Атака винлокера на Windows через Linux, NoScript не установлен, Касперский безмолвствует |
|
Здравствуйте, гость ( Вход | Регистрация )
Атака винлокера на Windows через Linux, NoScript не установлен, Касперский безмолвствует |
9.9.2010, 11:38
Сообщение
#101
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
Цитата Если на флэшке NTFS -- тогда можно жёстко закрыть на запись для юзера, но на машине с хрюшей, где пользователь работает из-под админи, червяк её всё равно перепишет. Ну да у NTFS свои заморочки, для съёмных дисков она малопригодна... Чем вас так NTFS для переносных устройств то не устраивает у самого такой способ с убитыми правами юзается пока не встречал зловреда который бы его перетер своим.Цитата Цитата Собственно, об этом топик -- двойная загрузка оказалась "недостаточно далеко". Ну так любая система файлам которой получают доступ не через нее а через альтернативно загружену ОС максимально уязвима основа ИБ же. Другое дело что способ заражения выбран интересный вот только какова целевая аудитория так как даблбут юзают относительно немного народу больше на испытание системы заражения для последующего использования в боевой версии (для человека который юзает даблбут обычно убивание винлокера не есть проблема)Цитата PS вывод любое ПО надо своевременно обновлять Ага... Но это вопрос к новеллу, сейчас запланирована его замена на мандриву или убунту, у которых такой проблемы нет...А школьнег-то, кстати, знал, что на этом аппарате необновлённая суся... И к веб-страничке доступ имел, хотя и не прямо... Осеннее обострение, бллин... |
|
|
9.9.2010, 11:41
Сообщение
#102
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
чёт не понял... вы меня считаете дебилом? или так и не понимаете для чего придуманы антивирусники и их свежие базы? да .. и если создатели ОС не виноваты (MS corp в частности) то откуда столько к ним претензий то?? притом, как я понимаю, претензий то именно от дебилов. Правильно я ваши слова понял? Если пользователь запустил некий неизвестный файл на исполнение и он попортил его документы - это вина пользователя. Создатели ОС тут не при чём. Если пользователь запустил некий неизвестный файл на исполнение и он попортил документы других пользователей или системные файлы - виноваты разработчики ОС. Если пользователь смог запустить файл на исполнение при отсутствие у него соответствующих прав на этот файл - это вина разработчиков ОС. В Linux это сделать крайне сложно, существует несколько уровней защиты. Не исполняемые файлы (не имеющие соответствующего флага) влоб запустить на исполнение не может даже суперпользователь. Если существует возможность запустить файл, не имеющий отношение к ОС или ППО минуя санкцию пользователя - виноваты разработчики ОС/ППО (если запущенная программа вышла за пределы процесса ППО - то однозначно разработчики ОС). Антивирусы придуманы для того чтобы уменьшить ущерб от недостатка интеллекта/клалификации пользователя, а также для уменьшения вреда от низкого качества ОС/ППО. При наличие нормальной квалификации пользователя и качественной ОС/ППО антивирусы не нужны. Антивирусы это костыли. |
|
|
9.9.2010, 11:41
Сообщение
#103
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
и вот из этого все должны сделать вывод Ты чо, коллега? Обалдел? что если они с тобой в том году не учились - то все они дебилы по определению Цитата да птиц .. трололо ты ещё то. Открыть префиксный архив архиватором вместо того, чтобы его запустить на выполнение -- это трололо?! Коллега, остынь! Нельзя же так перегреваться с утра!!!
|
|
|
9.9.2010, 11:46
Сообщение
#104
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
птиц . Я так и открываю эти архивы ... более того .. фара по ctrl + PgDn сама их читает.
но ты: 1. решил что я их всегда запускаю 2. решил что все пользователи имеют квалификацию как у тебя или у меня или они дебилы. так ведь? но ты апшипся. Они и не дебилы и квалификация у них гораздо ниже. А потому они юзают касперов и т.д. А вот фары у них, как правило, нет. И вообще голубой консолью их можно напугать так, что побегут просто без оглядки и вприпрыжку. А уж вашими лунатичными консолями ... они просто на месте замертво упадут. А перед смертью скажут: пришли в инновационную компанию за инновациями, а у вас тут старьё какое то ... |
|
|
9.9.2010, 11:54
Сообщение
#105
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
superpuper , либо вы умеете нормально водить машину, и на гололёде вывернете руль в сторону заноса не делая резких движений, либо вы улетите в столб.....
|
|
|
9.9.2010, 11:58
Сообщение
#106
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
Konwin отличные аналогии пошли ! и вот заметьте ... те у кого наклеен "желтый квадрат
вчера вон ехал вечером ... ни гололёда ничего такого ... а попёрк перекрёстка (убрать блин нельзя было прям) стоит девятка .. пустая .. с аварийкой ... и с "желтыми квадратами" никаких других участников ДТП нет .. чё случилось - ума не приложу .. :-/ |
|
|
9.9.2010, 12:00
Сообщение
#107
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
Цитата Всем способ хорош, кроме одного -- для карт фотоаппаратов и телефонов непригоден. Андроид и маэмо/моблин хавают ext3, так что для них проблем нет, а вот для мобильных вендов и всяких VxWorks'ов в фотиках головняк ещё тот... Сколько раз выковыривал вирьё с карт фотоаппаратов... cry.gif Ну так фотики нефиг в недовереную среду подключаьт они вобще обыно подключаются тольео к родному кому чтобы слить данные в каталог фоток...PS я что то не учел что фотик это тоже переносная флешка тогда да нтфс тама нету. Цитата Ага... Но это вопрос к новеллу, сейчас запланирована его замена на мандриву или убунту, у которых такой проблемы нет... а что мешает обновится до 11,3?
|
|
|
9.9.2010, 12:06
Сообщение
#108
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
птиц . Я так и открываю эти архивы ... более того .. фара по ctrl + PgDn сама их читает. :o :o :o Блииииин... Мамочка моя рОдная... Надо же так перегреться в сентябре-то... но ты: 1. решил что я их всегда запускаю 2. решил что все пользователи имеют квалификацию как у тебя или у меня или они дебилы. так ведь? но ты апшипся. Они и не дебилы и квалификация у них гораздо ниже. А потому они юзают касперов и т.д. А вот фары у них, как правило, нет. И вообще голубой консолью их можно напугать так, что побегут просто без оглядки и вприпрыжку. А уж вашими лунатичными консолями ... они просто на месте замертво упадут. А перед смертью скажут: пришли в инновационную компанию за инновациями, а у вас тут старьё какое то ... Щёлкнуть файл правой кнопкой мыши и выбрать "Открыть в WinRAR" (или в WinZip, или в 7zip, или в ark)... Батя, кто из нас бОльший вендузятнег и кто бОльший любитель консоли --- я с правой кнопкой мыши или ты с фарой??? И что проще для простого юзера -- правая кнопка мыши или фара? Цитата Ага... Но это вопрос к новеллу, сейчас запланирована его замена на мандриву или убунту, у которых такой проблемы нет... а что мешает обновится до 11,3? |
|
|
9.9.2010, 12:06
Сообщение
#109
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
на ехешнике? правой кнопкой мыши? ))) гг ))
ты ещё минимум половине новоиспечённых предпринимателей вообще обяъсни где эта "злополучная" "правая кнопка" ... на клавиатуре! > я с правой кнопкой мыши или ты с фарой??? в фаре правая кнопка мыши выделит файл. ;) > без бубна (малосущественно) птиц ... ты вообще бубен из рук выпускаешь? |
|
|
9.9.2010, 12:11
Сообщение
#110
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
Цитата 1. Это ИМХО нельзя сделать автоматом (из реп) без бубна (малосущественно). 2. Машинка та 11.3 не потянет, бо 11.3 ещё медленнее, чем 10.3. Э а класическим способом через ДВД диск? (просто инетерсно) хотя если машика старая такие да 11.3 у меня в вируалке хорощо кушает оперативки и проца для работы
|
|
|
9.9.2010, 12:11
Сообщение
#111
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
Kju у вас в РТ выходной сёня?
|
|
|
9.9.2010, 12:15
Сообщение
#112
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
на ехешнике? правой кнопкой мыши? ))) гг )) :o Есть ещё такие, которые мыши в руках не держали и тачпад не видели?! OMG! ты ещё минимум половине новоиспечённых предпринимателей вообще обяъсни где эта "злополучная" "правая кнопка" ... на клавиатуре! Цитата > я с правой кнопкой мыши или ты с фарой??? :o Баать, а ты ведь в душе линуксоид покруче многих уважаемых участников форума... в фаре правая кнопка мыши выделит файл. ;) Для нормального вендо- и линухопользователя "правой кнопкой мыши" -- это в вендопроводнике, наутилусе, конквероре или галеоне -- но никак не в фаре и не в полночном командире... Ну не знают они про такие штуки... Цитата 1. Это ИМХО нельзя сделать автоматом (из реп) без бубна (малосущественно). 2. Машинка та 11.3 не потянет, бо 11.3 ещё медленнее, чем 10.3. Э а класическим способом через ДВД диск? (просто инетерсно) хотя если машика старая такие да 11.3 у меня в вируалке хорощо кушает оперативки и проца для работы |
|
|
9.9.2010, 12:19
Сообщение
#113
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
:o кыш птица кыш ... я не линуксоид не гони чушь! фара - это для меня файловый менеджер ...
но тотал я не уважаю.. не нравится он мне да ещё и платный. а для вас консоль - это смысл жизни ... вы в ней живёте прям из неё не вылазия. чёт про псевдографику в консоли не ты ли мне птиц заявлял? я помню ещё на спектрумах эту псевдографику колбасил ... занятная вещь для школьнега |
|
|
9.9.2010, 12:21
Сообщение
#114
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
superpuper неа обычный рабочий (
Сообщение отредактировал Kju - 9.9.2010, 12:23 |
|
|
9.9.2010, 12:22
Сообщение
#115
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
кстати про правую кнопку ... мыши ... разве на ехе-файле будет пункт "открыть в раре" ???
а если рара нет???? Kju у нас по РБ выходной ...
а мы по федеральному работаем ... на улицах никого - машин тоже мало.. все спят наверное ))))) |
|
|
9.9.2010, 12:38
Сообщение
#116
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
:o кыш птица кыш ... я не линуксоид не гони чушь! фара - это для меня файловый менеджер ... ...а у труъ вендузятнега в этом качестве эксплорер... у меня вон тоже, если в венде приходится работать... не труъ ты, батя, как ни крутись... залезла в тебя эта консольная отрава... :lol:Цитата но тотал я не уважаю.. не нравится он мне да ещё и платный. Я держу в качестве клиента ftp/smb, но проводника в принципе хватает. У фара были какие-то заморочки с восточными алфавитами в именах файлов, когда сын японским занимался, пришлось снести.Цитата а для вас консоль - это смысл жизни ... вы в ней живёте прям из неё не вылазия. нууу, если сиська или там ваятта -- деваться некуда, а на настольной-то машинке зачем? Иногда полезно, но не всё же время... :DЦитата чёт про псевдографику в консоли не ты ли мне птиц заявлял? См. выше. Японский, арабский и некоторые другие языки имеют проблемы -- в псевдографике в венде письмо справа налево или сверху вниз не реализовано.я помню ещё на спектрумах эту псевдографику колбасил ... занятная вещь для школьнега кстати про правую кнопку ... мыши ... разве на ехе-файле будет пункт "открыть в раре"??? Если поддерживаемый раром префиксный архив -- то будетЦитата а если рара нет???? если 7zip -- точно не помню, но вроде есть "открыть в 7zip" для поддерживаемых типов префиксных архивов, но уж без бесплатного 7zip жить точно нельзя. :DЗначки (содержащиеся в файле как ресурс) у раровских и зиповских префиксных архивов характерные, ни с чем не спутаешь. |
|
|
9.9.2010, 12:53
Сообщение
#117
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
> ..а у труъ вендузятнега в этом качестве эксплорер...
ну понеслось ... я старый виндусятник ... я ещё ДОСку застал ... и нортан командер чуть ли не во сне вспоминаю ... те что моложе - те не застали ... их в фаре то не заставишь работать... :( а кто из нас тру или не тру - это не вам решать ;) и даже не мне > нууу, если сиська или там ваятта -- деваться некуда, а на настольной-то машинке зачем? Иногда полезно, но не всё же время... вот видите. Бываете ведь вменяемым ... а лунатики же так и продолжают СаПОгами прикидываться. |
|
|
9.9.2010, 13:00
Сообщение
#118
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
Цитата если 7zip -- точно не помню, но вроде есть "открыть в 7zip" для поддерживаемых типов префиксных архивов, но уж без бесплатного 7zip жить точно нельзя. 7zip вообще помойму как архив открывает все что можно (exe msi docx) рар хз давно не юзал )superpuper у меня привычка юзания тотала и фара как то сама прошла ) стандартного эксплорера вполне достаточно для комфортной работы ) |
|
|
9.9.2010, 13:01
Сообщение
#119
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
Kju если бы тотал или фару воткнули бы в стандартный дистр винды - привычка не прошла бы ;)
|
|
|
10.9.2010, 5:47
Сообщение
#120
|
|
Группа: Сообщений: 0 Регистрация: -- Пользователь №: |
Будте добры, мне тоже в личку ссылку, пожалуйста. Попробую отловить скрипт в чистом виде, для анализов
|
|
|
Текстовая версия | Сейчас: 8.6.2024, 8:07 |