Zašto je ransomware tako moćan?

[ZoNi]

Ima li nekog dobrog objašnjenja zašto je antivirusnim kompanijama tako teško (nemoguće za sada) da naprave neki funkcionalan anti-ransomware sistem?

[Sass Drake]

ZoNi kaže:

Ima li nekog dobrog objašnjenja zašto je antivirusnim kompanijama tako teško (nemoguće za sada) da naprave neki funkcionalan anti-ransomware sistem?

Šta smatraš pod funkcionalnim anti-ransomware sistemom?

[Neutrino]

Zato što za razliku od virusa koji imaju standardne binarne potpise ransomware je praktično nemoguće razlikovati od legitimnog programa. Isto kao kad bi se od antivirusa očekivalo da arhivere koji imaju opciju stavljanja šifre na arhivu automatski blokiraju ili obrišu.

[ZoNi]

Šta ja znam, očekivao bih da neko osmisli nekakav sistem koji bi onemogućio bilo kakvo šifrovanje podataka, ako korisnik tako nešto poželi.

@ Sass: pa, takav sistem da korisnik ne mora mnogo da se brine oko ove pošasti

[Sass Drake]

ZoNi kaže:

@ Sass: pa, takav sistem da korisnik ne mora mnogo da se brine oko ove pošasti

Sistem već postoji i zove se redovan backup.

[ZoNi]

OK, siguran sam da si razumeo šta sam mislio, iako nisi stavio smajlija na kraju svoje mudrosti

[Bryan Fury]

ZoNi kaže:

Šta ja znam, očekivao bih da neko osmisli nekakav sistem koji bi onemogućio bilo kakvo šifrovanje podataka, ako korisnik tako nešto poželi.

@ Sass: pa, takav sistem da korisnik ne mora mnogo da se brine oko ove pošasti

Takav sistem bi onemogućio i snimanje i bilo kakvu izmenu fajla - ako imaš dozvolu za pisanje, imaš i za enkripciju.

[ColdBoot]

^Uslovno rečeno, to nije tačno. Uslovno, pošto ne znam koliko su alati kao Malwarebytes-ov zaista efikasni jer ransomware se obično i brani.

[ZoNi]

Bryan Fury kaže:

ako imaš dozvolu za pisanje, imaš i za enkripciju.

Ok, a da li je tehnički moguće razdvojiti te dve dozvole? Da li je to moguće nekako uraditi na nivou operativnog sistema, ako nije moguće pomoću antivirusa?

[water wizard]

pa možeš da proglasiš hard disk za read only ali onda ne možeš da pišeš po njemu, ili se loguj kao običan user a ne kao admin i onda lepo izdeliš dozvole na folderima.. ali opet ništa bez beckupa ako su ti važni podaci

[toxic]

Kada enkriptuješ fajl, ti u stvari praviš novi, ne menjaš originalni. Ne postoji enkripcija kao sistemska funkcija. Trenutne zaštite ili traže procese koji pišu/brišu veće količine podataka ili prijavljuju da su fajlovi već zaraženi jer ransomware-i uglavnom ne napadaju već zaražene računare, ono, Honor among thieves. ( :