Михаил ТРК
Активный участник
- Регистрация
- 18.03.2004
- Сообщения
- 21 345
- Реакции
- 321
- Баллы
- 83
Насколько я понимаю данная беда становится очень актуальной. В нашей корпоративной сети распространили следующий текст, возможно он кому-то тоже сможет помочь:
Коллеги, прошу вас внимательно прочитать нижеизложенное, понять, вникнуть, запомнить и даже распространить в пределах своего круга оффлайнового общения. Итак, вот что вам надо знать про вирусы-шифраторы:1. Единственная надёжная панацея от таких вирусов - это вы сами.
2. Ни один Антивирус, ни один Антиспам не предохранит ваш компьютер от возможного заражения.
3. Если вам пришло письмо с вложением даже от вашего самого надёжного друга-клиента-респондента, но по идее вы от него на сейчас никаких писем не ждёте - сначала свяжитесь с ним на тему "Это ты реально мне отправлял?"
4. Даже если вложение выглядит, как архив (zip, rar) или документ (doc, xls, pdf) - совершенно не факт, что это не вирус, который просто в своём теле содержит значок-иконку одного из известных форматов. При малейшем подозрении не пытайтесь открыть такой документ, а лучше перешлите его вашему сисадмину. Он (по идее) должен уметь смотреть, что это за файл на самом деле.
5. В 90% случаев зашифрованные файлы восстановить не удастся и потому задумайтесь над регулярным сохранением архивных копий ваших важных файлов. Причем надо не просто тут надеяться на сисадмина, но и не лениться его на эту тему регулярно пинать, потому как если таки архивов не окажется, то сисадмин, конечно, козёл, но вам от этого ничуть легче не станет, файлов-то ужЕ нет.
=====
Ну а теперь если кому интересно, то можете прочитать объяснение пункта 2.
Все современные Антивирусы и Антиспамы отлавливают компьютерные бациллы по сигнатуре (уникальному отпечатку) всего файла-вируса и/или какой-либо его части. Других способов нет, чтобы нам умные головы не вещали в интернете про поведенческий анализ и прочие алгоритмы ИИ. Но сейчас проблема в том, что вирусописатели (а в случае вирусов-шифровальщиков - вирусовымогатели) сейчас научились создавать вирусы-мутанты. Это такие вирусы, которые умеют сами себя перестраивать, получая на выходе (во вложениях в письмах, которые уходят к вам) разные по сигнатуре файлы. А пока такой измененный файл доберётся до антивирусных компаний, пока его сигнатуру встроят в дежурное обновление, пока это обновление загрузится в ваш антивирус - это дело даже не одного дня. Но за это время вирус-мутант уже снова преобразуется в файл с другой сигнатурой и так далее. Так что - смотрите пункт 1.
