Vlákno názorů k článku Auto.cz na černé listině pro malware, přístupy blokovány i na Blesk.cz od Jir - Copak bylo příčínou?

Copak bylo příčínou?

Příčinou je obvykle nějaká zamořená third-party reklamní sračka v javaskriptu, vkládaná na stránky.

No já u vás včera stáhl nechtěně soubor tamp2.exe a ten mi kompletně zablokoval počítač. Přes nouzový režim jsem musel soubor najít ve složce TEMP a tam odstranit, cca hodina práce, než jsem na to přišel:(

Take by me to zajimalo. Budto jiz v jine odpovedi zmineny reklamni sajrajt treti strany nebo pehape patlala patlala eskvuel inzeksn.

Ze vy bezne pouzivate pocitac pod uctem administratora ? :-)

Do složky %TEMP% může zapisovat i kterýkoliv běžný uživatel, nikoliv jen administrátor. Problém to tedy nijak neřeší. Funkčním řešením by bylo použít SRP nebo AppLocker.

Jenze pripadne spusteny skodlivy kod ma minimalni moznost pod user uctem neco natropit.

Pomerne dobre popsane nastaveni SRP http://www.mechbgon.com/srp/

Jenze ty sajrajty bezi se stejnymi pravy (pokud pominene napriklad Google spyware ktery se instaluje s Chrome a bezi pak pod systemovym uctem nebo v posledni dobe Adobe Flash updater). A tech chyb ktere umoznuji povyseni prav opravdu tolik neni. Software restiction policy ma pak stejny problem ohledne prav.

Ano, pristup k dokumentum uzivatele je problem. Ovsem jak tohle efektivne vyresit ? Budto zakazat pomoci SRP spusteni z adresaru celeho user profilu nebo naopak povolit jen vyjmenovane aplikace (to by byl asi dost opruz).

Stejne neverim tomu ze se to spustilo "samo". Proste to uzivatel odklikl ...

Příčinu problému jsme už odstranili, nyní nám nezbývá než čekat, než Google aktualizuje svoje údaje.

Ano? A např. rozesílání spamů v počtu do maximálního vytížení uplinku už je dostatečná škoda? A co třeba přístup k libovolným dokumentům uživatele? Tedy ne že by to nebylo jedno, obvykle se využitím jedné z mnoha neopravených nebo nezazáplatovaných děr ať už v OS, nebo všudypřítomných sajrajtech typu Adobe Reader, Adobe Flash, Oracla Java apod. stejně dostanete k tomu, že si spustíte cokoliv s právy admina nebo systému.