Вопрос к айтишникам

[Kettch]

Сообщение от Deuce

Да, почему KAV???? F-secure мне больше нравиться, комп как KAV не грузит.
Работает корректней.

Ты когда kav последний раз запускал? Он уже не нагружает систему как в былые времена. Да все еще прожорлив, но только во время активного сканирования.

[nitroacid]

сегодня наткнулся на неизвестный вирус-скрипт, который по Blowfish алгоритму зашифровал расшареные папки на сервере.
Алгоритм:
1. по маскам вычисляются файлы для щыфровки (txt doc xls ...) в папке FOLDER
2. Создается папка thumbs.ws с ini'шником , благодаря которму винда не может ее корректно открыть, Тоталкомандер может, дальше лежит еще папка с нечитаемым названием в винде и файл system.db, в котором я так понял лежит структура каталогов внутри FOLDER, и дальше сами файлы, шыфрованные и переименованные, с расширением .RN
3. в корне лежит дещыфровшик, и картинка а-ля "у вас нелиценз ПО, отправьте запрос на мыло, скажите свой ИД (ИД на картинке же)"
4. В ответ присылают суммы за пароль расшыфровки, 3к-20к рублей.
5. Самое смешное что реально присылают и все восстанавливается.

Написал запрос Др.Вебу и Касперам, приложил оригинал файла, щыфрованный файл, system.db, и (де)щыфратор. в ответ получил ответ "длина пороля 29 символов, нереально в разумные сроки".
вопрос: как они узнали длину пороля ? И почему пидаров до сих пор не выловили, ибо это тащитса аж с 2011 года и система роботает. Насколько я знаю СМС-локеров быстро прикрыли и денги улетали впустоту, а тут налицо бизнес-модель действующяя. Причом в некоторых случяях веберы и каспиры все же подбирали пороли длиной 10-15 символов.
Насколько я знаю, имея шыфратор, исходный файл и результат все же можно вычислить ключ же.

решение было найденно, но неполное, ибо doc-файлы бились, картинки и таблицы - нет, структура папок рушилась, причом пороль оставалсо неизвестным.

Кто-то сталкивалсо ? каменты ?

[rippy]

Сообщение от nitroacid

Насколько я знаю, имея шыфратор, исходный файл и результат все же можно вычислить ключ же.

решение было найденно, но неполное, ибо doc-файлы бились, картинки и таблицы - нет, структура папок рушилась, причом пороль оставалсо неизвестным.

Кто-то сталкивалсо ? каменты ?

http://ru.wikipedia.org/wiki/%CA%F0%...EB%FE%F7%EE%EC

Если коротко, то смысл асимметричного шифрования в том, что шифруется одним ключом (public), который есть в "вирусе", а расшифровывается секретным (private) ключом, который знает только злоумышленник

[ildar]

blowfish симметричный

2 предыдущие писатели
кмк, убунта давно уже стала более юзерфрендли чем винда

[nightfog]

Сообщение от ildar

blowfish симметричный

2 предыдущие писатели
кмк, убунта давно уже стала более юзерфрендли чем винда

только игрушек нет ))


И ваще правильные пацаны на MacOS сидят )

[Max]

Да все системы кроме винды - для работы...

[Пух]

Сообщение от Max

Да все системы кроме винды - для работы...

для какой работы?
аваст бесплатный только для некоммерческого использования.

[Kettch]

Сообщение от Max

Да все системы кроме винды - для работы...

Сообщение от Max

Linux, MacOS, Unix - для работы. Для игрулек и чтоб не заморачиваться - венда

позвольте не согласиться. Винда тоже для работы. попробуй кучку бухгалтеров пересадить на ту же, к примеру, убунту, а я на тебя гляну Можно и медведя научить на мотоцикле ездить, а толку то. Так же и все остальное можно использовать не для работы.


ЗЫ для игрулек существуют консоли

[rippy]

Сообщение от ildar

blowfish симметричный

Ну тогда очевидно, что там не blowfish или что в лаборатории не специалисты. Склоняюсь к первому

Сообщение от Kettch

Ты когда kav последний раз запускал? Он уже не нагружает систему как в былые времена. Да все еще прожорлив, но только во время активного сканирования.

(IMHO) Грузить стал меньше, и все таки больше многих. Если вирус покарежил систему, то касперским восстанавливать не получится-он добьет ее. У Др Веба один из лучших алгоритмов восстановления. Я понимаю, что адекватных тестов антивиркй нет, но все же, в рейтингах он часто в топе, но не первый.
Итого: Систему грузит больше топовых антивирей, не первый, алгоритм восстановления оставляет желать лучшего, наверное самый дорогой на данный момент. Почему он лучший???? (Вкусовые пристрастия не считать)

[Kott]

Сообщение от Deuce

Почему он лучший???? (Вкусовые пристрастия не считать)

Многие думают, что раз отвалил кучу денег, то всё само будет ништяк, и даже кнопку "Сделать пездада" самому нажимать не надо

[_Ynblpb_]

Сообщение от Deuce

(IMHO) Грузить стал меньше, и все таки больше многих. Если вирус покарежил систему, то касперским восстанавливать не получится-он добьет ее. У Др Веба один из лучших алгоритмов восстановления. Я понимаю, что адекватных тестов антивиркй нет, но все же, в рейтингах он часто в топе, но не первый.
Итого: Систему грузит больше топовых антивирей, не первый, алгоритм восстановления оставляет желать лучшего, наверное самый дорогой на данный момент. Почему он лучший???? (Вкусовые пристрастия не считать)

это как айфон =)

[Kettch]

Сообщение от _Ynblpb_

это как айфон =)

понимают только те, кто пользуется?

[Max]

Ага, намного четче пользовать хз кем и как написанные продукты, с часто не обновляемыми алгоритмами поиска. Зато мегакрутой AVZ весело торчит в углу экрана и успокаивающе приговаривает "все будет хорошо, чувак, я все защитил!".
Дело вкуса и удобства. Кто то чинит мот у Феликса, а кто то сам.
Я выбрал защиту признанную всем миром. И неплохо себя чувствую. + грамотная тех поддержка и помощь разработчика. А у восхваляемого Вами Аваст она есть?

[Kettch]

Сообщение от Max

Ага, намного четче пользовать хз кем и как написанные продукты, с часто не обновляемыми алгоритмами поиска. Зато мегакрутой AVZ весело торчит в углу экрана и успокаивающе приговаривает "все будет хорошо, чувак, я все защитил!".
Дело вкуса и удобства. Кто то чинит мот у Феликса, а кто то сам.
Я выбрал защиту признанную всем миром. И неплохо себя чувствую. + грамотная тех поддержка и помощь разработчика. А у восхваляемого Вами Аваст она есть?

кстати да. техподдержка у них вполне адекватная. мне даже один раз месячный ключик дали.

[Max]

Международная компания все таки. А не "спасибо что написали! дядя Тао Бао ответит Вам как только пронется"

Сообщение от Max

Ага, намного четче пользовать хз кем и как написанные продукты, с часто не обновляемыми алгоритмами поиска. Зато мегакрутой AVZ весело торчит в углу экрана и успокаивающе приговаривает "все будет хорошо, чувак, я все защитил!".
Дело вкуса и удобства. Кто то чинит мот у Феликса, а кто то сам.
Я выбрал защиту признанную всем миром. И неплохо себя чувствую. + грамотная тех поддержка и помощь разработчика. А у восхваляемого Вами Аваст она есть?

Ну, Макс, порадовал. AVZ вообЧе не антивирус, а утилита для восстановления работоспособности. Хорошая утилита, но ее давно Касперский выкупил. AVAST, кхе, тоже, как бы, не подворотня. В Европе один из самых популярных. Не люблю чехов, но тут они красавцы.

[Kettch]

Сообщение от Deuce

Ну, Макс, порадовал. AVZ вообЧе не антивирус, а утилита для восстановления работоспособности. Хорошая утилита, но ее давно Касперский выкупил.

Тащем та этим микроскопом можно и гвозди забивать.
И не то что бы Каспер ее выкупил. Каспер нанял Зайцева