Исходное сообщение
"Анализ Mumblehard, вредоносного ПО для Linux и FreeBSD" Отправлено Аноним, 04-Май-15 14:05
> Обычная практика АВ - пасти известные источники распространения и оперативно добавлять > сигнатуры/шаблоны, всякие там эвристики - лишь обобщение известного, не более Ну, скажем, если какая-то софтина массово читает файло, а затем для каждого вызывает вполне известные алгоритмы шифрования - то модуль эвристики как-бы мог и сообразить, что что-то не так пошло? В обычной работе пользователь открывает не так много файлов, кроме того, каждый тип файлов открывается на запись одной, максимум двумя программами. И если база 1с на запись открыта чем-то кроме 1с, если docx/xlsx на запись открыты чем-то кроме офиса, то можно уже поднять панику. Да банально держать внутреннюю базу соответствий расширение файла/mime-тип <> ПО, которое с этими файлами работает. И при обнаружении несоответствий - делать теневую копию файла, выдавать пользователю предупреждение и готовиться паниковать. Блин, просто-же!