Новый вирус-вымогатель прячется от антивирусов в сети Tor

Цитата:

В то время как Cryptolocker можно остановить, выключив его управляющие сервера, в случае с Onion отследить обратную связь нельзя.

но жертвам шифровальщика уже не поможешь, как и вариант с отключением C&C, ведь можно сменить "сервер" и обновить конфиги у скомпроментированных машин, надеюсь у аверов это не новость, с тором все сложнее.
Уж не намекает ли дядя женя, на волне отказа китая от их софта на ассиметричный ответ

видимо это заказ от правительств заинтересованных в том чтобы массы на тор обозлились и не стали им пользоваться либо сделать очень не комфортное нахождение там

Лично для меня все эти страшилки сравне с сняли в нацгвардию, вроде все говорят, но ничего нет.
с 1996 года я пользуюсь интернетом с утра до ночи каждый день, первое время был фанат разных антивирусов и защитных программ, на стареньком хр с 2005 года нет вообще антивируса, лажу по сети и все ок, на современном стоит нод32 и все равно вирусов нет.
Что надо сделать чтоб его поймать? порно сайты посещаю, развлекательны тоже, фильмы онлайн смотрю и торренты качаю.

1234jktu321 писал(а):

видимо это заказ от правительств заинтересованных в том чтобы массы на тор обозлились и не стали им пользоваться либо сделать очень не комфортное нахождение там

заказ вполне реальный, так как тор им не по зубам.

Сделан бэкап диск Acronics'ом-храниться рядышком.
А все важные файлы-давно в онлайн-хранилищах и на куче файлообмеников.
Естественно все файлы зашифрованны
так-что не страшно совершенно.
А без тора-прокси да VPN остаются,а на них логи.

Шедевр!Ву аля .)

храните файлы в образах

DyGS писал(а):

храните файлы в образах

думаете для вируса проблема образ зашифровать

revolver-gun писал(а):

DyGS писал(а): храните файлы в образах думаете для вируса проблема образ зашифровать

Файлы должны быть в зашифрованном виде(TrueCrypt в помощь)
и нигде не должно быть ссылок на облако.
Ну можно поставить яндекс диск(к примеру)скопировать файлы и удалить
софтинку-почистить логи.

revolver-gun писал(а):

DyGS писал(а): храните файлы в образах думаете для вируса проблема образ зашифровать

Я не знаю ) но я думаю что шифровка же не моментально происходит и занимает время и мощность компьютера
неужели нельзя будет заметить такое поведение компа?

ProstoAlex33 писал(а):

Файлы должны быть в зашифрованном виде(TrueCrypt в помощь) и нигде не должно быть ссылок на облако. Ну можно поставить яндекс диск(к примеру)скопировать файлы и удалить софтинку-почистить логи.

да хоть 10 раз будь они зашифрованы пользователем-программой они так или иначе физически присутствуют на диске, вы недооцениваете возможности вирусов.
все проги облачных хранилищ обычно синхронизируют файлы, так что не сложно догадаться какой будет эффект после шифрования), так что как выход их не ставить совсем.

revolver-gun писал(а):

да хоть 10 раз будь они зашифрованы пользователем-программой они так или иначе физически присутствуют на диске, вы недооцениваете возможности вирусов. все проги облачных хранилищ обычно синхронизируют файлы, так что не сложно догадаться какой будет эффект после шифрования), так что как выход их не ставить совсем.

Это учтено!Во первых даже в одних облаках файлы не храняться,ещё на куче файлообмеников.
Rapidshare,rghost,mediafile..и в куче других мест.
И нужно логи удалять,ccleaner'ом хотя-бы.
Тогда любой вирус-никогда не узнает что и где храниться.

Prost​oAlex​33​ а не параноя ли это?
знаете если ждать беды они и наступит
у меня уже такой невероятно ценной инфы нет на компьютере, а что я считаю ценным - так это фото
но фото у меня скопированы на телефон, а с телефона они в облаке ксаоми )

mygamecenter писал(а):

Я не знаю ) но я думаю что шифровка же не моментально происходит и занимает время и мощность компьютера неужели нельзя будет заметить такое поведение компа?

а если выбрать время простоя пока вы пьете кофе утром? либо пока вы будете разбираться что происходит, шифрование может быть уже закончено), уж не каждый раз вилку наверно вырубаете на моментах перегрузки, полная проверка антивирусом может занимать долгое время..
ProstoAlex33
ну это да, тут спору нет, достаточно делать постоянно бекапы, менять пароли, обновляться, сходить сюда: не ставить проги синхронизации от облачных хранилищ (минус: ограничение на размер загрузки файлов), внешние жесткие диски, ну и прочее.