поддерживаемых типов префиксных архивов, но уж без бесплатного 7zip жить точно нельзя.
7zip вообще помойму как архив открывает все что можно (exe msi docx) рар хз давно не юзал )

superpuper у меня привычка юзания тотала и фара как то сама прошла ) стандартного эксплорера вполне достаточно для комфортной работы )
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 9.9.2010, 13:01
Сообщение #119





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



Kju если бы тотал или фару воткнули бы в стандартный дистр винды - привычка не прошла бы ;)
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
сообщение 10.9.2010, 5:47
Сообщение #120





Группа:
Сообщений: 0
Регистрация: --
Пользователь №:



Цитата(orlusha @ Среда, 8 Сентября 2010, 22:42:10) *
Цитата(Аноним Абсолютный @ Среда, 8 Сентября 2010, 17:20:42) *

orlusha ССылочку-то на вирь дадите ? Иль просто залейте его на ФТП по известному Вам адресу, плз ...
Естессна.
Будте добры, мне тоже в личку ссылку, пожалуйста. Попробую отловить скрипт в чистом виде, для анализов smile.gif
Перейти в начало страницы
Вставить ник
+Цитировать сообщение

7 страниц V  « < 4 5 6 7 >
Ответить в данную темуНачать новую тему
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Текстовая версия Сейчас: 17.5.2024, 21:44
Консультации адвоката по уголовным делам. Бесплатно. По всей России