Új hozzászólás Aktív témák

• #9 Reggie0 félisten fatpingvin #8

  Új Válasz 2021-06-02 22:44:01 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Reggie0

  félisten

  válasz fatpingvin #8 üzenetére

  LZMA-t fel lehet ismerni a headerbol es vannak benne ellenorzokodok is.

  A ransomwarek fajl szintu titkositast tolnak, a kotet szintuvel szerintem nem fog veszodni. Viszont kotet szintu titkositasnal tuti nem tud vedeni semmi ellen sem.

• #8 fatpingvin addikt Graphics #7

  Új Válasz 2021-06-02 10:52:03 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  fatpingvin

  addikt

  válasz Graphics #7 üzenetére

  holtával dicsérd a papot, erős a gyanúm hogy ez is valami dokumentálatlan, csak win alól haszálható, máshol csak bosszúságot okozó történet lesz. bár ne legyen igazam.

  #6 Reggie az azért erősen érdekelne hogy teszem azt mi alapján fogja tudni eldönteni a cucc hogy mondjuk simán egy LZMA kompresszor megy rajta végig vagy valami ami ténylegesen encryption. csak hogy egy életközeli példánál maradjunk...
  
  a fájlrendszer szintű titkosítást oké hogy tudja szűrni de mondjuk egy multi-volume Btrfs felett hogyan?
  
  vagy ha már itt tartunk, egy titkosított LVM kötetet is ki fog nullázni?

• #7 Graphics Jómunkásember fatpingvin #5

  Új Válasz 2021-06-01 22:05:05 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Graphics

  Jómunkásember

  válasz fatpingvin #5 üzenetére

  Gyanús, hogy fel vannak készülve a hasonló felvetésekre

  Nem valoszínű, hogy fullretardba készítenek valamit .

• #6 Reggie0 félisten hokuszpk #2

  Új Válasz 2021-05-31 20:31:32 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Reggie0

  félisten

  válasz hokuszpk #2 üzenetére

  Szerintem a ransomware inkabb a fajlkodolos dolgok lehetnek, azt meg nem nehez erzekelni, hogy titkositva ujrairjak a fajlt. A vegigolvasas nem tudom hogy lehetne tamadas Inkabb akkor van para, ha a windows fajltitkositasat tolod ra a meghajtora ami kb. ugyan az a viselkedes.

• #5 fatpingvin addikt hokuszpk #2

  Új Válasz 2021-05-31 20:09:17 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  fatpingvin

  addikt

  válasz hokuszpk #2 üzenetére

  eskü pont ugyanez jutott eszembe... vagy mondjuk ugyanazok a tárhelyen egy nagyobb könyvtárról tarballt készíteni és menet közben a nagyonokos firmware kirántja a biteket a szoftver alól...

• #4 Novver senior tag hokuszpk #2

  Új Válasz 2021-05-31 20:05:06 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Novver

  senior tag

  válasz hokuszpk #2 üzenetére

  Szép baleset lenne

  Amúgy az elgondolás önmagában nem rossz, csak még azért finomítást igényelne.
  Nehogy a védelem legyen a ransomware a végén

• #3 Reggie0 félisten

  Új Válasz 2021-05-31 18:32:30 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Reggie0

  félisten

  En csak abban a taroloban biznek, amire en irom a firmwaret, kulonben ugyis megy fole a truecrypt.

• #2 hokuszpk nagyúr

  Új Válasz 2021-05-31 18:20:49 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hokuszpk

  nagyúr

  franko lesz, amikor megprobalod klonozni a diszkedet, mert mondjuk helyhiany miatt nagyobbra valtanal, de szeretned megorizni a jol belott munkakornyezeted, es maga a diszk letiltja, mert a szektoronkenti vegigolvasas nincs a mintai kozott.

• #1 Krix őstag

  Új Válasz 2021-05-31 17:56:07 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Krix

  őstag

  Azt vajon, hogy fogja észlelni, hogy a hozzáférés jogosulatlan vagy a folyamat nem biztonságos? Talán valamilyen viselkedés mintával?

Új hozzászólás Aktív témák