Globalna okužba se širi, proizvodnja ustavljena tudi v Revozu

Nč, XPjwci. Bo treba prešaltat na lubuntu.

harmony je 16. maj 2017 ob 19:01 izjavil:

Za par min se mi zacne webinar na temo WannaCry. Ce ima kdo vprasanje naj ga tle postavi, da ga zastavim predavatelju. Napiste na anglesko, da lahko hitro copy pejstam v chat.

Glede na to, da je wannacrypt že presneto dobro raziskan, da se točno ve, katere datoteke ustvarja na računalnikih (ki očitno niti nimajo nekih random imen), me zanima, če je že kdo poskusil, kaj se zgodi, če sami na te lokacije pasiramo neke svoje datoteke z imeni, ki jih uporablja ta črv in naredimo tako datoteke, kot direktorij read-only ali celo hidden.

Me prav zanima, če bi zadeva počepnila že v štartu...

Najbrž ti je FF jamral zato, ker si ga skušal prenašati s kakšne strani, ki jo imajo kje blacklistano.

Dejansko bi bilo veliko bolj zanimivo gledat okužbo od trenutka, ko odpreš mail, skratka celotno zgodbo, ne pa šele od tam, ko zaženeš tisti kriptor.

Za moje pojme je idealna endpoint rešitev tista, ki zažene alarm že v trenutku, ko odpreš priponko, ne pa šele potem, ko imaš že vso godljo na računalniku in preide v zadnjo fazo - samo enkripcijo z zagonom kriptoja.
Še bolje pa je, če že prej na obrobju mreže (firewall) ali najkasneje na mail serverju izločiš potencialno nevarno priponko, da sploh ne pride do endpointa.

Problem pa je, ker AV samo nekatere primerke ujame, nekateri pa mu uidejo. Edino Sandbox analiza datotek ti dejansko razkrinka tudi tiste, ki ubežijo AV-ju. Žal pa tudi vsa Sandbox orodja niso povsem zanesljiva...

Jaz dejansko moram v tem oziru pohvaliti Cyren antispam, ki ima nek Virus Outbreak Detection (ne vem zagotovo, ali je to čisto Cyren ali pri meni meša štrene zraven še AVG). Dejansko mi vse tiste sumljive datoteke pobaše že on v karanteno - bodisi kot potencialne/prepoznane viruse, ali pa kot spam sporočila. Vse datoteke, ki so 'zgolj spam' gredo potem še skozi Sandbox analitiko, katera nekaj minut kasneje sporoči, da je imel Cyren prav, ko je zadeve umaknil na stranski tir. Tako mi prav v mailbox že lep čas nobeno od rizičnih sporočil ni prišlo.