Precedente :: Successivo |
Autore |
Messaggio |
Zeus News Ospite
|
|
Top |
|
 |
zero Dio maturo

Registrato: 22/03/08 18:34 Messaggi: 2137
|
Inviato: 04 Apr 2019 16:22 Oggetto: |
|
|
Citazione: | cancella tutte le copie, lasciando soltanto l'originale |
E in che modo decide quale file e' l'originale e quale e' una copia?
Diciamo che probabilmente tiene il primo che ha trovato (che magari e' nei temporanei, non certo l'originale) e cancella i successivi. |
|
Top |
|
 |
PuppinoCbr Dio minore


Registrato: 10/03/06 18:13 Messaggi: 676 Residenza: Chieti
|
Inviato: 05 Apr 2019 16:45 Oggetto: |
|
|
zero ha scritto: | E in che modo decide quale file e' l'originale e quale e' una copia? |
Credo volesse solamente intendere che lascia uno (qualsiasi) soltanto, cancellando tutte le ulteriori copie, essendo tutte perfettamente identiche.
Se fosse modificato (e/o aggiornato), infatti, non avrebbe lo stesso Hash ma per il ransoware sarebbero due file differenti. |
|
Top |
|
 |
Gladiator Dio maturo


Registrato: 05/12/10 21:32 Messaggi: 14238 Residenza: Purtroppo o per fortuna Italia
|
Inviato: 13 Apr 2019 13:59 Oggetto: |
|
|
Citazione: | Secondo Abrams l'unica spiegazione di questo strano comportamento è aumentare la velocità con cui viene portata a termine la cifratura dell'intero contenuto del computer. |
Possibile, ma anche il calcolo ed il confronto degli hash richiede tempo, forse meno ma, se l'algoritmo di criptazione è ottimizzato, neanche tanto... |
|
Top |
|
 |
|