Шахты online

ну ладно какой нибудь глупый человек запустит пришедшую в письме прогу ...
но ведь очередная эпидемия по всей европе - банки, газовые и нефтяные компании и т.д.
З.Ы. сам никогда антивирусами не пользовался и ниразу проблем каких то небыло

Костямба
спроси у Дымка, он популярно объяснит)

у обычных пользователей в роутерах по умолчанию закрыты порты, через которые происходит заражение, это вкратце

открывают вложения. обычно те кому по должности положено - кадровики. а дальше в локалке распространяется. я тоже без антивиря уже много лет.

DbIMok
ну а как же все эти хваленые фаерволы и антивирусы?
да и работники в сфере безопастности на што в штате тогда?
З.Ы. хотя если такие как кисяпися что только на форуме умничать умеют - неудивительна подобная эпидемия

в локалке все свои, так что файрвол побоку, а антивирусы можно все скопом заранее в virustotal протестить. если не определяют значит норм. основная уязвимость в голове того, кто вложение запускает, но он если ни разу не попадался (а может и не слышал вообще что так бывает), на это не заточен. в текучке легко подозрительные признаки просмотреть, если письмо похоже на обычное.

Костямба писал(а):фаерволы и антивирусы?

экономят.

По-моему, основная проблема в правах пользователя.
Не видел вирусов, работающих без прав лок админа, если найдете, покажите.

DbIMok писал(а):в текучке легко подозрительные признаки просмотреть, если письмо похоже на обычное.

особенно если в настройках стоит "скрывать расширения для зарегистрированных типов файлов"

Maded писал(а):По-моему, основная проблема в правах пользователя.

как отсутствие админских прав помешает какому-либо коду (бинарному/шел скрипту/макросу) какого-нибудь криптолокера-червя запущенного пользователем скачать и запустить валидный криптософт с сертификатами и т.п. и зашифровать все файлы до которых он дотянется?
http://www.securitylab.ru/news/486936.php

Maded
https://habrahabr.ru/company/pt/blog/328804/

DbIMok
Не даст запустить криптософт, попросит прав как раз. Спорить не буду, возможно, и дотянется до пользовательского контента. Просто я подобного не видел.
Hank
Ну там уязвимость, для которой был апдейт же, не?

Maded писал(а):Ну там уязвимость, для которой был апдейт же, не?

для всех уязвимостей рано или поздно выпускают апдейт. сколько лет до выпуска апдейта уязвимость была известна хакерам - неведомо.

Не скачивать файлы на неизвестных ресурсах.

Maded писал(а):Не видел вирусов, работающих без прав лок админа, если найдете, покажите.

уже года 2 в трендах не вирусы, а шифровальщики, которые шифруют все что доступно на запись под юзерской учеткой