V
Чекпойнт ещё песочницу на компе пользователя держит
Size: a a a
2020 July 17
V
Любой документ при открытии создаёт копию в песочнице
ДС
хм, ну по-хорошему такие письма должны отсекаться еще на уровне почтового шлюза
V
И любой файл перед изменением пишется в песочницу
A
Чекпойнт ещё песочницу на компе пользователя держит
вы у себя используете?
V
Дмитрий Стародубцев
хм, ну по-хорошему такие письма должны отсекаться еще на уровне почтового шлюза
Модеш на почтовика отсекать все word документы с макросом ?
V
вы у себя используете?
Мы гоняли. Но дорогооооо
A
Мы гоняли. Но дорогооооо
ладно дорого, нам показалось это дико долгим
ДС
Модеш на почтовика отсекать все word документы с макросом ?
Ну есть же шаблоны писем и имён файлов + можно фильтровать архивы с паролем от непроверенных источников. Просто не уверен что 6м + задержки этого стоят. Хотя наверно от компании зависит.
V
Дмитрий Стародубцев
Ну есть же шаблоны писем и имён файлов + можно фильтровать архивы с паролем от непроверенных источников. Просто не уверен что 6м + задержки этого стоят. Хотя наверно от компании зависит.
Ну еба. Нет там вируса. И пароль не стоит
V
Обычный документ с макросом
V
Может excell
EV
Чекпойнт ещё песочницу на компе пользователя держит
Что, простите?? То есть если 20000 машин - на каждом будет еще и песочница крутиться??
А какие компы нужны для этого?
i7 new, 16RAM, SSD ?
А какие компы нужны для этого?
i7 new, 16RAM, SSD ?
ДС
Ладно, можно еще с другой стороны посмотреть. Такие файлы попадают к юзерам и в этом случае шифрануть он может только свой комп.
V
Дмитрий Стародубцев
Ладно, можно еще с другой стороны посмотреть. Такие файлы попадают к юзерам и в этом случае шифрануть он может только свой комп.
Плюс общую папку ?
A
Что, простите?? То есть если 20000 машин - на каждом будет еще и песочница крутиться??
А какие компы нужны для этого?
i7 new, 16RAM, SSD ?
А какие компы нужны для этого?
i7 new, 16RAM, SSD ?
эвристика и анализ всеравно в облаке происходит
V
Что, простите?? То есть если 20000 машин - на каждом будет еще и песочница крутиться??
А какие компы нужны для этого?
i7 new, 16RAM, SSD ?
А какие компы нужны для этого?
i7 new, 16RAM, SSD ?
Там песочница без виртуалки. Просто хранит изменения
EV
Дмитрий Стародубцев
Ладно, можно еще с другой стороны посмотреть. Такие файлы попадают к юзерам и в этом случае шифрануть он может только свой комп.
комп и все shared folders в контексте доступов USER шифруются
причем папки даже подключенные через ярлыки на рабочий стол.
+ горизонтальное сканировние с кредами USER
причем папки даже подключенные через ярлыки на рабочий стол.
+ горизонтальное сканировние с кредами USER
ДС
Плюс общую папку ?
Шару? А как же всякие защиты? Надо посмотреть код шифровальщика
EV
Дмитрий Стародубцев
Шару? А как же всякие защиты? Надо посмотреть код шифровальщика
Какие нафиг защиты??