Форум esetnod32.ru [тема: Защита от шифрования данных (решение)] http://forum.esetnod32.ru Новое в теме Защита от шифрования данных (решение) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 17 Apr 2026 19:40:05 +0300 Защита от шифрования данных (решение) Защита от шифрования данных (решение) в форуме Полезная информация.
Виктор, с первого взгляда решение вполне реальное. Отключить так называемый интерактивный бездумный запуск скриптов, исполняемых файлов для пользователя - правильное решение. Увидеть бы полные правила, распространить на маленькую группу и протестировать в рабочей среде.
30.11.2015 09:43:08, NickM.]]> http://forum.esetnod32.ru/messages/forum9/topic12693/message89604/ http://forum.esetnod32.ru/messages/forum9/topic12693/message89604/ Mon, 30 Nov 2015 09:43:08 +0300 Полезная информация Защита от шифрования данных (решение) Защита от шифрования данных (решение) в форуме Полезная информация.
Файлы .REG в виде текста:

Для файлов с расширением .JS

Для файлов с расширением .SCR


При запуске файла открывается редактор вместо запуска команд "%1" %* и "%1" /S (и т.д.)
Файлы остаются исполняемыми, но в контекстном меню отсутствует пункт "Открыть".
Это только часть защиты, так же можно защитить .REG .BAT .CMD .VBS .VBE .JSE
27.11.2015 21:02:31, Виктор.]]> http://forum.esetnod32.ru/messages/forum9/topic12693/message89577/ http://forum.esetnod32.ru/messages/forum9/topic12693/message89577/ Fri, 27 Nov 2015 21:02:31 +0300 Полезная информация Защита от шифрования данных (решение) Защита от шифрования данных (решение) в форуме Полезная информация.
Виктор,
есть хороший продукт, Криптопревент называется, как раз заточен против шифраторов. текущая версия его бесплатна, т.е. можно создать ключ safer (политики ограниченного запуска программ), и растиражировать бесплатно этот ключ на другие машины.
разработчик обновляет политики по ходу их создания, но чтобы обновиться, нужен платный Криптопревент (Премиум).

но и в бесплатном можно увидеть много хороших правил.
например такое *.pdf*.js будет блокировать запуск js:
Счета-фактуры_128-1 129-7_согласовано начальником отдела продаж_ТрансСнабКом_scanned by hewlett packard_162-10_95b21a9575c.рdf_.js
27.11.2015 17:30:24, santy.]]> http://forum.esetnod32.ru/messages/forum9/topic12693/message89574/ http://forum.esetnod32.ru/messages/forum9/topic12693/message89574/ Fri, 27 Nov 2015 17:30:24 +0300 Полезная информация Защита от шифрования данных (решение) Защита от шифрования данных (решение) в форуме Полезная информация.
NickM
Антивирус в любом случае нужен, так как скрипты остаются исполняемыми но для неопытных пользователей это действие скрыто.
Для модуля HIPS нужно слишком много правил и белый список доверенных программ.
Защита посредством системных компонентов, ключевое свойство - запрет на исполнение скриптов мышкой, а так же, запрет на исполнение скрипта внутри архива.
После фикса (fix), только системный администратор сможет запускать скрипты, и только в консоли (при условии неопытности пользователя).

santy
Как будет результат отпишу в ЛС.
27.11.2015 16:33:04, Виктор.]]> http://forum.esetnod32.ru/messages/forum9/topic12693/message89570/ http://forum.esetnod32.ru/messages/forum9/topic12693/message89570/ Fri, 27 Nov 2015 16:33:04 +0300 Полезная информация Защита от шифрования данных (решение) Защита от шифрования данных (решение) в форуме Полезная информация.
Виктор,
1. Для каких продуктов - Endpoint, Home?
2. Для каких версий - актуальных, не актуальных?
3. Посредством какого модуля - HIPS, прочее?
4. Посредством только программных продуктов ESET, посредством системных компонентов или с использованием сторонних средств?
27.11.2015 06:42:34, NickM.]]> http://forum.esetnod32.ru/messages/forum9/topic12693/message89561/ http://forum.esetnod32.ru/messages/forum9/topic12693/message89561/ Fri, 27 Nov 2015 06:42:34 +0300 Полезная информация Защита от шифрования данных (решение) Защита от шифрования данных (решение) в форуме Полезная информация.
Виктор,
если статья будет толковая, то добавим в раздел полезной информации,
если же очередное "ради поговорить только", то перенесем тему в известное место.
27.11.2015 06:25:08, santy.]]> http://forum.esetnod32.ru/messages/forum9/topic12693/message89560/ http://forum.esetnod32.ru/messages/forum9/topic12693/message89560/ Fri, 27 Nov 2015 06:25:08 +0300 Полезная информация Защита от шифрования данных (решение) Защита от шифрования данных (решение) в форуме Полезная информация.
Имеется способ защиты от шифрования данных, отставляйте комментарии с вопросами.
Подождем одобрения модераторов.
27.11.2015 02:52:30, Виктор.]]> http://forum.esetnod32.ru/messages/forum9/topic12693/message89557/ http://forum.esetnod32.ru/messages/forum9/topic12693/message89557/ Fri, 27 Nov 2015 02:52:30 +0300 Полезная информация