90 ответов в этой теме

[Borka]

Смысл в том, что этот криптор будет отловлен и не перехреначит файлы какому-нить юзеру.

[Mosiagin]

Смысл в том, что этот криптор будет отловлен и не перехреначит файлы какому-нить юзеру.

https://www.virustotal.com/file/bf943513b3dbb1290fd77daf98e37c7699db81192bef9457a8501a2a61d64b78/analysis/1329840973/
Но ведь если бы был Hips этот вир был бы бесполезен?

[pig]

Панацеи не существует.

[Vindows]

Для защиты данных от любых атак существует, и не одна и не две.

Сообщение было изменено Vindows: 21 Февраль 2012 - 22:04

[pig]

Всё пройдёт... пройдёт и это. © приписывается Соломону

[Mosiagin]

Я Нашел походу почти 100 % защиту документов от шифровальщиков, Даже неизвестные шифровальщики с цифровой подписью ни чего сделать не могут
Это возможно благодаря Hips но пока такое только у NOD нащел
Смысл такой
1)Создаем папку, и делаем на нее защиту от всех видом изменения всеми видами программ даже с цифровой подписью которые только чтение.
2)Добавляем в исключения стандартный проводник и тотал коммандер
Теперь удалять и изменять файлы можно только в стандартном проводнике и тотал коммандером
Как вам?

[v.martyanov]

Я Нашел походу почти 100 % защиту документов от шифровальщиков, Даже неизвестные шифровальщики с цифровой подписью ни чего сделать не могут
Это возможно благодаря Hips но пока такое только у NOD нащел
Смысл такой
1)Создаем папку, и делаем на нее защиту от всех видом изменения всеми видами программ даже с цифровой подписью которые только чтение.
2)Добавляем в исключения стандартный проводник и тотал коммандер
Теперь удалять и изменять файлы можно только в стандартном проводнике и тотал коммандером
Как вам?

Никак. От сгоревшего винта не защищает.

[RomaNNN]

Я Нашел походу почти 100 % защиту документов от шифровальщиков, Даже неизвестные шифровальщики с цифровой подписью ни чего сделать не могут
Это возможно благодаря Hips но пока такое только у NOD нащел
Смысл такой
1)Создаем папку, и делаем на нее защиту от всех видом изменения всеми видами программ даже с цифровой подписью которые только чтение.
2)Добавляем в исключения стандартный проводник и тотал коммандер
Теперь удалять и изменять файлы можно только в стандартном проводнике и тотал коммандером
Как вам?

А шифровальщики, коорые инжектятся в explorer.exe?

[Пол Банки]

Я Нашел походу почти 100 % защиту документов от шифровальщиков, Даже неизвестные шифровальщики с цифровой подписью ни чего сделать не могут
Это возможно благодаря Hips но пока такое только у NOD нащел
Смысл такой
1)Создаем папку, и делаем на нее защиту от всех видом изменения всеми видами программ даже с цифровой подписью которые только чтение.
2)Добавляем в исключения стандартный проводник и тотал коммандер
Теперь удалять и изменять файлы можно только в стандартном проводнике и тотал коммандером
Как вам?

А шифровальщики, коорые инжектятся в explorer.exe?

они тоже не спасутся от сгоревшего винта.

[v.martyanov]

Поэтому бэкапьте самое дорогое - коллекции :-D

[ksysha]

Поэтому бэкапьте самое дорогое - коллекции :-D

Вот всегда всем говорю, компакт диск для архива стоит 15 рублей, информация не восстанавливается более чем в 50% случаев.
А на эти грабли, отсутствие бэкапа, как наступали почти все, так и наступают.
Пичаль
Извиняюсь за оффтоп...

Сообщение было изменено ksysha: 22 Февраль 2012 - 18:51

[VVS]

Я Нашел походу почти 100 % защиту документов от шифровальщиков, Даже неизвестные шифровальщики с цифровой подписью ни чего сделать не могут
Это возможно благодаря Hips но пока такое только у NOD нащел
Смысл такой
1)Создаем папку, и делаем на нее защиту от всех видом изменения всеми видами программ даже с цифровой подписью которые только чтение.
2)Добавляем в исключения стандартный проводник и тотал коммандер
Теперь удалять и изменять файлы можно только в стандартном проводнике и тотал коммандером
Как вам?

ЕМНИП существует достаточно много программ, которые реализуют подобное гораздо удобнее - создаётся какое-то файлохранилище, доступ к которому и к файлам в нём осуществляется по паролю.
Такие программы используются для защиты от нсд.
Но я не встречал, чтобы эти программы кто-нибудь использовал с целью защиты файлов от изменения.
Наверно даже такая реализация является слишком неудобной, а уж про Вашу я и не говорю...

[Vindows]

А шифровальщики, коорые инжектятся в explorer.exe?

Настрой на explorer.exe - спросить. Настраивается очень хорошо.
И там много всяких настроек. У меня HIPS support module: 1043P (20120214)

[Anmawe]

У меня есть бредовая идея по поводу 100 % защиты. При установке антивируса  спрашивают у пользователя, где лежат ваши персональные данные (фотки и т.д.) .Когда любая программа (кроме антивируса), изменяет эти файлы, то антивирус один раз создает копии этих файлов в защищенном хранилище.

 

Если троян всё зашифрует например в D:\фотки, то все файлы будут доступны сразу из защищенного хранилища. Когда пользователь полезет в защищенное хранилище (доступ в хранилище разрешен только одному процессу, и только после разрешения пользователя), то антивирус "узнает" об этом, и все файлы из хранилища будут извлечены в обычные папки, например D:\фотки . При этом в хранилище можно только создавать файлы, нельзя изменять (чтоб троян не зашифровал их там).

 

Другой вариант - просто делать копии всех файлов, когда их кто-либо изменят (jpg, doc, и т.д., не спрашивая у пользователя что он хочет защищать).

[mrbelyash]

У меня есть бредовая идея по поводу 100 % защиты. При установке антивируса  спрашивают у пользователя, где лежат ваши персональные данные (фотки и т.д.) .Когда любая программа (кроме антивируса), изменяет эти файлы, то антивирус один раз создает копии этих файлов в защищенном хранилище.

 

Если троян всё зашифрует например в D:\фотки, то все файлы будут доступны сразу из защищенного хранилища. Когда пользователь полезет в защищенное хранилище (доступ в хранилище разрешен только одному процессу, и только после разрешения пользователя), то антивирус "узнает" об этом, и все файлы из хранилища будут извлечены в обычные папки, например D:\фотки . При этом в хранилище можно только создавать файлы, нельзя изменять (чтоб троян не зашифровал их там).

 

Другой вариант - просто делать копии всех файлов, когда их кто-либо изменят (jpg, doc, и т.д., не спрашивая у пользователя что он хочет защищать).

 

Так?

[Anmawe]

 

У меня есть бредовая идея по поводу 100 % защиты. При установке антивируса  спрашивают у пользователя, где лежат ваши персональные данные (фотки и т.д.) .Когда любая программа (кроме антивируса), изменяет эти файлы, то антивирус один раз создает копии этих файлов в защищенном хранилище.

 

Если троян всё зашифрует например в D:\фотки, то все файлы будут доступны сразу из защищенного хранилища. Когда пользователь полезет в защищенное хранилище (доступ в хранилище разрешен только одному процессу, и только после разрешения пользователя), то антивирус "узнает" об этом, и все файлы из хранилища будут извлечены в обычные папки, например D:\фотки . При этом в хранилище можно только создавать файлы, нельзя изменять (чтоб троян не зашифровал их там).

 

Другой вариант - просто делать копии всех файлов, когда их кто-либо изменят (jpg, doc, и т.д., не спрашивая у пользователя что он хочет защищать).

 

Так?

 

 

Так он по умолчанию выключен. По-моему на этом форуме писали, что 99 пользователей из 100 не будут лазить в настройки и что-то настраивать.

 

Извините, но при таком подходе количество зараженных машин не уменьшится. Я ходил в магазин М Видео, там продают коробочные версии антивирусов, и там написано на коробочке следующая идея - у новых угроз нет шансов на проникновения. У касперского прямо так и написано. Я то знаю правду...

 

Если сказать правду (меня забанят ? ) , то в реальности происходит следующее - люди платят за антивирус, вредоносные программы вредят . У меня есть глупый вопрос - за что я буду платить, или за что платят люди ?

[mrbelyash]

за что я буду платить

за тех. поддержку

[Lvenok]

и там написано на коробочке следующая идея - у новых угроз нет шансов на проникновения

Вы побольше верьте тому, что маркетологи напишут крупными буквами на самом видном месте. А самое главное убедите себя в том, что написано о том о чем вы подумали это прочитав.

Сообщение было изменено Lvenok: 05 Май 2014 - 17:17

[Victor_koly]

Производитель очень старается обеспечить 100% защиту. Старается добавить в базу все сигнатуры вирусов.

[Konstantin Yudin]

Производитель очень старается обеспечить 100% защиту. Старается добавить в базу все сигнатуры вирусов.

Это утопия, первое и второе.