Ho visto un video dove un virus kriptor ha bypassato la protezione di KTS 19 e criptato i file:
- il virus, nuovo, non rilevato da KTS, è stato messo in "Restrizione bassa";
- il file-virus è stato avviato ed ha costretto il pc al reboot e preso "in possesso" il pc e criptato i file, il tutto con la protezione in real time di KTS.
Questo era un video di prova fatto in una virtual machine, ma io ho preso in considerazione il video del criptaggio nel caso accadesse realmente qualcosa di simile nel mio pc come posso prendere precauzione e adattare KTS a protezione dei miei file intendo quelli che mi interessano, non tutti quelli presenti nel pc. Comunque faccio backup settimanalmente.
Ho pensato di inserire le mie cartelle personali in "Gestione Risorse" e settando così (in foto) la gestione dei programmi da parte di KTS:
Vorrei sapere:
- il file-virus è stato messo in restrizione bassa; quando un virus cripta i file rientra nelle voci lettura e scrittura o anche creazione ed eliminazione?
- in "Controllo Applicazioni": c'è la voce gruppo di attendibilità per le applicazioni sconosciute è impostato su seleziona attendibilità automaticamente. Ma per evitare che un file-virus sconosciuto venga automaticamente messo in attendibilità con gravi conseguenze, non sarebbe meglio impostare il gruppo di attendibilità manuale su restrizione bassa?
- anche il gruppo di attendibilità per le applicazioni avviate prima dell'avvio di KTS andrebbe settato in maniera appropriata...... nel video il file-virus ha riavviato il pc e in boot ha criptato i file, praticamente KTS non era ancora stato caricato? nelle prestazioni ho disattivato la voce "rilascia risorse al sistema operativo all'avvio" sperando che KTS prenda in possesso il pc all'avvio il prima possibile.
- ho disattivato la voce "considera attendibili applicazioni con firma digitale" perchè i moderni file-virus riescono ad avere una firma valida anche se presumibilmente falsa (come ad esempio il file setup di ccleaner per win32 che installava una backdoor).
Voi come avete settato la protezione di Kaspersky per la protezione dei Vs file?
Ho la chiave per KIS in scadenza, ho il dubbio di optare su KTS o su KSC, quali sono le differenze sostanziali fra i due?
