Wszystko

Najnowsze

Archiwum

ecco
  • 1
#ransomware #security #windows
Ma ktoś jakieś doświadczenie z whitelistowaniem aplikacji w Windows? Zastanawiam się, jak to realnie przebiega. Znalazłem taki tutorial:
https://www.bleepingcomputer.com/tutorials/create-an-application-whitelist-policy-in-windows/ i pytanie brzmi - w jaki sposób zwhitelistować wszystkie aplikacje/procesy Windowsowe? Jest ich sporo (a z każdym systemem więcej) i pewnie niektóre uruchamiane tylko czasami. Zła konfiguracja pewnie może zakończyć się destabilizacją lub całkowitym unieruchomieniem systemu. O jakieś aktualizatory itd. nie pytam, bo pewnie
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
ecco
  • 0
@harry-potter: takie filmy wyglądają fajnie, ale wolałbym nie weryfikować ich wiarygodności na sobie ( ͡° ͜ʖ ͡°) podstawowe pytanie brzmi, czy to jest wersja Comodo bez żadnych updateów pod WCry? Sandbox jest dobrą rzeczą, dobrze jest mieć nawyk uruchamiania niepewnych plików w izolowanym środowisku. Czy się dobrze sprawdzi w środowisku pracy, gdzie w pośpiechu giną dobre nawyki? Nie wiem ( ͡° ͜ʖ ͡°
  • Odpowiedz
houk
  • 0
@ecco: Zalezy jak takiego chrome dodasz. Jeśli dodasz z sumą kontrolną to tak ale dla aplikacji z autoupdate nie polecam tego robić. Lepiej dodać jako nazwę exe + ścieżkę bo to się nie zmienia przy update.
  • Odpowiedz
mickovsky
  • 0
@skrytek oberwali i to mocno, od wtorku sa spore problemy z zamawianiem czesci, jednego klienta 3 dni przekladalem bo co zamowilem filtr do skrzyni i niby potwierdzilo w katalogu to nie przyszedl, zreszta spora reszta czesci tez potrafila nie dotrzec na czas. na fb nawet pisali ze maja problemy z siecia.
  • Odpowiedz
Artvr
  • 1
Jak robic backup'y lokalnej maszyny (laptopa) zeby sie nie dac w przypadku kolejnego #ransomware ktore na pewno nastapi ? Macie jakies patenty ? Moze codzienne obrazy dyskow na zewnetrzny dysk albo moze NAS ? Nie znam sie na tym dla tego pytam, wolalbym nie stracic wszystkich danych bo za duzo ich mam i codziennie cos dochodzi co zapisuje na dysku. Jakby sie dalo to jakos zautomatyzowac to byloby juz w
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
a.....e
a.....e
  • 1
google dysk automatycznie zamieniłby oryginalne pliki na zaszyfrowane


@temokkor: nie mam pewności, ale w przypadku ostatnich ataków komputer się restartował i szyfrował dysk przed pełnym startem windowsa. Usługi google drive nie miały szans się odpalić, więc backup w chmurze powienien zostać nienaruszony.
  • Odpowiedz
sciana
  • 1
Jak ktoś się zastanawia jaki backup wybrać na przyszłość, żeby zabezpieczyć się przed ransomware, to podpowiadam, że takie rozwiązanie znane jest od lat: strimery (napędy taśmowe) i do tego kopie przyrostowe. Nie ma praktycznie szans, żeby wirus zniszczył raz zapisane dane, musiałby fizycznie cofnąć taśmę. O ile napędy to w zależności od technologii od np. 500 pln do kilkunastu tys., to same taśmy są dosyć tanie ale za to bardzo pojemne.

#
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sciana
  • 3
Trochę droga zabawa jeśli nie ma się tych danych naprawdę dużo.

@e_mati: naprawdę drogą zabawę to mają te firmy które ostatnio straciły wszystkie swoje dane.
  • Odpowiedz
lansvans
lansvans
  • 7
Temat Petya pomału ucicha, tymczasem InterCars w dalszym ciągu się nie podniósł. Na chwilę obecną nie mają możliwości sprawdzenia stanów magazynowych i cen. Nie wydają zamówień. Transporty stoją, na magazynach podwojona obsada i remanent. Stracili dane na temat dotychczasowych zamówień, w tym tych z odroczonym terminem płatności. Okoliczni mechanicy z umowami na wyłączność pozamykali warsztaty. Ciekawe, czy finansowo się z tego podniosą...

#bezpieczenstwo #it #hacking #
  • 15
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
emdrzi
  • 6
Jestem ciekawy jak olbrzymie firmy poradza sobie z ostatnim atakiem. Stwórzmy listę do śledzenia działań.
Z poszukiwań po necie wygląda to tak. Macie więcej info?
- Raben
- TNT w Katowicach
- Saint – Gobain
- Kronospan
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
dzeksondzekson
  • 1
@NickMiller: Zdecydowanie, po takiej prezentacji pewnie biją się za kulisami o "pełną wersję" bo to może robić wszystko - działać na szkodę konkurencyjnych firm, destabilizować rządy, blokować transport, komunikację i masę innych rzeczy.
  • Odpowiedz
y_paul
y_paul
  • 1
@NickMiller: Zaszyfrowanie sprzętów jest przejęciem nad nimi kontroli. Osobiście nie sądzę że było to beta test, według mnie był to kolejny etap planu który realizuje dana grupa. Musimy wiedzieć że dane grupy są znakomicie opłacane, hakerom nie brakuje pieniędzy ich działania mają głębszy sens o którym możemy jak na razie tylko gdybać : )
  • Odpowiedz
ZaQ_1
  • 23
@zielonek1000 to każdy ma się zmienić w programistę i przerzucić się na Linuxa?
Jak by było tylu użytkowników Linuxa co windy to Linux byłby zalewany wirusami i wyszłoby na to samo.
  • Odpowiedz
dzikireks
dzikireks
  • 5
#ransomware #petya #windows #wirus

Jesli ktos jeszcze nie wie, to nowy ransomware "petya" ma w kodzie wylacznik - sprawdza, czy istnieje w katalogu c:/windwos/ plik o nazwie "perfc".

Wystarczy wiec utworzyc c/windows/perfc i nie powinno byc problemow z petya.
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi