CityCat4

Хм... полнолуние вроде не скоро...

Есть интересная закономерность. Время от времени сюда набигает некто, рассказывает жуткую историю о том, что его взломали и он никак не может понять, кто и как это сделал - но упорно отказывается дать какие-либо детали, доказывающие то, что это было на самом деле, а не приглючилось ему по укурке :)

Технически, описанное провернуть возможно. Наверное. Но это требует нехилых таких компетенций и не менее нехилых расходов - из-за обычного человека на такое вряд ли пойдут :)

Какие, как говорится, Ваши доказательства? Все, что Вам "намекали" - вполне могли получить другими путями.

Ни в чем. Просто это виндовый принцип - все свое ношу с собой.

А он реально зашифровал-то? Мыло на яндексе - это ж какой дебил там его будет держать? И сумма... ну ооооочень скромная... больше похоже на "взятие на испуг". Раньше рассылали письма "я взломал ваш комп и записал как вы фапаете на зоопорно" :)

"Киса, я Вас как гентушник гентушника спрашиваю - Вы портеджи ставить умеете?" :)

Довольно странный для гентушника вопрос, однако. Если софт работает под линухом вообще, то его можно попробовать запустить - он либо заработает, либо скажет, чего ему не хватает.

Например Nakivo Backup & Replication заработал без вопросов (не считая замечания "этот дистриб не поддерижвается, еслиф че, у нас лапочки"). Хотя старторвые скрипты конечно пришлось пилить самому. Коммерческие программы под линух обычно следуют виндовой парадигме - "все свое ношу с собой", то есть они чудовищно толсты просто за счет того, что не полагаются на систему, а все зависимости тащат с собой, поэтому вероятность того, что заработает - есть.

Это скорее холиварный вопрос :) У нас работает каспер (+ бесплатный ClamAV, который тоже нет-нет да и пристрелит таракана). Плюс постоянное инструктирование всех, кто работает с почтой - никогда не открывать вложения, никогда не нажимать кнопок в письмах и никогда не переходить по ссылкам.

Если вдруг на твой компьютер просочился злобный вирус...

1. Бот-кликер
2. Софт с адварью.

Скачать Dr.web загрузочный диск или флэшку, создать что-нибудь из них, загрузиться, проверить.

Мне нравится malwarebytes

Почему тогда avast выдаёт предупреждения?

Потому что очень хорошо помнит присказку "без лоха жизнь плоха". Кого он держит за лоха - догадайтесь сами ;) Вам впаривают, а чтобы Вы жали на кнопку и не рассуждали - пугают. Кинетик тут вообще ни при чем.

Нет ли в самом keenetic возможностей для решения этих проблем?

Нет. Потому что все перечисленное авастом - проблемой не является :) А в пункте первом он попросту врет :)

Как это ни странно, в винде защита профиля сделана не хуже всей системы. Для этого нужно правда, чтобы никто не знал пароля администратора и, разумеется, чтобы он был сложным :) Когда все работают под одной учеткой, имеющей права админа, то в таком случае бесполезно ставить какой угодно следящий софт :)

С ютуба качали что-нибудь? Расширения для скачки есть?

Боретесь с утечками в виде упаковки и шифрования архива? Только технические методы могут не сработать. Да, можно запретить запуск архиваторов или вообще всего по белому списку - но тогда придется еще и тырнет по белому списку делать - потому что наверняка найдется онлайн-рар, онлайн-зип или еще что. Административка нужна.

Никакой

Маршрутизатор с правильными настройками, браузер (не ишак!) с правильным набором плагинов, прокси с набором фильтров - и самое главное - МОСК! Для сканирования стоит бесплатная версия Malwarebytes, но она не защищает, т.к бесплатная, а только файл просканировать. Ну и virustotal конечно же :)

Можно для проверки закинуть файл на virustotal.

Проверка, что программу регистрирует русскоязычный пользователь? Ну, FAR например делал так - "введите наименование текущего дня на русском языке". Это конечно топорная защита, но и программа не на экспертов по ИБ рассчитана :)