Eksperter: Ikke restart PC-en hvis du rammes av kryptovirus

[Gjest Marius B. Jørgenrud]

Det kan gjøre vondt verre.

Eksperter: Ikke restart PC-en hvis du rammes av kryptovirus

[oppat]

> Er uhellet først ute bør man helst sette den i dvale eller hvilemodus, samt nappe ut tilkobling til nettverket.

 

Typisk ønsketenkning fra sikkerhetsfolk.  99% av PCer i dag har noe som heter WiFi som ikke kan "nappes ut" av folk uten en skrutrekker eller hammer.

Endret 8. november 2019 av oppat

[Frobe]

> Er uhellet først ute bør man helst sette den i dvale eller hvilemodus, samt nappe ut tilkobling til nettverket.

 

Typisk ønsketenkning fra sikkerhetsfolk.  99% av PCer i dag har noe som heter WiFi som ikke kan "nappes ut" av folk uten en skrutrekker eller hammer.

 

WiFi kan kobles ut med et par tastetrykk, og flere maskiner har også en dedikert bryter for dette.

Endret 8. november 2019 av Frobe

[oppat]

 

> Er uhellet først ute bør man helst sette den i dvale eller hvilemodus, samt nappe ut tilkobling til nettverket.

 

Typisk ønsketenkning fra sikkerhetsfolk.  99% av PCer i dag har noe som heter WiFi som ikke kan "nappes ut" av folk uten en skrutrekker eller hammer.

 

WiFi kan kobles ut med et par tastetrykk, og flere maskiner har også en dedikert bryter for dette.

Seriøst? Det er 2 linjer kode å skru på WiFi. Var jeg kryptovirusutvikler som ble stoppet av at noen "med noen tastetrykk" koblet ut WiFi så ville jeg gått i pensjon med en gang.

[Sandormen]

Min løsning: Lukk computeren, start opp med en linux-usb i forensic mode, kopier ut data som ikke er berørt, reinstaller windows, kopier data tilbake.

Drive å rote rundt for å ‘kanskje’ finne en kryptonøkkel kan være ganske målløst.

-Og igjen, påminnelse om å legge en backup av viktige data på et annet medium enn C-partisjonen.

[Gjest Slettet-t8fn5F]

Seriøst? Det er 2 linjer kode å skru på WiFi. Var jeg kryptovirusutvikler som ble stoppet av at noen "med noen tastetrykk" koblet ut WiFi så ville jeg gått i pensjon med en gang.

Nå var det ikke snakk om å stoppe krypteringen, men hva du bør gjøre når den først er begynt.

Å slå av WiFi er to museklikk unna.

[cuadro]

Det han mener er vel heller at en av de første tingene en angriper burde gjøre, er å hindre deaktivering av nettverkskort.

[Severin Suveren]

Enkleste løsning er å wipe alle partisjoner, reinstallere Windows og hente filene fra backup. Hvis noen ikke har backup er dette en enestående måte å få inn denne rutinen.

[Severin Suveren]

Min løsning: Lukk computeren, start opp med en linux-usb i forensic mode, kopier ut data som ikke er berørt, reinstaller windows, kopier data tilbake.

Drive å rote rundt for å ‘kanskje’ finne en kryptonøkkel kan være ganske målløst.

-Og igjen, påminnelse om å legge en backup av viktige data på et annet medium enn C-partisjonen.

 

Lite poeng å ha backup på noen tilgjengelig logisk kopling, kryptovirus scanner det du måtte ha mappet opp. Bruk heller jottacloud eller lignende.