Prekvapive pre mna boli nasledovne veci.
Torent mal velky pocet seedov, niekolko desiatok, takze vyzeral doveryhodne.
Exac preverili 32 antivirov a tvrdili, ze je cisty. Cryptowall je pomerne stary virus, sakra akotoze ho este nevedia detekovat? Naposledy, ked som to riesil u zakaznika ho NOD vedel detekovat asi 30min po zavireni, cize slo o cas vtedy, ale to, ze nezbadali tentoraz nic je mi divne.
Ok chyba mohla byt aj u mna, pretoze po uploade mi virustotal zahlasil, ze tento subor bol testovany pred tyzdnom, ci dvoma, ci chcem pozuit tie vysledky, takze som dal pouzit tie stare, netestoval som ho nanovo. Predpokladam, ze subor porovnaval podla CRC, takze nemohlo ist o zmenenu verziu s tym istym nazvom.
Celkovo som bol sklamany, ze je stale mozne sa tak lahko zavirit a aj prekvapeny, ze sa Cryptowall "odkopal" tak rychlo, takze bolo mozne jednoznacne urcit zdroj nakazy. Keby je autor bystrejsi mohol pockat par hodin a az nasledne spustit cryt.
Inak premyslam, ci neslo o fake, kedze nic nebolo zakryptovane, ale vsetko vyzeralo vierohodne a zhodovalo sa s s popisom ostatnych uzivatelov na Googli.
Asi cely pokus zopakujem s tym, ze si tam vytvorim nejake subory ako navnadu.