Με ραγδαίους ρυθμούς έχοντας μολύνει πάνω από 250.000 υπολογιστές με Windows εξαπλώνεται το ransomware Cryptolocker

[nikraven]

Εδώ κάνεις λάθος φίλε μου. Υπάρχουν τόσοι πολλοί ιοί για τα παραθύρια επειδή, τα Windows έχουν το μεγαλύτερο μερίδιο της αγοράς και για αυτό δεν ασχολούνται πολλοί με τα Linux, στα οποία χρειάζεται να έχεις γνώσεις επί του αντικειμένου. Αν τα Linux είχαν πιο πολύ κόσμο από τα Windows, τότε οι ιοί θα ήταν εκατομμύρια, καθώς είναι πιο εύκολο να βρεις τις τρύπες σε ένα freeware.

Αδερφέ δεν το έγραψα για να επιβεβαιωθώ ή να με διορθώσει κάποιος.
To έγραψα σε εύθυμο στύλ.
Και ούτε πρόκειται να πάρω θέση για το αν τα παραθύρια είναι πιο ασφαλή σε σχέση με τα linux.
Γιατί αν το κάνω αυτό θα γράψει κάποιος άλλος ότι τα linux είναι ασφαλή
και θα ξαναγράψει κάποιος άλλος ότι και τα linux είναι επισφαλή σε virus και malware κλπ κλπ
και δεν θα έχει τέλος αυτό το νήμα.

[Comicfan]

Αδερφέ δεν το έγραψα για να επιβεβαιωθώ ή να με διορθώσει κάποιος.
To έγραψα σε εύθυμο στύλ.
Και ούτε πρόκειται να πάρω θέση για το αν τα παραθύρια είναι πιο ασφαλή σε σχέση με τα linux.
Γιατί αν το κάνω αυτό θα γράψει κάποιος άλλος ότι τα linux είναι ασφαλή
και θα ξαναγράψει κάποιος άλλος ότι και τα linux είναι επισφαλή σε virus και malware κλπ κλπ
και δεν θα έχει τέλος αυτό το νήμα.

Χαχαχα σωστός!

[Avax_7]

Στο ubuntu υπάρχει guest account που το /home του είναι σε tempfs.

Όλα τα λειτουργικά έχουν κάποιες τρύπες, αλλά τουλάχιστον (κάποια) σου δίνουν την επιλογή για ευκολότερη multi-user λειτουργία ώστε να ανοίγεις επικίνδυνα e-mail ή να επισκέπτεσαι ύποπτες ιστοσελίδες από χρήστη που δεν έχει πρόσβαση στα προσωπικά σου έγγραφα. Οι σοβαροί ιοί δεν ενδιαφέρονται για το σύστημα αλλά για τα αρχεία του χρήστη. Παρ' όλα αυτά κάποια λειτουργικά σου διαχωρίζουν από την ΑΡΧΗ τον administrator με τον χρήστη.

Το 99% των χρηστών (σε όλα τα λειτουργικά - αλλά ακόμη και λειτουργικά [π.χ. android]) ζούνε με τις πρακτικές περασμένων δεκαετιών. Είναι ένα ζήτημα που πρέπει να λύσει η Microsoft - επειδή είναι μονοπώλιο. Αλλά με τόση πειρατεία, μπορεί να το φχαριστιέται κι όλας.

Εδώ οι ιοί εξαπλώνονται με autorun και με εκτελέσιμα στο e-mail, multiuser θα τους βάλουν να μπερδεύουν τους κωδικούς;

Ξεκινάει άγνωστο exe στο σύστημα. Πόσο δύσκολο είναι να βγει ένα παράθυρο: «τρέξτο με άλλο χρήστη», ή «θα στο τρέξω σε φάκελλο χωρίς δικαιώματα»; Άντε, για να μην καθυστερεί, τουλάχιστον να ελέγχουν τα exe που βρίσκονται εκτός %program files%

Σιγά το δύσκολο.

Η ασφάλεια ένα windows key + l δρόμος είναι. Αρκεί να μην έχεις τα home - είναι λίγο εκνευριστικό το... safe mode.

Αυτό που ανέφερα είναι το εξής απλό (και γνωστό): προβλήματα σε ένα λειτουργικό υπάρχουν για δύο λόγους:
α) λόγω σχεδιασμού (π.χ. πρβλ. δικαιώματα χρηστών -συγκριτικά- σε Unix/Linux και Windows)
β) λόγω ατελειών του πυρήνα ή γενικότερα της πλατφόρμας
Στο α) τα Unix-oειδή τα καταφέρνουν καλύτερα -εκ δημιουργίας τους. Στο β) πάλι κερδίζουν αλλά μόνο λόγω χαμηλής δημοφιλίας τους σε σχέση με τα Windows. Bέβαια, επίσης ισχύει ότι "σε ένα ανοικτό σύστημα, εύκολα βρίσκονται οι τρύπες αλλά και εξ ίσου εύκολα κλείνουν".

Κατά τα άλλα, δεν κατανοώ τί ακριβώς θες να πείς με όσα γράφεις.

[keysmith]

Και παλαιότερα έχουν εμφανιστεί ανάλογα προγράμματα/απειλές (και μολύνσεις μέσω autorun.inf). Το καλό τότε ήταν ότι τότε το "κλειδί" κρυπτογράφησης ήταν αποθηκευμένο στο δίσκο. Απλά ήταν κάπου "καλά" κρυμμένο. Και λογικό, αλλιώς πως στα κομμάτια θα αποκρυπτογραφούνταν τα δεδομένα ΑΝ κάποιος πλήρωνε τα λύτρα; Οι ερευνητές βρήκαν που ήταν κρυμμένο το κλειδί και έβγαλαν "θεραπεία" (απολυμαντικό) που δεν πλήρωνες λίτρα.
Το ίδιο λογικά γίνεται και τώρα. Ο μόνος άλλος τρόπος να γίνεται αλλιώς είναι να στέλνει το κλειδί (που παράγεται τυχαία) σε απομακρυσμένο server. Σε αυτή την περίπτωση κινδυνεύουν να πιαστούν άρα δεν είναι σίγουρο ότι το κάνουν έτσι. Οπότε αναμένω "απολυμαντικό" και για αυτή την περίπτωση εκτός αν το key managment που χρησιμοποιούν είναι κάτι πιο εξελιγμένο από απλό "κρύψιμο" στα δεδομένα.

[Helix]

Διάβασα για ασύμμετρη 2048-bit κρυπτογράφηση, η οποία πρακτικά είναι αδύνατο να σπάσει. Επίσης, το κλειδί για την αποκρυπτογράφηση αποθηκεύεται σε κάποιον server.

[stelios4711]

Ερώτηση: Αν τα έχουμε ήδη κρυπτογραφημένα εμείς πχ με το truecrypt τι κάνει ο ιός ;

[konenas]

Όσοι γράφουν για το "μη δημοφιλές" LINUX να γνωρίζουν πως στο σπίτι τους έχουν τουλάχιστον ένα μηχάνημα που λειτουργεί σε LINUX, όπως και ότι χρησιμοποιούν καθημερινά τέτοια μηχανήματα εδώ και χρόνια.

[Avax_7]

Όσοι γράφουν για το "μη δημοφιλές" LINUX να γνωρίζουν πως στο σπίτι τους έχουν τουλάχιστον ένα μηχάνημα που λειτουργεί σε LINUX, όπως και ότι χρησιμοποιούν καθημερινά τέτοια μηχανήματα εδώ και χρόνια.

Νομίζουν (αυτοί που εννοείς) ότι καταλαβαίνεις τί εννοούν. Σημείο αναφοράς είναι το desktop και όχι routers, ή άλλες συσκευές ειδικού τύπου. Είναι σαφές, οπότε μην υποτιμάς τον εαυτό σου με όσα γράφεις...

[knbsep]

Σε μένα ας έρθει, δεν νοιάζομαι καθόλου.
Όταν πρόκειται να κάνω βόλτα σε άγνωστες ιστοσελίδες πέραν των 5-6 που πάω συνήθως,
παγώνω προσωρινά και την partition των δεδομένων.
Και δεν πα να αλωνίζουν οι ιοί γύρω μου....
Το shadow defender θα τους ξηλώσει όλους στο επόμενο restart όπως αμέτρητους άλλους.
Έτσι απλά, δίχως κανέναν πονοκέφαλο και ψάξιμο.

Πες λίγα περισσότερα πράγματα για αυτά που λες...
Κάνε το μας λιανά να καταλάβουμε κι εμείς οι άσχετοι...

[nikraven]

Πες λίγα περισσότερα πράγματα για αυτά που λες...
Κάνε το μας λιανά να καταλάβουμε κι εμείς οι άσχετοι...

μάλλον εννοεί ότι χρησιμοποιεί αυτό
http://www.shadowdefender.com/

[knbsep]

Ρε παιδιά, εγώ που έχω κάνει mirror images μαζίμε τα συμαντικά μου αρχεία, καλύπτομαι???

[A.N.T.]

Πες λίγα περισσότερα πράγματα για αυτά που λες...
Κάνε το μας λιανά να καταλάβουμε κι εμείς οι άσχετοι...

Τα έχω πει πολλές φορές εδώ μέσα.
Και ειλικρινώς διασκεδάζω (όχι κακκεντρεχώς) με όλους αυτούς που παιδεύονται ακόμη με antivirus, σκαναρίσματα,
αστοχίες από κακές ρυθμίσεις κλπ. Επιβεβαιώνουν τρανταχτά το ρητό "Όποιος δεν έχει μυαλό, έχει πόδια".
Η τελεσίδικη λύση - τουλάχιστον για τον οικιακό χρήστη - είναι εδώ και χρόνια το light virtualization και το sandboxing.
OXI τα antivirus πλέον. Τα antivirus είναι μόνον βοηθητικά.


Ειδικά για το shadow defender ένα review εδώ (και μάλιστα από έλληνα) :
http://www.tweaktown.com/reviews/523...der/index.html

[konenas]

Νομίζουν (αυτοί που εννοείς) ότι καταλαβαίνεις τί εννοούν. Σημείο αναφοράς είναι το desktop και όχι routers, ή άλλες συσκευές ειδικού τύπου. Είναι σαφές, οπότε μην υποτιμάς τον εαυτό σου με όσα γράφεις...

Μάλλον εσύ υπερτιμάς τον εαυτό σου.
Αν κάποιο σύστημα είναι ανασφαλές δεν είναι το Linux.

Αν ήταν θα είχαν πρόβλημα οι χιλιάδες διαφορετικές εταιρίες και οι δημόσιοι οργανισμοί που το εμπιστεύονται και το ελέγχουν καθημερινά, είτε πρόκειται για ειδικές κατασκευές, routers, smartphones ... είτε πρόκειται για servers είτε για απλούς χρήστες.

Είναι αστείο πια να λέμε πως δεν είναι δημοφιλές το LINUX.

Μπορεί να μην είναι στον απλό χρήστη που του πουλάνε προεγκατεστημένα τα Μ$ παράθυρα, μπορεί να μην είναι, ακόμα, στον gamer. Αλλά αυτό αλλάζει μέρα με τη μέρα.

Ξέρεις όμως τι δεν αλλάζει;
Η ανάγκη για αντιβίωση στα Μ$ παράθυρα και η προστασία του Linux.

[knbsep]

Off Topic

Ρε konenas, όποτε βλέπω το avatar σου νομίζω πως είσαι αυτός με το τσεμπέρι...

- - - Updated - - -

Αλήθεια, εσύ ποια linux χρσιμοποιείς?

[tsigarid]

Ρε παιδιά, εγώ που έχω κάνει mirror images μαζίμε τα συμαντικά μου αρχεία, καλύπτομαι???

Εάν το image είναι σε διαφορετικό δίσκο ο οποίος ΔΕΝ είναι συνδεδεμένος στον υπολογιστή σου, καλύπτεσαι.