Ranscam, il finto ransomware che cancella tutti i file

[Hal-10000]

ma usare un sistema operativo basato su kernel linux no?

[wal7er]

Originariamente inviato da Hal-10000

ma usare un sistema operativo basato su kernel linux no?

zitto... non dirlo a nessuno altrimenti ci scoprono!

[demon77]

Originariamente inviato da Hal-10000

ma usare un sistema operativo basato su kernel linux no?

Questa oltre a non essere una soluzione è anche tutta un'altra questione.
Non apriamo diatribe trite e ritrite.. e diciamo solo lunica cosa che conta: su linux non ci sono ransomware e altro è solo per via della sua scarsissima diffusione.
Se fosse diffuso tanto da avere una percentuale rilevante semplicemente ci sarebbero ransomware anche per linux.

[cdimauro]

Originariamente inviato da Hal-10000

ma usare un sistema operativo basato su kernel linux no?

No

[songohan]

Dunque, per tornare al discorso del file Excel protetto con password beh... io mi sono basato su questo dato empirico per dedurre che un cryptoware debba aprire il file (leggerlo, ecco) per criptarlo; quel file Excel era stato protetto con password per evitare che qualcuno potesse modificare delle formule contenute all'interno - era quindi parzialmente protetto da scrittura. Forse proprio per questo non é riuscito a criptarlo. Cosa ció significhi da un punto di vista tecnico... lo ignoro.

[cdimauro]

La protezione dalla scrittura si può rimuovere, ma forse il malware era troppo stupido.

Comunque, anche se fossero protetti da password, i malware non farebbero distinzione coi file Excel: li cripterebbero come tutti gli altri.

[demon77]

Originariamente inviato da songohan

Dunque, per tornare al discorso del file Excel protetto con password beh... io mi sono basato su questo dato empirico per dedurre che un cryptoware debba aprire il file (leggerlo, ecco) per criptarlo; quel file Excel era stato protetto con password per evitare che qualcuno potesse modificare delle formule contenute all'interno - era quindi parzialmente protetto da scrittura. Forse proprio per questo non é riuscito a criptarlo. Cosa ció significhi da un punto di vista tecnico... lo ignoro.

no, il motivo deve essere un altro. Non so dirti quale.
L'ipotesi che fai tu sarebbe applicabile solamente se il file fosse protetto da qualsiasi scrittura su imposizione del file system. Come fosse su un cd per dire.

Il fatto che il file in sè abbia formule protette o sia addirittura criptato è irrilevante. Il ransomware semplicemete vede che c'è un file con una terminazione di quelle che ha in lista, lo piglia così come è e lo cripta. Esattamente come potresti fare tu con un software per criptare.