Newsgroup: it.comp.hardware
Titolo: OT: software Cryptolockers

Un ot che ritengo utile, scusate se lo posto qui.
Ho trovato un programmino leggerissimo e molto utile:
http://www.itsth.com/en/produkte/Whats-my-computer-doing.php?fromwmcd
 
che oltre a monitorare tutto quello che sta accedendo al disco, fornisce 
informazioni dettagliate sui programmi che lo stanno facendo.
Nel mio piccolo, mi sono permesso di scrivere ai programmatori, suggerendo 
di scrivere una versione in cui il programma lanci un'allerta nell'istante 
in cui venga rilevata l'azione sul disco da parte di un programma di 
crittografia.
Stronzata?
Forse sě, non lo so, ma se qlcn volesse lavorarci... i cryptolocker stanno 
seminando morti ovunque, e non c'č modo di combatterli...
ciao 
 
 

 ciao
 
 
Io uso CryptoPrevent
https://www.foolishit.com/cryptoprevent-malware-prevention/
 
 
 

 seminando morti ovunque, e non c'č modo di combatterli...
 
B
A
C
K
U
P
 
siamo nel 2016 dio santo! 
 
 


cicero®
--

 
http://www.itsth.com/en/produkte/Whats-my-computer-doing.php?fromwmcd
 
 
Ma è per Windows! Io uso da anni Debian e vivo felice! :P
 

Sembra che GabrieleMax abbia detto :

lol

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

edevils ha detto questo lunedì :

Aggiungo anche il recente Malwarebytes Anti-Ramsonware...
 
http://www.bleepingcomputer.com/download/malwarebytes-anti-ransomware-beta/
 
 
E' ancora in beta comunque.

 E' ancora in beta comunque.
 
 
 
e mi ha appena messo in quarantena emule.exe, gia' segnalato da altro 
utente nel loro forum.
 
 
-- 
Saluti da Drizzt.

Il 16/02/2016, Drizzt do'Urden ha detto :

L'importante e' che blocchi anche i veri Ramsonware... :D


http://www.bleepingcomputer.com/download/malwarebytes-anti-ransomware-beta/
 
 
Lorenzino, se tu avessi letto il mio post, avresti notato che sul sito
di Malwarebytes č mooolto piů aggiornato! (versione 0.9.14.361)
cicero®
--

 cicero®
 
Ma sempre in beta e' caro ciceruccio... :-)

Lorenz ha usato la sua tastiera per scrivere :

E comunque sticazzi...la ver del link che ho postato e'
datata 26 gennaio 2016. Manco fosse di 6 mesi fa :D

 di Malwarebytes è mooolto più aggiornato! (versione 0.9.14.361)
 
chideo scusa... sulla pagina si parla di MBAM + MBAE + MBARW ... cosa sono? 
Servono anche questi per prevenire cryptolockers?
thx 
 
 


Grazie della segnalazione.
Quando uscirà dalla fase di beta la provo :)
 

Maigret ci ha detto :

No il primo serve per i malware in generale, il secondo contro
gli Exploit nocivi...

 ha scritto nel messaggio 
news:n9v2hr$1oij$1...@gioia.aioe.org...

ehm... :) s'è accesa la lampadina: MBAR sta per Malwarebytes 
Anti-Ramsonware?
Quindi serve solo quello, ho capito bene? 
 
 

 Quindi serve solo quello, ho capito bene?
 
Sul sito mbam dicono che quando terminerà la fase di beta 
l'anti-ransomware sarà integrato con gli altri prodotti, per evitare di 
dover installare troppe cose.
 

 Ma è per Windows!
 
E' perché lo sanno che i linuxari sono spilorci e non pagherebbero il 
riscatto :DDD


Maigret ha spiegato il 16/02/2016 :

Bravo...10+ :D
 
Ad ogni modo come fatto notare da Edvils si scrive Ransonware... :-)

 ha scritto nel messaggio 
news:n9v5h9$1tim$1...@gioia.aioe.org...

ad ogni modo, cari saputelli, Anti-Ramsonware l'ho copiato/pastato dal post 
di Lorenz perchè di natura sono pigro! Quindi lo hai scritto tu sbagliato, 
:D !!! 
 
 

 riscatto :DDD
 
Lol! :D
 

 !!!
 
Insomma...se qualcuno si butta nel fiume tu lo segui :D

 L'importante e' che blocchi anche i veri Ramsonware... :D
 
magari aiutandolo non aprendo allegati sconosciuti... anche se dicono 
che hai vinto un milione di euro :-D
 
 
 
-- 
Saluti da Drizzt.

datata 26 gennaio 2016. Manco fosse di 6 mesi fa :D
 
se il mio antivirus si aggiorna ogni 4 ore un motivo ci sarà....:-)
cicero®
--

cicero® scriveva il 16/02/2016 :

Ma puuoi aggiornarlo indipendentemente dalla versioni che
installi... :-)

installi... :-)
 
Infatti spero che nella final version si aggiornerà da solo, senza
dover reinstallare tutto il ciborio!
cicero®
--

datata 26 gennaio 2016
 
Guarda un po' qui:
http://i.imgur.com/vLmXMRm.jpg
 
cicero®
--

Nel suo scritto precedente, cicero® ha sostenuto :

La versione finale sara' integrata nella suite classica Antimalware,
percio' no problem da questo punto di vista... ;-)


Quello aiuta, ma anche non visitare siti compromessi (o farlo con le 
mutande d'acciaio!), compresi quelli infettati all'insaputa del gestore 
del sito.
 

Il 16/02/2016, Drizzt do'Urden ha detto :

Anche a me :'(
 
-- 
Ciao Furio
 
Falco una volta...Falco per sempre!
A TESTA SOTTO!!!   (cit. 13°)

 potrebbero non farsene nulla...
 
I backup sono accessibili solo da programma di backup, non sono dei 
copia/incolla. Ecco ne abbiamo trovato un altro che nel 2016 non ha ancora 
capito cosa č un backup. 
 
 


 
 
Magari hai gia' risolto, in caso contrario riavvii il pc poi vai in 
quarantena e ripristini i due files che ha eliminato, il .exe e la 
chiave per l'avvio automatico se era settato per avviarsi con windows.
 
 
 
-- 
Saluti da Drizzt.

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

 
 
che *non* sono quelle dell'utente, ovvio... ma per come ragioni è meglio 
specificarlo


 specificarlo
 
Infatti. Inoltre c'è chi accede al disco di rete anche in altri modi e 
per altri fini oltre che da programma di backup. Il disco di rete in 
questione dovrebbe essere usato solo per il backup e per nient'altro, ma 
non tutti si comportano in questo modo.
 
Poi ci sarebbe anche da dire che gli utenti più esposti al rischio di 
crypto per comportamenti "sbadati", un clic di troppo sovrappensiero, 
sono gli stessi che sbadatamente dimenticano di fare backup regolari ;)
 
In generale non c'è mai una singola precauzione a prova di bomba, imho, 
sempre meglio contare su più "strati" di protezione, compreso quindi i 
software di protezione.

 crittografia.
 
E' una cosa praticamente impossibile (e secondo me inutile). Un bravo 
programmatore potrebbe riuscire a capire, con molta difficoltà, cosa sta 
facendo un programma, ma farlo capire ad un altro programma è 
praticamente impossibile o esageratamente complicato.
 
Loro ti hanno risposto?
 
Cristiano

 
"Cristiano" <cris...@NSgmail.com> ha scritto nel messaggio 
news:na7euo$mli$1...@dont-email.me...

no in effetti. Probabilmente era una stronzata...
Però si potrebbe impedire la scrittura su disco da parte di un programma non 
autorizzato, compilando una lista dei servizi autorizzati dal SO e 
successivamente aggiornata su richiesta dell'utente. Tipo: installo un 
programma e l'antiransom mi chiede l'autorizzazione una tantum a lasciarlo 
scrivere... una specie di firewall. Stronzata n.2? 
 
 

 scrivere... una specie di firewall. Stronzata n.2? 
 
E non e` quello che succede normalmente? :-)
 
Voglio dire, se l'utente *non* ha i permessi per
installare niente, non succede niente, finche`
non viene autorizzata l'installazione.
 
Questo, pero`, non protegge da un programma
che parte e basta (senza essere installato)
che crittografa i dati utente.
 
Tipo un js di un sito scarica pippo.exe e lo
esegue al volo...
 
bye,
 
-- 
 
piergiorgio

 scrivere... una specie di firewall.
 
Oppure una specie di HIPS. :-)
 
Cristiano

Oppure una specie di HIPS. :-)
 
 
Come Comodo HIPS, che serve adeguatamente allo scopo.
 
Ed e' pure gratuito anche per uso non personale.
 
L' HIPS richiede un minimo di competenze, può anche essere fastidioso il primo
giorno, sempre a chiedere autorizzazioni, poi non lo si sente quasi più.
 
Però il giorno che un cryptovirus chiedesse il permesso di avviarsi e modificare
qualcosa basta negarglielo e bloccarlo  :-)
 
Consiglio la suite Comodo Internet Security, che include AV, HIPS, Sandbox e
Firewall.
 
Non so come va sui s.o. Windows più recenti, ma su Xp e W7 e' ok.
 
 
-- 
ciao
  Stefano

 Ma è per Windows! Io uso da anni Debian e vivo felice! :P
 
e' effettivamente piu' difficile avere di queste grane con un linux, ma 
ci sono purtroppo altri scenari: per esempio directory condivise con 
altri utenti che usano windows. O, che va molto di moda ultimamente, 
condivisioni con dropbox, googledrive, onedrive....
l'utente windows si becca il ransomware e lo prende in quel posto anche 
l'utente linux/mac
L'unica vera salvezza resta il backup (e che sia gestito con buonsenso, 
altrimenti non serve nemmeno quello)

 Non so come va sui s.o. Windows piů recenti, ma su Xp e W7 e' ok.
 
Le versioni vecchie di Comodo avevano qualche problema su XP, ma se 
adesso funziona, meglio cosě.
Su 7 confermo che funziona perfettamente.
 
Cristiano

 altrimenti non serve nemmeno quello)
 
Il problema dei backup risiede in ciò che hai messo tra parentesi; 
certo, il buon senso è ovvio, ma non tutti mettono in atto procedure di 
backup adeguate.
Per cui l'unica vera salvezza è non mandare in esecuzione il virus.
Un modo "agevole" per fare ciò è l'utilizzo di un HIPS, ma è anche vero, 
purtroppo, che l'utente medio non può avere le competenze per sapere se 
autorizzare o negare una data azione.
Se poi consideriamo che l'utente medio manda deliberatamente in 
esecuzione qualunque programma gli si presenti davanti... Be' l'HIPS 
diventa quasi inutile.
 
Cristiano

 adeguate.
 
gia'. Il problema e' che non sono tutti informatici, e posso 
assicurarti che nelle aziende statali, tanto per dirne una, gli utenti 
sono lasciati assolutamente allo sbando.
L'idea che chiudere la stalla quando i buoi sono scappati e' totalmente 
sconosciuta.

 qualcosa basta negarglielo e bloccarlo  :-)
 
ecco... proprio quello che avevo sognato, ed esiste già, buono a sapersi.
Quanto alle minime competenze, se si tratta ad esempio di veder se 
taskmanager sta facendo girare qualcosa di strano o mai visto prima, beh sin 
lì ci arrivo.
Ma HIPS memorizza le scelte oppure ad ogni riavvio mi richiede n-volte la 
stessa autorizzazione già concessa nella sessione precedente? 
 
 

 stessa autorizzazione già concessa nella sessione precedente?
 
Con Comodo puoi decidere tu se memorizzare una data autorizzazione o se 
dare l'autorizzazione solo temporaneamente.
 
Avrei voluto aggiungere qualcos'altro, ma qui siamo completamente OT e 
la chiudo qui (pure la rima :-) ).
 
Cristiano
 

stessa autorizzazione già concessa nella sessione precedente? 
 
Nella finestra che richiede l'autorizzazione, oltre a poter specificare la
categoria del programma da autorizzare si può selezionare anche il box che dice
"ricorda la mia risposta".
 
Comunque le richieste sono frequenti solo dopo l' installazione, poi
gradualmente non lo si sente piu.
 
In ogni caso cliccando col pulsante destro sull'icona con la 'C' si può anche
disabilitare o mettere su un livello diverso ogni componente della suite.
 
Ad esempio io lo disabilito quando provo degli script, se no ogni volta che
provo un .vbs o un .py  parte la finestra ed è una pardita di tempo.
Alla fine basta ricordarsi di rimetterlo a 'sicuro'.
 
 
-- 
ciao
  Stefano