31 Ответ от Linux777

  • Linux777
  • Linux777
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 25.05.2012
  • Сообщений: 396
  • Репутация : [ 7 | 0 ]
Wolfenberg⇓ пишет:

Linux777, лучше касперскому - быстрее ответ придёт ab

вот тут забавно - коммент Ubuntu CENSORED)) http://24warez.ru/main/article/computer … tcode.html
так что да видать не катит в линуксе вирус.

ну, вообщем ладно, понятно, что надо делать в этом случае. Вывод ясен, тема раскрыта ab

добрый человек:)
Linux admin PC 3.8.0-23-generic #34-Ubuntu SMP Wed May 29 20:22:58 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux
system admin of unix. i like my job. also i like to catch fish and many other things and english too.
Хочу на пляж)
  • Зарегистрирован: 18.08.2012
  • Сообщений: 3,639
Linux777 пишет:

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web несколько зашифрованных файлов и, если есть, их не зашифрованные копии

bj  bu  bp

Интересно, какова вероятность такого?

33 Ответ от Linux777

  • Linux777
  • Linux777
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 25.05.2012
  • Сообщений: 396
  • Репутация : [ 7 | 0 ]
karl_muenhgausen⇓ пишет:

bj  bu  bp

Интересно, какова вероятность такого?

ну, не знаю. Врядли юзерзвери делают бекапы своих файлов?? а вообще надо быть умным и не открывать вложения фиг знает от кого  bu

добрый человек:)
Linux admin PC 3.8.0-23-generic #34-Ubuntu SMP Wed May 29 20:22:58 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux
system admin of unix. i like my job. also i like to catch fish and many other things and english too.
Хочу на пляж)

34 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

Там шифрование простое: 

 dd  if=/dev/random of=/dev/sda bs=512
Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580
  • Зарегистрирован: 18.08.2012
  • Сообщений: 3,639
Linux777 пишет:
karl_muenhgausen⇓ пишет:

bj  bu  bp

Интересно, какова вероятность такого?

ну, не знаю. Врядли юзерзвери делают бекапы своих файлов?? а вообще надо быть умным и не открывать вложения фиг знает от кого  bu

Очень редко бэкапят и то, если в бизнесе по башке получили. Потому и использую в качестве офисной системы Линукс, чтобы не заморачиваться такими проблемами. Даже флэшки с рабочими файлами с чужой Винды сначала открываю в Линуксе, потом переношу в Винду. бо в сетях структур правительства Москвы авторан пасётся как бык на тучном пастбище. Виндой в интернет ни ногой, только официальные обновления.

36 Ответ от Cruiser78 (01.07.2013 19:16:21 отредактировано Cruiser78)

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
Linux777 пишет:

На работе к одной из сотрудниц по e-mail пришло письмо от неизвестного адресата с поздравлениями и с вложенным архивом в письме....

ситуация знакомая. Аналогичная беда случилась года полтора назад с одной из сотрудниц окормляемой мною фирмы. Она получила письмо от якобы Сбербанка про кредит со вложенным ексельным файлом. Беда в том, что она как раз в это время кредит оформляла. И именно в Сбере. Ну и привычка виндовая работать (дома) с полномочиями админа. В результате гадость записала мерзость в планировщик заданий, чтобы запустить атакующий модуль при следующем логине юзера. Ну и через несколько часов были порушены все файлы данных (jpg, doc, pdf и так далее) до которых возможно было дотянуться. После чего мерзость самоликвидировалась. С обещанием восстановить, если денежку переведут.

Естественно было порушено так, что восстановить (расшифровав) было невозможно принципиально. Во всех порушенных файлах  было затерто кодом FF первые 32 байта.

Словом, пришлось повозиться, чтобы хоть что-то поднять. Хорошо, что в основном там были побиты jpg. Так что потеряны оказались только данные EXIF.

Мерзкая ситуация. На расшифровку не надейся. Никто не станет твои файлы шифровать обратимо. Нет такой цели.

37 Ответ от Cruiser78

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
Linux777 пишет:
Wolfenberg⇓ пишет:

Linux777, не прокатит.

ну, я правильно понял, по твоему опыту, можно точно утверждать, что если я принудительно через почту открою в линуксе, убунте или другом дистрибутиве, ничего не будет. Т,е. не прокатит?  спасибо, попробую. Как говориться. Предупреден, значит вооружен)

Смотря что и чем открываешь. Если открываешь приаттаченнный DOC или XLS не средствами линуксовыми (тем же LibreOffice), а микрософтовским поделием (aka M$ Office), которое запускается в wine, то вирий злобный порушит то, что видит через этот wine. Поэтому не следует давать wine смотреть на корень и вообще, куда не надо ему смотреть для решения той или иной задачи. А вот прогуляться и погадить по документам, которые wine любезно офису подставит - пуркуа? Ну, в реестре тоже что либо останется.

Так что Linux не панацея, риски поражения есть. но вылечить систему от такой заразы тоже просто - грохнуть пораженный ~/.wine и развернуть его по новой (накатить из ранее сохраненного образа) дело недолгое.

38 Ответ от Linux777

  • Linux777
  • Linux777
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 25.05.2012
  • Сообщений: 396
  • Репутация : [ 7 | 0 ]
Cruiser78⇓ пишет:

Естественно было порушено так, что восстановить (расшифровав) было невозможно принципиально. Во всех порушенных файлав было затерто кодом FF первые 32 байта.

то есть нереально восстановить, даже если денежку перевести, как ты уже сказал ?

Cruiser78⇓ пишет:

С обещанием восстановить, если денежку переведут.

вообщем, итого всего этого, что удалось спасти?

Cruiser78⇓ пишет:

Мерзкая ситуация. На расшифровку не надейся. Никто не станет твои файлы шифровать обратимо. Нет такой цели.

а вот за это спасибо, если нет шансов их шифровать, тогда цель просто заработать на доверчивости граждан, и никто не будет их расшифровывать (ну я имею тот, кто прислал письмо такое, т.е. автор письма просто денег срубит, и не будет ничего делать)

добрый человек:)
Linux admin PC 3.8.0-23-generic #34-Ubuntu SMP Wed May 29 20:22:58 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux
system admin of unix. i like my job. also i like to catch fish and many other things and english too.
Хочу на пляж)

39 Ответ от Linux777 (07.06.2013 14:49:39 отредактировано Linux777)

  • Linux777
  • Linux777
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 25.05.2012
  • Сообщений: 396
  • Репутация : [ 7 | 0 ]
Cruiser78⇓ пишет:

Смотря что и чем открываешь.

ну, раз это архив, то zip открыть, там же архив был, или он сам распоковался, только я не видел что был в архиве, ну даже если какой-нибудь софт от Гейтса Билла, в LibreOffice открыть и почитать ничего не будет? как считаешь? ПРосто я формата не знаю, что было в том архиве..

скорей всего там были бинарник (экзешник, который себя сам прописал), ну также как это делается вручную при установке софта на винде. Я думаю так, а потом убил себя. такое тоже коллега пострадавшая сказала.

Cruiser78⇓ пишет:

то вирий злобный порушит то, что видит через этот wine. Поэтому не следует давать wine смотреть на корень

ну, Значит да, через вайн порушит, через либру нет)

Cruiser78⇓ пишет:

Так что Linux не панацея, риски поражения есть. но вылечить систему от такой заразы тоже просто - грохнуть пораженный ~/.wine и развернуть его по новой (накатить из ранее сохраненного образа) дело недолгое.

точняк)

добрый человек:)
Linux admin PC 3.8.0-23-generic #34-Ubuntu SMP Wed May 29 20:22:58 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux
system admin of unix. i like my job. also i like to catch fish and many other things and english too.
Хочу на пляж)

40 Ответ от Nigelist

  • Nigelist
  • Nigelist
  • Добрый Санта
  • Неактивен
  • Откуда: Тараз
  • Зарегистрирован: 15.05.2010
  • Сообщений: 2,509
  • Репутация : [ 61 | 1 ]
karl_muenhgausen пишет:
Linux777 пишет:

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web несколько зашифрованных файлов и, если есть, их не зашифрованные копии

bj  bu  bp

Интересно, какова вероятность такого?

Если это происходит в офисе, то не зашифрованная копия может быть у коллег или на samba-шаре.

  • Зарегистрирован: 18.08.2012
  • Сообщений: 3,639
Nigelist пишет:

Если это происходит в офисе, то не зашифрованная копия может быть у коллег или на samba-шаре.

Гарантированных вариантов ровно два - грамотный дотошный руководитель вроде меня или самостоятельный ответственный сисадмин. А у коллег скорее всего будут иные версии.

42 Ответ от Nigelist

  • Nigelist
  • Nigelist
  • Добрый Санта
  • Неактивен
  • Откуда: Тараз
  • Зарегистрирован: 15.05.2010
  • Сообщений: 2,509
  • Репутация : [ 61 | 1 ]

karl_muenhgausen, ну я как раз таки про негарантированные варианты. Если вариант гарантированный, то и обсуждать нечего.

43 Ответ от DarkDigger

  • DarkDigger
  • DarkDigger
  • Пользователь
  • Неактивен
  • Зарегистрирован: 02.11.2011
  • Сообщений: 452
  • Репутация : [ 6 | 0 ]

Вы все забыли про такую замечательную прогу, как wine))) Наверняка все в той или иной форме встречали скрин локеры (такая прога, которая блокирует экран с надписью вроде: "вы смотрели порнушку, отправте смс туда-то"). Так вот на линуксе случайно скачал файл, что-то типо fail.avi.exe. Думаю: вирус! И задался вопросом, как он будет вести себя под wine... Запустил, экран заблокировался намертво ab Пришлось переключится в другую виртуальную консоль и kill -9 fail.avi.exe. Долго всё было замечательно, но потом как-то посмотрел ps -e, ёлы палы, висит процесс вирусни в памяти))) Вот так.

44 Ответ от Cruiser78 (07.06.2013 21:54:49 отредактировано Cruiser78)

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
Linux777 пишет:

вообщем, итого всего этого, что удалось спасти?

1. Я достаточно плотно был связан с криптогафией. И мгновенно отличу по внешнему виду где есть возможно криптограмма, а где есть только про неё разговор. В моем случае был разговор. Так как все побитые файлы содержали в своем начале совершенно одинаковый "код", начало файла было тривиально залито единицами (0хFF). Нет, оно конечно можно сохранить  все заголовки в ином месте, чтобы потом их поставить взад, но в это я не верю.
2. Что удалось восстановить. На нашу удачу это был компьтер нашей художницы. И поражены были её работы и фотографии. В большинстве своем jpg-файлы. Немного погуглив по поводу порчи jpg, нашел приблуду, которая игнорирует все битые заголовки jpg и вытаскивает из файла саму картинку. Сработала она достаточно быстро, но, как и было обещано, потерялись всякие EXIFы и превьюшки. Да и фиг с ними. Но это со свежими файлами было. А более старые (psd и cdr) файлы удалось поднять из локального бэкапа (который Вынь-7 ведет).
3. Теперь эта сотрудница относится к категории людей, которые уже делают архивы.

45 Ответ от Cruiser78

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
Linux777 пишет:

ну, Значит да, через вайн порушит, через либру нет)

Ну, если в libre найдете путь c:/...., то я с Вами соглашусь. Вирии, они как-то рассчитаны на виндовые спецификации разъименования файлов и каталогов. И, скорее всего, впадут в ступор на юниксовую запись. Просто не поймут, что с ней делать.