Vlákno názorů k článku Ransomware – „policejní virus“ na pitevním stole od NooN - Na windows 7 je najjednoduchsim sposobom odstranenia: - nastartovat...

Na windows 7 je najjednoduchsim sposobom odstranenia:
- nastartovat do nudzoveho rezimu s prikazovou riadkou
- spustit obnovu system a obnovit predchadzajuci bod obnovenia
- prekontrolovat antivirusom a podobnym sw

Taky me to hned napadlo, pak jsem si ale rekl, do windows moc nedelam, nerozumim tomu, radsi se nebudu ztrapnovat. Dotaz tedy je, jak ma Windows 7 zabezpeceno, ze nebude infikovan i bod obnoveni a do obnovovanych souboru nebudou podvrzeny zavirovane polozky? Je to nejak sifrovano nebo je tam nejaky kontrolni soucet souboru, ktery bude zase nejak sifrovan, aby nemohl byt podvrzen?

Pokud se rootkitu povedlo ziskat administratorska prava, pak neni mozne duverovat ani tomu ze restore-point je v poradku, a nepomuze nic jen preinstalovani systemu.

Mimochodem, doporucuju spoustet web-browser v sandboxu. Po ukonceni pak smazat vse krom bookmarku, a je klid.

Odporucam odcstrihnut od Internetu a nepouzivat PC vobec. :)

Ja som mal na mysli konkretne tento Policajny virus, nebral som to ako vseobecne.
Nudzovy rezim bol zablokovany tiez, DVD mechanika nefunkcna a za toho boha som nemohol nabootovat z USB.

Pozor, některé viry (pravděpodobně ne tento) se pro jistotu vloží i do bodu obnovení, takže si člověk nepomůže.. Nicméně ano, v mnoha případech tahle technika pomoci může.

Řeší poslední dobou u klientů až příliš často
1. http://www.avira.com/en/download/product/avira-antivir-rescue-system
2. boot cd
3. Profit

No vidis, a ja jsem dostal do rukou variantu, kde ani nouzovy rezim nefungoval. Ano s prikazovou radkou, ani bez site, proste nic. Dve hodky jsem ho pacil pryc. Nebyl to muj pocitac ani z moji site :-) Kdyz jsem potom spustil firefox, vyskocilo na me okno, ze predchozi relace nebyla radne ukoncena, jestli ji chci obnovit. No a jednim z oken bylo "dlouhavideaz­darma".. Takze odtama vitr foukal.