Обещанный пост о том как защитить ПК от вирусов шифровальщиков⁠⁠

*.neitrino *.exe *.com *.pif *.scr *.bat *.cmd *.lnk *.cs *.css *.bas *.jar *.jav *.java *.js *.jse *.ht *.htt *.pdc *.pl *.prf *.py *.scf *.sct *.spl *.swf *.vb *.vbe *.vbs *.wcs *.wiz *.ws *.wsh *.cpl *.cab *.vault

вы кое что забыли) нельзя никаких браузеров кроме ИЕ ) 

ну да а почему нет? ) 

именно =)

да больно им похуй на клиентов. ебитесь как хотите это называется. тандер сделали деньги по пилили а вы мучайтесь.

а еще можно за компом не работать и вообще жить припеваючи) 

прослойку никто не отменял) 

к сожалению на Линь люди еще не скоро перейдут но думаю году эдак в 2020-25 доля будет уже куда больше чем сейчас. Если мелкософт как то по новому к себе не зацепят.

да вроде чуток расписал что делаем. или именно весь механизм работы расписывать? 

об этом указано в самом начале поста.

Россия хуле. забугром такого дерьмища нету. Именно в IT сфере. но думаю если копнуть то можно тоже что-то эдакое найти.

а ну я то понимаю) и для тех кому нужно в коментах объясняю, а остальным как правило нужен лишь порядок действий) но я прислушаюсь в следующем посте постараюсь более емко описывать ) 

ага только "комп чет тупит, в интернете письки сами ко мне лезут, я ничего не нажимал, и ой у меня тут такое дело вообщем что-то винда заблокировалася..." )))

По антивирусам. Они защитят тебя от трояна и червя если опять же они не супер новые о которых никто не слышал. От шифровальщика не спасут. Все их системы с якобы защитой от них завязаны либо на белый список разрешенных приложений либо на бекап важных данных.

От обычных троянчиков и червей дома хватит любого бесплатного который ежедневно обновляется (Avast/Avira и тд). От остального они не спасут ИМХО. Я сам антивирь дома не юзаю вообще. раз в месяц сканюсь на всякий Dr Web Cureit. Последний раз нашел 1 троян подхватил когда свеженькую игру с торента качал, а там чувак из проверенной группы новенький их подложил свинью сунув туда троян и то не особо злобный.

скорее всего чем-то таким

вполне можно. так как встречал такое что если запустить потом файл он мог запуститься и повторно шифрануть. хотя все равно обычно компы потом форматируются после заражения.

прочитай пост еще раз и пойми что не боян а дополненный пост.

да у нас тоже есть несколько таких машин. постараюсь тоже как нито пост подготовить раз это тоже интересно.

если ты про ту что отправляет его в офлайн в дискпарте то она не во всех версиях есть, а сравнительно недавно. например в 2003 сервере ее нету.

да если его там нету. Например в Windows 7 по умолчанию для папки Program Files (x86) разрешение не создается на сколько я знаю.

как оказалось это оно же + небольшое дополнение

как вариант купить самую дешманскую лицуху. если шифровальщик не новый и супер крутой то они смогут сделать дешифратор и ваши затраты окупятся. Но как же сервак без бэкапов? 

а что вы понимаете под этой папкой? Объясняю на пальцах: 1) вы создали папку напримен на диске Д и обозвали ее Install (как у меня в посте) и сделали для нее правила

2) для папки Program Files по умолчанию политика работает и программы оттуда запустятся.

3) чтобы что-то установить вам надо запустить установщик из папки Install которую вы сделали в 1 шаге. и указать папку program Files

Либо сделать еще одну папку куда вы хотите устанавливать софт и устанавливать в нее.

Тоже хороший вариант.

не ярлык а exe файл исполяемый. При таком раскладе у вас все хорошо. Запускаются все ваши документы как обычно и тд. Но например загрузите троянчик с музыкой в загрузки попробуете песенку открыть и политика не даст запустить исполняемый файл.

да суть та же с небольшим дополнением в виде архиватора.

админские права не нужны чтобы шифрануть твои данные которые ты же можешь редактировать.

только как правило толку от них 0 от этих предупреждений. пока рублем наказывать не начинают.

Суть в том, что если файл безопасен в 90% случаев проблем не возникнет при обычном запуске, а если тебе при запуске "картинки" например вылетает ошибка то стоит насторожиться не правда ли? Ну и от дурака не защитит ничего. не один антивирус и никакая защита.

спасибо за добрые слова =) 

все расширения это то что я смог найти на форумах где люди писали что у них шифранулось и тд. по факту он там может и не нужен, но в случае если будет такой файл с вирусом он не пройдет. и получается что добавлен просто чтоб было. там таких расширений спорных несколько.

удобненько спасибо ) 

можно только через командную строку через runas запустить из под юзера что-то с админскими правами, но опять же надо знать данные учетки админа и фактически это пудет запуск приложение от другого пользователя.

косяк. его там быть не должно) 

это мой обязательный атрибут, а иначе всякие рептилоиды житья не дают.

я не звезда но читая про утечки тысяч и миллионов учеток - доверия облаку мизерное.

потомучто гугляните взлом айклауда звезд;)

кто-то пишет однозначно. Я когда недавно чистил от нового шифровальщика комп от него небыло следов. ни с качанных файлов ничего подозрительного как обычно остается. 

спасибо постараюсь запомнить) грамотность к сожалению хромает...

ха ха а ваш пользователь значит не запустит да с правами админа? он наверное глянет на эту надпись напугается и не будет жать?! ) 

скидывал бы что по интереснее оттуда) там была и годнота) 

тогда мне кажется зря вы у таких работаете. 

ну однозначно трясите с руководства денежку на лицензии все 3 вам уложатся тысячи в 3 я думаю а то и меньше. и вперед к тех поддержку) 

а вы тут простите при чем? ) пускай покупают лицензии нода, веба, каспера и рассылают им образцы. зашифрованный файл + файл которым шифранули и где то с вероятностью процентов в 20-30 вам помогут.

чтобы он туда поселился его нужно либо туда поселить либо запустить что-то эдакое. а раз все режется политикой в большинстве то это практически не реально. но если вы ему поможете то да тут уже не спастись.

хотите эффективную защиту на домашней и тд начальных конфигурациях? 

этого будет не на 1 пост.

писать никто не запрещает туда. просто у вас все ограничивается вашими папками. Тобишь запускаете установщики вы всегда из созданной вами папки а устанавливаете всегда в Program Files (ну или другую папку, но для нее нужно будет прописать разрешение пути как вы уже делали со своей папкой)

эти костыли расчитаны на пользователя дома. который не шибко силен. Так как люди просили именно этого. Защиту на 1 машину без доменов и тд. В корпоративной сети ситуация несколько иная я согласен.

смысл добавления расширений в том чтобы заблокировать большинство используемых вредоносами расширений как правило исполняемых.

ну я об этом предупредил. Вы можете сделать правило пути для вашего персонального ПО и работать будет как положено. Делов на еще 1 минуту. Так что тут проблемы не вижу.

как я и говорил. Белый список ПО + бекап. Все что они могут предложить.

с рабочего стола не запустится 100% из почты никогда не пробовал открывать напрямую на сколько я знаю чтобы файл открыть - его надо скачать. 

что кстати говоря тоже накладывает свои неудобства. например гугл хром по умолчанию ставится не в program Files и он перестает запускаться после такого правила. 

Объясняя на пальцах. Все расширения что вы добавили в список фильтруются по правилу пути. Соответственно если вы запускаете файл который в этом списке из любой папки кроме той что создали Windows это заблокирует.

и не у кого доступа небыло? да быть такого не может...

запускается, если есть правило пути, но думаю и вредонос запустится точно так же как и все остальное.

софту как правило можно указать куда ты хочешь его установить. А инсталяшки норм работают так как папку темп мы не блочим ибо она блочит практически все. про ярлыки интересно попробую проверить.

грусть влияет очень здорово.

про Temp спасибо. что-то я про него и подзабыл попробую проверить как скажется на работе блокировка этого каталога через ГП. Из Архиватора теперь блокирует открытие - и это отлично ) 

от поездки на работу в выходной из-за того что там у них что-то открылось и все пропало.

ну я бы так не сказал. Меня несколько раз спасало.

по умолчанию созданы 2 правила в политике которые идут для папки Program Files и так как сначала грузится Windows а потом начинает работать ГП то винда не упадет. Проверено на себе и моих клиентах.