הודעה שקיבלתי במייל
-
@יהודי-פשוט ציטוט מmagicode: "אתר זה לא מיועד להפצת קבצים לציבור. אין לשתף את הלינקים באתרים ציבוריים."
שלח לי הודעה במייל ואשלח לך קישור. -
@hilel אמר בהודעה שקיבלתי במייל:
@יהודי-פשוט ציטוט מmagicode: "אתר זה לא מיועד להפצת קבצים לציבור. אין לשתף את הלינקים באתרים ציבוריים."
שלח לי הודעה במייל ואשלח לך קישור.הפרשנות שהסקת לענינינו איננה נכונה. תודה בכל אופן.
-
@חבר
ממש לא נכון .
אנטי וירוס איכותי אמור לזהות גם תוכנות כופר,
אם מדובר בסוג וירוס שכבר הוכר הוא מייד יחסום אותו , אם בוירוס שעדיין לא הוכר הוא אמור לזהות לפי דפוסי התנהגות.
-
ישנם כמה שיטות להידבק בכופר, חלקם יכול לקרות גם אם מותקן אנטי וירוס איכותי ועדכני, להלן כמה טיפים מESET (חלקם מיועד לעסקים עם ארון תקשורת פנימית) .
טיפים שימנעו מכם ליפול קורבן לתוכנות כופר:
- יש לוודא התקנה של אנטי וירוס מעודכן וחוקי במחשב או בכל התחנות ברשת.
- מומלץ וחשוב לוודא שממשק הניהול מותקן על מנת להיות בבקרה ובשליטה על רמת המוגנות ברשת.
- יש לבצע עדכוני מיקרוסופט קריטיים בשרתים ובתחנות.
- להשתמש בחומת אש המייצרת שכבת הגנה חיונית מפני תוכנות הכופר:
חשוב להשתמש בהתקן פיזי של חומת אש של אחת החברות המובילות.
יש להשתמש בתחנות בחומת אש מתקדמת של אחת החברות המובילות, במיוחד במחשבים ניידים שיוצאים מהרשת ואינם מוגנים ע"י חומת האש הארגונית. חומת האש המובנית כחלק ממערכת ההפעלה של מיקרוסופט אינה מספיקה על מנת להתמודד עם האיום הנ"ל. - לסגור את הפורט של ה-Remote Desktop בחומת האש, ולסגור את ה Service שלו במחשב או ברשת. במידה וחייבים להשתמש בו, יש להחליף את פורט ברירת המחדל מ-3389 לפורט במספר רנדומלי הגבוה מ-20,000.
- להגדיר סיסמת אבטחת מורכבת לחיבור מרחוק (באורך 11 תווים לפחות ומכילה אותיות קטנות, גדולות, מספרים ותווים מיוחדים) כדי למנוע פריצה של הסיסמא בהתקפה של Brute Force.
- להגדיר סיסמת הגנה לאנטי וירוס בתחנות על מנת למנוע הסרה ידנית או נטרול שלו. לבצע גיבויים שבועיים או דו-שבועיים (מומלץ גיבוי אונליין ולא מקומי) יש לגבות כל מידע חשוב בשרתים ובתחנות, וכמובן לבצע בדיקה תקופתית של שחזור הגיבויים כדי לוודא שהם תקינים. ניתן להגדיר גיבוי של מערכת ההפעלה לתיקיות חשובות או משותפות ב-Shadow Copy של מיקרוסופט.
- לבטל הרשאות Administrator למשתמשים ברשת – ההתקפות הללו מאתרות פרצות דרכן ניתן לרוץ על הפרופיל המקומי ובאמצעותו להדביק את שאר הרשת. מומלץ שלא לאפשר הרשאות כתיבה לתיקיות משותפות בהן למשתמש אין צורך בשינוי או הוספה של קבצים.
- לחסום סיומות EXE ו-SCR בתוכנת האנטי וירוס שסורקת את הדוא"ל –
במקרים רבים מודבקים מחשבים באמצעות קובץ EXE או SCR שמצורף לאימייל. באופן כללי, אין סיבה שקבצי הפעלה ישלחו למשתמשים ברשת, ולכן מומלץ לאכוף מדיניות של חסימת סיומות של קבצי הפעלה, ובמיוחד קבצי EXE ו SCR.
(מקור)
-
@חבר אמר בהודעה שקיבלתי במייל:
@957 ברוכים הבאים
לפי מה שכתבו ביתד נאמן שום אנטי וירוס לא מזהה תוכנת כופריש תוכנות ייעודיות שאמורות לזהות את התהליך של ההצפנה, גם בלי להכיר את הווירוס הספציפי שבו נדבקת.
תוכנה חינמית כזאת : https://ransomfree.cybereason.com/
ותוכנה בתשלום 30 יום ניסיון https://www.malwarebytes.com/ -
@חבר התקנתי, צריך להפעיל משהו אחרי ההתקנה?
מישהו יודע איך זה עובד בפועל? או שזה שאחרי שהתקנתי זה אוטמט? -
@חבר אמר בהודעה שקיבלתי במייל:
@יהודי-פשוט
אתה אמור לקבל עיניים כאלה למטה
אם אתה לא רואה כנס להתחל חפש את התכנה ולחץיש לי את זה מה הלאה?
-
@חבר אמר בהודעה שקיבלתי במייל:
@yonig20 המלוור לא מזהה
והוא לא בתשלום רק הגירסה עם הבדיקה האוטומטיתא. הגירסה שלך לא מעודכנת, יש גירסה 3 שבה נוספה תכונה של אנטי כופר כפי שכתבתי.
ב. הגירסה בתשלום היא לא בדיקה אוטומטית, אלא הגנה בזמן אמת מפני כמה דברים ואחד מהם זה התנהגות החשודה ככופר. -
@חבר https://www.malwarebytes.com/mwb-download/thankyou/
זה העמוד של ההורדה -
@957 אמר בהודעה שקיבלתי במייל:
@חבר
ממש לא נכון .
אנטי וירוס איכותי אמור לזהות גם תוכנות כופר,
אם מדובר בסוג וירוס שכבר הוכר הוא מייד יחסום אותו , אם בוירוס שעדיין לא הוכר הוא אמור לזהות לפי דפוסי התנהגות.
ממש לא התכתבתי עם התמיכה של ESET והם כתבו לי להתקין את התוכנה הזאת במקביל לתוכנה שלהם אבל הם הזהירו אותי שהתוכנה הזאת לא יעילה ב100 אחוז
