Hwan
2016-11-03 17:35:55 UTC
Wenn Ransomware die Dateien des Opfers im Scanschritt durchsucht, wie kann Ransomware die Dateitypen ermitteln?
Es kann den Dateinamen (z. B. book.pdf ) oder die Dateisignaturen überprüfen.
Ich frage mich, wann ich die Erweiterung im Namen meiner Datei ändere (z. B. book.pdf -> book.customEX ). Ich denke, dass Ransomware meine Dateien nicht finden sollte, so dass das Verschlüsseln von Dateien auch nicht möglich ist.
Kann ich einige Meinungen oder Ratschläge haben?
Hallo, können Sie uns sagen, nach welchem Betriebssystem Sie fragen?Ich habe den Verdacht, dass dies unter Windows und * nix anders funktioniert.
Ich spüre hier eine zugrunde liegende Frage: "Kann ich mich schützen, indem ich die Dateierweiterungen ändere?"Die Antwort ist vielleicht teilweise, aber es wird alle möglichen lästigen Nebenwirkungen verursachen.Der beste Schutz vor Ransomware sind immer noch gute Backups.
Wenn ich eine Ransomware schreiben wollte, würde ich die Wahl treffen, * alles * zu verschlüsseln, außer den Dingen, von denen ich weiß, dass sie zum Starten des Systems erforderlich sind, und meine Anweisungen zur Bezahlung zu zeigen.Insbesondere gibt es keinen Grund, eine Datei im Benutzerverzeichnis nicht zu verschlüsseln, da dies vom System zum Booten sicherlich nicht benötigt wird.
Die meisten Benutzer haben ihre Dateien in "C: \ Benutzer \ Ihr Name \ Dokumente" oder in "C: \ Benutzer \ Ihr Name \ Desktop".Warum also nicht einfach jede Datei an diesen beiden Orten verschlüsseln? Die Suche nach Erweiterungen macht keinen Sinn, wenn Sie mich fragen.
Warum sollte sich Ransomware für die Erweiterung einer Datei interessieren?Es verschlüsselt einfach alles - darum geht es bei Ransomware.Das einzige, was nicht verschlüsselt wird, sind Dateien, die zum Starten des Systems erforderlich sind.
@XaverKapeller und andere, ob Sie zustimmen oder nicht, eine der wichtigsten Ransomware-Varianten, CryptoLocker _ \ * verwendet \ * _ eine Whitelist von Dateierweiterungen, es verschlüsselt sicherlich nicht alles.[\ [Quelle] (https://en.wikipedia.org/wiki/Ransomware#CryptoLocker) \].
@Bakuriu Wie wäre es mit bekannten Klartextangriffen?Wenn Sie auch eine bekannte Datei verschlüsseln (z. B. das Standard-Hintergrundbild), wird möglicherweise ein Angriffsvektor gegen Ihre Verschlüsselung geöffnet.
@DanielJour Richtige Verschlüsselungsalgorithmen können nicht durch bekannte Klartextangriffe beschädigt werden. Außerdem verwendet die Ransomware möglicherweise für jede Datei einen anderen Verschlüsselungsschlüssel. Selbst wenn ein solcher Fehler entdeckt wird, kann dies nur dazu beitragen, eine Datei zu entschlüsseln.
@DanielJour Auch wenn es anfällig ist, richtet sich Ransomware nicht unbedingt an Kenner, wie sie ihr Problem ohne Bezahlung beheben können, sondern an Personen, die ausflippen und ohne viel Einsicht bezahlen.Wenn ich in hundert Stunden etwas geschrieben habe und tausend Menschen infiziert habe, hat dies keinen Einfluss auf meine Gewinne, wenn 10% davon Experten für Informationssicherheit waren und es selbst repariert haben.Vor allem, wenn ich 50% länger gebraucht hätte, um diesen Fehler zu beheben.
Warum muss es wohl die Dateitypen kennen?
In Windows.
Warum ich diese Frage stelle, ist, dass ich einige Artikel gelesen habe und die besagten, dass einige Ransomware nach bestimmten magischen Dateienummern (wie Word, PDF, Ppt usw.) sucht und diese Dateien verschlüsselt.Also dachte ich mir, kann ich meine Dateien mit Änderungserweiterungen oder magischen Nummern schützen?
Ich meine, dass es zum Beispiel eine Datei präsentation.ppt unter C: \ Users \ Lecture gibt.Dann ändere ich den Dateityp präsentation.pork und schreibe ein benutzerdefiniertes openwith-Programm, das das richtige EXE-Programm verbindet.Die Ransomware interessiert sich also nicht für diesen Typ (.pork), daher sind meine Dateien sicher.
Ich bin damit einverstanden, dass der beste Schutz gute Backups sind.Aber ich dachte mir eine andere Art, meine Dateien zu schützen.
Wie Bakuriu sagte, fehlt es mir an Gedanken, alles außer dem Boot-System zu verschlüsseln.Ich denke nur, dass Ransomware finden muss, was sie verschlüsselt.
Vielen Dank an alle, die meine Frage beantwortet haben!Ich habe viel gelernt.