Грошова допомога постраждалим у війні!
Магазин спортивного харчування Strong Life
Дерево благодарностей29Благодарности
+ Ответить в теме
Страница 2 из 9
Показано с 11 по 20 из 90.
  1. #11
    kavapoltava

    Re: Внимание! Непобедимый вирус RSA1024!


    Вырубать - форматировать - креститься ....

  2. #12
    Offline
    2.0

    Re: Внимание! Непобедимый вирус RSA1024!


    Voland BulgakOFF, останнє - обов"язково?
  3. #13
    Offline
    Пророк

    Re: Внимание! Непобедимый вирус RSA1024!


    Ответ Сообщение от nickeler Посмотреть сообщение
    Voland BulgakOFF, останнє - обов"язково?
    Оттого и вирусы на ваших компьютерах, что БОГА в вас нет. Покайтесь, сходите в церковь - вот увидите как сразу ваша жизнь преобразится.
  4. #14
    Offline
    Пророк

    Re: Внимание! Непобедимый вирус RSA1024!


    Думаю, в системі просто "прописалися" інші іконки для файлів. Так як вінда відображає іконки файлів беручи за основу їх розширення, то нічого дивного, що будь-який файл з розширенням *.jpg на цьому пк буде відображатися іншим значком.
    Але це аж ніяк не означатиме, що файл зашифровано.

    Якщо файл з тілом віруса ще в системі, то є шанс його відловити та дослідити на предмет ключа та алгориму шифрування.
    Але я сумніваюся, що це дійсно так...
  5. #15
    Offline
    Пророк

    Re: Внимание! Непобедимый вирус RSA1024!


    Ответ Сообщение от Ch!p Посмотреть сообщение
    Думаю, в системі просто "прописалися" інші іконки для файлів.
    Сами собой?

    нічого дивного, що будь-який файл з розширенням *.jpg на цьому пк буде відображатися іншим значком.
    Але це аж ніяк не означатиме, що файл зашифровано.
    Он говорит что не только в значке дело - еще саму картинку комп отобразить не может. Значит, нутро файла изменено. Стало быть, зашифрован.

    Якщо файл з тілом віруса ще в системі, то є шанс його відловити та дослідити на предмет ключа та алгориму шифрування.
    Нет никаких шансов, потому что ключа в нем не хранится, если там действительно RSA использовался. Потому как это алгоритм с открытым ключом. Другими словами, есть публичный ключ - которым производится шифрование, а есть приватный ключ - которым сообщение расшифровывается.

    Даже если ты выудишь из заразы публичный ключ (которым он пошифровал файлы) - тебе это ничего не даст. Этот ключ и так не является секретным. С его помощью нельзя произвести обратное действие и расшифровать сообщение.

    Але я сумніваюся, що це дійсно так...
    Зря сомневаешься. Впрочем, ты теориетик.
  6. #16
    23q
    Offline
    23-й участник

    Re: Внимание! Непобедимый вирус RSA1024!


    реально ли он шифрует файлы? ведь на шифровку нужны ресурсы, что б зашифровать файлы нужно к ним доступ, и что б они не были заняты, и время...
  7. #17
    Offline
    Пророк

    Re: Внимание! Непобедимый вирус RSA1024!


    Ответ Сообщение от erazer Посмотреть сообщение
    Он говорит что не только в значке дело - еще саму картинку комп отобразить не может.
    Не казав він такого =)

    Дійсно, якщо rsa, то відкритий і закритий ключі. туплю ))

    23q, реально шифрує. І поспішати йому нікуди.
  8. #18
    Offline
    Пророк

    Re: Внимание! Непобедимый вирус RSA1024!


    Ответ Сообщение от 23q Посмотреть сообщение
    реально ли он шифрует файлы? ведь на шифровку нужны ресурсы, что б зашифровать файлы нужно к ним доступ, и что б они не были заняты, и время...
    Да. Реально шифрует. Он простой как палка. Написан на ассемблере. Не сильно грамотно. Просто на коленке "долгими зимними вечерами". Но на свою задачу его хватает более чем.

    Никаких больших ресурсов там не надо, на самом деле. Не знаю насчет данной модификации, а оригинал шифровал не весь файл целиком, а только часть - объем расчитывал в зависимости от размера файла. Достаточно по сути зашифровать только хедер файла чтобы он стал нечитаемым. Для верности можно захватить кусочек тела. И все, никаких ресурсов не надо.

    А занят файл - ну так в чем проблема? Пропустит, пойдет к следующему.

    Почитай ту тему с реддрагоном - там даже ссылка есть на его исходники и на сообщество дебилов, которое на их основе лепит новые модификации.

    Ответ Сообщение от Ch!p Посмотреть сообщение
    Не казав він такого =)
    Ну вот:

    Ну и ессно попробуем через сеть из зараженного скопировать себе джипег - смотрим - "просмотр невозможен"...
    При чем тут ярлычки?
  9. #19
    Offline
    Пророк

    Re: Внимание! Непобедимый вирус RSA1024!


    Якщо із зараженого компа через мережу скопіювати собі зашифрований файл, то звісно ярлични ні при чому.
    Але це ніяк не говорить про те, що файли продовжують шифруватися.

    А ярлички при тому, що вінда відображає значки файлів беручи за основу розширення файлу, не "заглядуючи" в середину файлу, щоб визначити його реальний тип, чи перевірити шифрований файл, чи ні.
  10. #20
    Offline
    Зануда

    Re: Внимание! Непобедимый вирус RSA1024!


    Ответ Сообщение от Ch!p Посмотреть сообщение
    А ярлички при тому, що вінда відображає значки файлів беручи за основу розширення файлу, не "заглядуючи" в середину файлу, щоб визначити його реальний тип, чи перевірити шифрований файл, чи ні.
    Хоча це і не завжди так, але у цій ситуації Ви маєте рацію, ІМХО. Вірус, скоріше за все, крім решти, змінив відовідність між типами файлів та іконками ярликів.
    Але все це лірика. Єдиний засіб - резервні копії. Інакше втрата даних - питання часу.
+ Ответить в теме
Страница 2 из 9

Похожие темы

  1. Ответов: 31
    Последнее сообщение: 20.05.2017, 11:10
  2. Внимание! Розыск!
    Анжелика в разделе Пошук людей в Полтаві
    Ответов: 158
    Последнее сообщение: 13.08.2016, 02:00
  3. Внимание! Мошенничество!
    Вездесущий в разделе Кидалово
    Ответов: 21
    Последнее сообщение: 03.03.2014, 11:53
  4. Ответов: 91
    Последнее сообщение: 12.12.2013, 14:29
  5. Вирус на телефоне, что делать?
    ВЛАД21 в разделе Мобільні телефони та КПК
    Ответов: 9
    Последнее сообщение: 20.11.2008, 22:34