HELP!!! Вирус шифровальщик!

[ultrarus4]

Бывают?

http://www.netac.com/Product/10c7d82...a25b1c54d.html

Только, почему они должны быть недолговечны?

переключатель выглядит хлипковато

[Konstantin.V]

http://www.netac.com/Product/10c7d82...a25b1c54d.html

переключатель выглядит хлипковато

Понадежнее SD-шного, в любом случае. Мне давеча пришлось изолентой свой заклеить: задолбал выставляться на RO при вставлении

[theleo_ua]

6. Кстати, спасибо за вопрос!

Всегда пожалуйста. И спасибо за ответ

3. Как вариант -- пользуй вместо флешек USB-переходниками и SD-карточки, а на них -- переключатель защиты от записи. Я, правда, не разбирался, не может ли этот переключатель быть банально проигнорирован операционкой. Хорошо бы уточнить на всякий случай

да, пожалуй один из лучших вариантов, мне еще интересно как вот эти штуки

http://www.zalman.ru/global/product/...ead.php?id=238
http://www.zalman.ru/global/product/...ead.php?id=372

работают, и сможет ли ОС как-то проигнорировать "эмуляцию read-only cd-rom-а" и кинуть вирусню на устройство (вернее на HDD внутри устройства)

Бывают? Кажется, я таких не встречал. Но вот такое вот это уже, наверное, действительно никак нельзя будет заразить. Только, почему они должны быть недолговечны?

http://www.netac.com/Product/10c7d82...a25b1c54d.html



переключатель выглядит хлипковато

В курсе, что флешки с защитой от записи существуют, но в продаже не нашел когда искал

(и сидюки... кто ими еще пользуется )

достоинство болванок в игнорировании их вирусами (R - без комментариев, а по RW даже интересно, есть ли вирусы которые заражают RW, если у кого есть пруфы, кидайте)

[shr]

1. Авторан -- вселенское зло. Отключай его везде, где увидишь, и будет тебе счастье. На том компе, где он отключен, за внезапное исполнение авторан-кода можно, соответственно, не беспокоиться, даже если флешка заражена.

Ты имеешь в виду просто autorun.inf и запуск exe, в нем прописанного? Так этому способу много лет вроде, должны были придумать что-то поумнее. (autorun - это фигня тупо в лоб типа "запусти меня", я бы гуглил в сторону составных девайсов с несколькими разделами типа тех же модемов, мб и просто с флешкой можно как-то такое сделать).
Если за последние года 2-3 научились заражать хреновины-переходники для макбуков и всякие usb-модемы, то уж флешки... Хотя я не спец по железу. Но вроде бы флешки тоже разные бывают.

1 чел рассказывал, как каждый раз после студентов изучал полученное на флешке зверье в Linux )

Я бы все-таки старался меньше втыкать флешку в недоверенные устройства и форматировал\перезаливал бы флешку для повторного использования.

[Rendo_M]

Я так и подозревал. Там же просто микроскопическая пластмассовая фигнюшечка, ни к чему не подключенная. А дальше всё управляется программно. Ну а программно можно всякого науправлять

не думаю что оно стоит потраченного времени на кодинг+рост объема кода ради возможности заразить карты памяти пары параноиков

[Konstantin.V]

не думаю что оно стоит потраченного времени на кодинг+рост объема кода ради возможности заразить карты памяти пары параноиков

Не скажи, не скажи. Вирусы разные бывают, как и люди, которые их пишут. Есть школьники, весь кодинг которых заключается в том, чтобы скопипастить скрипт с хакерского форума. А есть очень серьезные дяди, которые заражают защищенные ядерные заводы в Иране

- - - Добавлено - - -

за последние года 2-3 научились заражать хреновины-переходники для макбуков и всякие usb-модемы

Даже модемы? Куда катится мир! Что за переходники для макбуков?

1 чел рассказывал, как каждый раз после студентов изучал полученное на флешке зверье в Linux )

Я бы все-таки старался меньше втыкать флешку в недоверенные устройства и форматировал\перезаливал бы флешку для повторного использования.

Это, конечно, полезная практика. Но всё-таки важно понимать, где именно находятся возможные "точки входа" для вирусов в твою систему, и что сами по себе данные безопасны до тех пор, пока они не будут так или иначе запущены на исполнение (явно или автоматически).

[Rendo_M]

дяди, которые заражают защищенные ядерные заводы в Иране

ну пока ты не на ядерном заводе в иране, можешь не сильно беспокоиться
когда то давно читал стори о вирусе в памяти принтера, который заслали саддаму во времена 1 иракской (ака буря в пустыне).
уже не помню чо там было... пойти погуглить чтоль...

[Konstantin.V]

ну пока ты не на ядерном заводе в иране, можешь не сильно беспокоиться

Не совсем. Конкретно в том конкретном случае они специально запарились, чтобы ихний вирус не срабатывал где попало. Но это не значит, что все хитрые вирусы точно такие же.

- - - Добавлено - - -

достоинство болванок в игнорировании их вирусами

Это не мешает вирусу уже быть записанным на болванку, которую ты получил неизвестно откуда -- как, например, в виде того же пресловутого авторана, так и, теоретически, в бут-секторе.

интересно, есть ли вирусы которые заражают RW

Да легко -- если там файловая система... забыл, как называется... на которую можно писать, как на обычный винт. Реальных случаев не слышал, но принципиальных проблем не вижу.

мне еще интересно как вот эти штуки

http://www.zalman.ru/global/product/...ead.php?id=238
http://www.zalman.ru/global/product/...ead.php?id=372

работают, и сможет ли ОС как-то проигнорировать "эмуляцию read-only cd-rom-а" и кинуть вирусню на устройство (вернее на HDD внутри устройства)

Прикольно, первый раз такие вижу. Соответственно, я фиг знает, как там всё работает, но по виду ихнее RO должно защищать от вирусни. Формально, конечно, зависит от того, насколько дырявый там внутри софт но... тут, отчасти, прав Rendo_M насчет паранойи: для обычного пользователя (а не кого-то с максимальным допуском к секретной информации) вряд ли имеет смысл пытаться отсечь любые даже гипотетические возможности заражения. Например, бояться хаков. Но всё-таки хак хаку рознь.

Одно дело -- выпаять из компа все USB-разъемы и принципиально никогда в жизни не подключать его к инету из опасений что-то подцепить. И совсем другое дело -- забить болтов на любые обновления безопасности системы, обновления браузера и плагинов, подключаться к непонятно каким сетям и лазить по порносайтам без антивируса.

Я написал про возможную ненадежность защиты SD карточек от записи, потому что не в курсе, как оно там реализовано. Если бы там была специальная нога микросхемы для записи, которая физически отрубалась бы, то не было бы вопросов вообще. Если рид-онли зашит там в железе, в самом ридере, то это, пожалуй, можно считать вполне надежным для радового пользователя... за исключением случаев, когда какой-то производитель решил сэкономить и не пилить поддержку рид-онли в своем конкретном ридере.


Ну а может быть так, что этот переключатель -- просто рекомендация. Что есть два отдельных системных вызова: "проверить состояние переключателя" и "записать данные" (вне зависимости от состояния переключателя), а решать, писать их или нет, будет приложение. Тогда никаких хаков не понадобится, чтобы вирусу обойти такую "защиту". Я просто не в курсе, как конкретно эта защита реализована, поэтому и написал на всякий случай предупреждение.


- - - Добавлено - - -

Ты имеешь в виду просто autorun.inf и запуск exe, в нем прописанного? Так этому способу много лет вроде, должны были придумать что-то поумнее

Ну как тебе сказать. В 10-ку я дисков еще не успел потыкать, а в 7-ке эта фигня включена, насколько помню, просто по-умолчанию. И если ты про это не вспомнил и не отключил сразу после установки, а потом засунул диск, то ой -- тебе останется только надеяться на User Account Control да на антивирь

[theleo_ua]

Это не мешает вирусу уже быть записанным на болванку, которую ты получил неизвестно откуда -- как, например, в виде того же пресловутого авторана, так и, теоретически, в бут-секторе.

Это понятно, но я имел в виду строго наш контекст "ты пошел кому-то ставить ОС" или "ты пошел кому-то лечить комп от вирусов". Соответственно, пока ты сам у него на компе не запустишь программу писалку и не запишешь себе на болванку вирусы, они там не появятся, т.е. от того что ты засунешь болванку в привод, вирус с зараженного компа сам на нее не запишется (в противовес флешке, где обычный факт ее засовывания в целевой комп уже может быть причиной заражения)

Да, я понимаю, что теоретически вирус может форматнуть RW болванку и записать туда вирус без твоего ведома, но это сложнее сделать насколько я понял (я выше и просил пруфы на такие вирусы, если они существуют)

Но даже если существуют, то предположу, что такие вещи тебе будут заметны по косвенным нюансам (звуки из привода, мигание лампочки, слет всех файлов что ты туда кинул и прочие)

Так что, насколько я понял, RW болванки таки безопаснее флешек (если я ошибаюсь, с удовольствием почитаю пруфы на реально существующие RW-вирусы, так как допускаю, что теоретически они возможны)

Ну и если болванка R, которая забита под завязку и финализирована, тут думаю никакой вирус не пролезет

Кстати, некоторые настолько заморачиваются, что даже флешки под завязку забивают: http://www.usbdev.ru/files/fullbubble/ (правда не совсем ясно, насколько сильно это помешает вирусам, ведь это не одноразовая DVD-R)

Да легко -- если там файловая система... забыл, как называется... на которую можно писать, как на обычный винт.

В таком случае можно использовать не DVD-RAM, а DVD-RW, и писать на нее в тех файловых системах, которые максимально сложно перезаписать незаметно от пользователя. А если даже такой случай не обнадеживает, то DVD+R, забитые под завязку и финализированные (независимо от файловой системы)

Реальных случаев не слышал, но принципиальных проблем не вижу.

Тоже, поэтому пруфы и интересны

Ну как тебе сказать. В 10-ку я дисков еще не успел потыкать, а в 7-ке эта фигня включена, насколько помню, просто по-умолчанию. И если ты про это не вспомнил и не отключил сразу после установки, а потом засунул диск, то ой -- тебе останется только надеяться на User Account Control да на антивирь

Ты имеешь в виду вот эти простые рекомендации (раз, два), или более упоротые настройки, как заморочились здесь ?

[shr]

Что за переходники для макбуков?

Я не маковод, чтобы точно сказать. Видел мельком.
За минуту нагуглил вот это
http://www.zdnet.com/article/macs-vu...nt-be-removed/
http://www.macdigger.ru/macall/xaker...os-i-os-x.html

Похоже на то, но инфа не 100%.

Посыл простой - не всегда надо что-то запускать, достаточно просто подключения к устройству.
Кстати, про подключение - USB killer v2.0

Лично мне по этой причине стремно даже не только флешки вставлять, а даже симки ) Только свое, ну его нафиг

[Rendo_M]

Кстати, про подключение - USB killer v2.0

скотчу бы такую на дело взять.

[shr]

Вредные советы даешь. За такую точно закроют к хренам, если докажут, что твоя.

[ultrarus4]

мне еще интересно как вот эти штуки

http://www.zalman.ru/global/product/...ead.php?id=238
http://www.zalman.ru/global/product/...ead.php?id=372

работают, и сможет ли ОС как-то проигнорировать "эмуляцию read-only cd-rom-а" и кинуть вирусню на устройство (вернее на HDD внутри устройства)

Прикольно, первый раз такие вижу. Соответственно, я фиг знает, как там всё работает, но по виду ихнее RO должно защищать от вирусни. Формально, конечно, зависит от того, насколько дырявый там внутри софт но... тут, отчасти, прав Rendo_M насчет паранойи: для обычного пользователя (а не кого-то с максимальным допуском к секретной информации) вряд ли имеет смысл пытаться отсечь любые даже гипотетические возможности заражения. Например, бояться хаков. Но всё-таки хак хаку рознь.

Одно дело -- выпаять из компа все USB-разъемы и принципиально никогда в жизни не подключать его к инету из опасений что-то подцепить. И совсем другое дело -- забить болтов на любые обновления безопасности системы, обновления браузера и плагинов, подключаться к непонятно каким сетям и лазить по порносайтам без антивируса.

Я написал про возможную ненадежность защиты SD карточек от записи, потому что не в курсе, как оно там реализовано. Если бы там была специальная нога микросхемы для записи, которая физически отрубалась бы, то не было бы вопросов вообще. Если рид-онли зашит там в железе, в самом ридере, то это, пожалуй, можно считать вполне надежным для радового пользователя... за исключением случаев, когда какой-то производитель решил сэкономить и не пилить поддержку рид-онли в своем конкретном ридере.


Ну а может быть так, что этот переключатель -- просто рекомендация. Что есть два отдельных системных вызова: "проверить состояние переключателя" и "записать данные" (вне зависимости от состояния переключателя), а решать, писать их или нет, будет приложение. Тогда никаких хаков не понадобится, чтобы вирусу обойти такую "защиту". Я просто не в курсе, как конкретно эта защита реализована, поэтому и написал на всякий случай предупреждение.

Пару лет использую модель из этой серии девайсов. Кажется вы не совсем верно понимаете функцию эмуляции CD. Эта хреновина видится в системе и как hdd и как cd-rom, так вот в этот виртуальный cd-rom можно монтировать iso-образы(и еще некоторые другие) c внутреннего hdd.

Конкретно в моей модели VE200 на корпусе есть переключатель read-only для защиты от записи на hdd, не пользовался им никогда, очень неудобно выполнен. Не знаю работает толком он или нет.
И есть еще один программно-костыльный способ блокировки записи на hdd - нужно смонтировать в виртуальный cd-rom любой ima-образ дискеты.
Возможно в новых моделях реализовано более разумно

[Konstantin.V]

Конкретно в моей модели VE200 на корпусе есть переключатель read-only для защиты от записи на hdd, не пользовался им никогда, очень неудобно выполнен. Не знаю работает толком он или нет.
И есть еще один программно-костыльный способ блокировки записи на hdd - нужно смонтировать в виртуальный cd-rom любой ima-образ дискеты.
Возможно в новых моделях реализовано более разумно

Я фиг знает, что значит "смонтировать в виртуальный cd-rom любой ima-образ дискеты" , но посыл был как раз в этом: если там какие-то нестандартные костыли, то фиг знает, насколько оно всё надежно.

Кажется вы не совсем верно понимаете функцию эмуляции CD. Эта хреновина видится в системе и как hdd и как cd-rom, так вот в этот виртуальный cd-rom можно монтировать iso-образы(и еще некоторые другие) c внутреннего hdd.

А как выбирать файлы образов для монтирования? Спец. софтом? Или бровзить файловую систему на маленьком экранчике дивайса? В любом случае, не совсем понятен выигрыш по сравнению с монтированием тех же образов при помощи софта с самого же компа. Разве что, чтобы бороть таким образом другие софты, следящие за соблюдением копирайта. Побороть более или менее успешно, вероятно: копирайтовые софты тоже не лыком шиты

- - - Добавлено - - -

Я не маковод, чтобы точно сказать. Видел мельком.
За минуту нагуглил вот это
http://www.zdnet.com/article/macs-vu...nt-be-removed/
http://www.macdigger.ru/macall/xaker...os-i-os-x.html

Похоже на то, но инфа не 100%.

Посыл простой - не всегда надо что-то запускать, достаточно просто подключения к устройству.

Так я и знал, что с этим EFI что-то не так. Но это в основном маководов должно беспокоить, не так ли? Впрочем, я в свое время так и не доразбирался, что конкретно этот EFI из себя представляет, и где конкретно на него можно нарваться

Кстати, про подключение - USB killer v2.0

Лично мне по этой причине стремно даже не только флешки вставлять, а даже симки ) Только свое, ну его нафиг

- - - Добавлено - - -

Так что, насколько я понял, RW болванки таки безопаснее флешек (если я ошибаюсь, с удовольствием почитаю пруфы на реально существующие RW-вирусы, так как допускаю, что теоретически они возможны)

Думаю, можно считать безопасными. Если не теоретически, то практически. Особенно с учетом существования даже таких вот методов защиты:

некоторые настолько заморачиваются, что даже флешки под завязку забивают: http://www.usbdev.ru/files/fullbubble/ (правда не совсем ясно, насколько сильно это помешает вирусам, ведь это не одноразовая DVD-R)

Это работает, естественно на дурочкА: что вирус сразу записаться не сможет, а удалять ничего не станет. Например, не проверив на наличие свободного места, попробует записать, вылетит с ошибкой, и на этом закончится. Кстати, наверняка, таких вирусов немало, а то даже и большинство. Например, помню времена, когда файлы, подмененные вирусами, можно было найти по свежей дате, которую вирусы не трогали... Правда, тут может быть всё не так элементарно, как кажется с первого взлюяда. Возможно, после изменения файла вирусы не меняли дату на старую для того, чтобы их за этим занятием не поймали антивирусы. Когда начинается война "эвристик", всякие "чудеса" возможны

Ты имеешь в виду вот эти простые рекомендации (раз, два), или более упоротые настройки, как заморочились здесь ?

Насколько я пробежался, это всё примерно одно и то же:

1) отключить в Винде автозапуски внешних носителей все, которые там есть, чтобы с флешки или сидюка не заразилась Винда. Если будешь следовать инструкциям -- убедись, что они для твоей Винды, а не для, напимер, XP, когда у тебя 8-ка; хотя... они могут быть и одинаковыми.

2) тем или иным способом усложнить создание на флешке autorun.inf, чтобы с уже зараженной Винды не заразилась флешка.

Я имел в виду первый пункт. Насколько непробиваемы способы из второго пункта -- фиг знает. Если вирус уже работает у тебя с максимальными привилегиями, что ему помешает удалить все твои хитро созданные папки? Кроме того, что разработчики конкретного вируса не позаботились о таком сценарии (что, вполчем, вполне вероятно). В общем, второй способ защиты лично мне, я считаю, не нужен, но в определенных сценариях, наверное, тоже может быть вполне актуален

[ultrarus4]

фиг знает, что значит "смонтировать в виртуальный cd-rom любой ima-образ дискеты" , но посыл был как раз в этом: если там какие-то нестандартные костыли, то фиг знает, насколько оно всё надежно.

Строго говоря read-only hdd это не главная и даже не второстепенная фича этих девайсов.

А как выбирать файлы образов для монтирования? Спец. софтом? Или бровзить файловую систему на маленьком экранчике дивайса? В любом случае, не совсем понятен выигрыш по сравнению с монтированием тех же образов при помощи софта с самого же компа. Разве что, чтобы бороть таким образом другие софты, следящие за соблюдением копирайта. Побороть более или менее успешно, вероятно: копирайтовые софты тоже не лыком шиты

Образ выбираешь прям на экранчике. Вполне удобно. Образы читаются только из определенной папки, нет нужды бороздить весть hdd. Фича девайса в том чтобы с пол пинка грузиться с любого обычного iso-образа, нет нужды во всяких костыль-загрузчиках и тд. Полная эмуляция нативного cd-rom

[theleo_ua]

Образ выбираешь прям на экранчике. Вполне удобно. Образы читаются только из определенной папки, нет нужды бороздить весть hdd. Фича девайса в том чтобы с пол пинка грузиться с любого обычного iso-образа, нет нужды во всяких костыль-загрузчиках и тд. Полная эмуляция нативного cd-rom

Скрытый текст

Купил кстати ZM-VE 500, он умеет работать в трех режимах:

1) только cd-rom
2) только usb-hdd
3) dual mode (оба устройства одновременно)

Через тачскрин можно включать/отключать защиту от записи. Грузиться можно как с cd-rom так и с usb-hdd. Вот есть например такая сборка для установки винды через кастомную среду (бонусом получаешь WinPE с рабочим столом), и я не допер как сделать из нее адекватный iso, поэтому залил ее на usb-hdd, соответственно если мне нужно загрузиться с этой сборки, я гружусь с usb-hdd, а если с iso, то гружусь с cd-rom (в обоих случаях все защищено от записи естественно).

Режим dual mode удобен тем, что на компе клиента ты например грузишься с iso, а на usb-hdd лежат драйверпаки. И, например, если часть жестких дисков клиента подрублены через pci-e stata платы, и WinPE их не видит, то ставишь дрова в рамках этой winpe и теперь жесткие диски видны. Ну про то, что на usb-hdd будут проги, апдейт паки, и прочие файлы необходимые для полноценной установки/настройки ОС, рассказывать не нужно. И все это защищено от записи на уровне девайса (ОС не при чем).

В общем, даже несмотря на лимит в 32 iso файла (которого я, естественно, пока не достиг), девайсом доволен. Размеры кстати как у типичного usb-hdd

Образы читаются только из определенной папки

В ней кстати поддерживаются подпапки

И есть еще один программно-костыльный способ блокировки записи на hdd - нужно смонтировать в виртуальный cd-rom любой ima-образ дискеты.
Возможно в новых моделях реализовано более разумно

В ZM-VE 500 такие костыли уже не нужны, в интерфейсе девайса ставишь enable write protection и он защищен от записи полностью

[свернуть]

Строго говоря read-only hdd это не главная и даже не второстепенная фича этих девайсов

Это не мешает мне пользоваться фишкой "защищенная от записи флешка на 2 терабайта" и быть спокойным насчет того, что комп друга не заразит мой девайс

[theleo_ua]

Очередной вирус шифровальщик:
http://www.interfax.ru/russia/562139
https://ria.ru/world/20170513/1494242122.html
https://technet.microsoft.com/en-us/.../ms17-010.aspx

[had]

theleo_ua,
Возвращайся, когда у меня что-нибудь зашифруется.

[BoBr]

Дак а шо там, прикрыли вирус или нет? У меня просто каспер с годовой лицензией по матери, лень было что-то другое ставить :frog3:

[ha4uk74]

прикрыли вирус или нет?

нет12345