<![CDATA[Комментарии к публикации «Зашифрованные: как атаковали российский бизнес»]]> https://habr.com/ru/companies/F6/articles/725142/ ru editor@habr.com habr.com Tue, 28 Apr 2026 23:20:48 GMT https://habr.com/ru/ https://habrastorage.org/webt/ym/el/wk/ymelwk3zy1gawz4nkejl_-ammtc.png Хабр 01.04.2024 10:27:45 DarkWolf13 https://habr.com/ru/companies/F6/articles/725142/#comment_26674433 https://habr.com/ru/companies/F6/articles/725142/#comment_26674433 WinCih просто биос затирал, а так его тогда можно было восстановить и система снова была работоспособна....правда сам процесс восстановления был простой для знающих и у кого программаторы и сборник биосов был....эх и жаркие пару недель были в 99ом

]]> Mon, 01 Apr 2024 10:27:45 GMT 31.03.2023 11:07:01 Didimus https://habr.com/ru/companies/F6/articles/725142/#comment_25393772 https://habr.com/ru/companies/F6/articles/725142/#comment_25393772 О каком увеличениии штрафов вы пишете? До 60 тысяч?

]]> Fri, 31 Mar 2023 11:07:01 GMT 31.03.2023 10:50:20 hyperwolf https://habr.com/ru/companies/F6/articles/725142/#comment_25393654 https://habr.com/ru/companies/F6/articles/725142/#comment_25393654 Запрет исходящего трафика наружу на серверах, где он явно не нужен, уже неплохо снижает риски.

]]> Fri, 31 Mar 2023 10:50:20 GMT 30.03.2023 15:08:34 WishNight https://habr.com/ru/companies/F6/articles/725142/#comment_25390562 https://habr.com/ru/companies/F6/articles/725142/#comment_25390562 Справедливости ради, а не дабы поворчать:)

WinCIH сносил Flash BIOS в целом. Это теоретически не могло привести к физическому повреждению материнской платы, так как комп просто не загружался.

Лечилось прошиванием нужного БИОСа на такой же/похожей живой мат.плате:

]]> Thu, 30 Mar 2023 15:08:34 GMT 29.03.2023 22:50:33 saboteur_kiev https://habr.com/ru/companies/F6/articles/725142/#comment_25386968 https://habr.com/ru/companies/F6/articles/725142/#comment_25386968 Эм.. В этих ОС вообще нет понятия безопасности. То есть пользователь в принципе имеет доступ устройствам напрямую.
В линейке NT уже напрямую обратиться к устройствам не получится, только через интерфейсы и ОС, с разграничением доступа.
Собственно это одна из причин. почему многие старые программы под дос, не могут запуститься в NT - они лезут напрямую к устройствам.

]]> Wed, 29 Mar 2023 22:50:33 GMT 29.03.2023 21:02:19 Tippy-Tip https://habr.com/ru/companies/F6/articles/725142/#comment_25386718 https://habr.com/ru/companies/F6/articles/725142/#comment_25386718 Если простыми словами, то ВинЧих заражал только те компьютеры, которые работали под управлением Мастдая Windows 95/98/ME. А в этих ОС любой пользователь имеет права админа.

]]> Wed, 29 Mar 2023 21:02:19 GMT 29.03.2023 20:37:46 Orbit67 https://habr.com/ru/companies/F6/articles/725142/#comment_25386656 https://habr.com/ru/companies/F6/articles/725142/#comment_25386656 Этого не достаточно, нужно ещё выдернуть шнур из розетки.

]]> Wed, 29 Mar 2023 20:37:46 GMT 29.03.2023 12:36:48 Pyhesty https://habr.com/ru/companies/F6/articles/725142/#comment_25384218 https://habr.com/ru/companies/F6/articles/725142/#comment_25384218 то есть правильно понимаю, что всё описанное в статье выше вызвано тем, что кто-то работает с админской учёткой? но при этом в "Рекомендации для того, чтобы " такая простая рекомендация не попала....

]]> Wed, 29 Mar 2023 12:36:48 GMT 29.03.2023 12:26:29 saboteur_kiev https://habr.com/ru/companies/F6/articles/725142/#comment_25384152 https://habr.com/ru/companies/F6/articles/725142/#comment_25384152 Не работайте под админской учеткой, и не будет доступа из биос. Это если простыми словами

]]> Wed, 29 Mar 2023 12:26:29 GMT 29.03.2023 12:02:46 Pyhesty https://habr.com/ru/companies/F6/articles/725142/#comment_25383978 https://habr.com/ru/companies/F6/articles/725142/#comment_25383978 Когда-то был такой "прикольный" WinCIH, который уничтожал данные BIOSа, что теоретически могло привести к физическому повреждению материнской платы (лично физически поврежденных не встречал, но говорят были), а насколько сейчас реально словить такой вирус? Ведь биос можно обновить из операционки, значит доступ к нему есть?

А ещё был примечательный OneHalf (у нас все им болели... =)

]]> Wed, 29 Mar 2023 12:02:46 GMT