Криптолокеры

[arkanoid]

У меня тут от кучки дискуссий в социальных сетях очередной раз слегка кровоточат глаза. На этот раз на тему криптолокеров

Comments

[stifff]

Я вот не настоящий сварщик, но разве криптованные файлы не детектятся по сигнатурам? Вернее по отсутствию оных в файлах? Ну и по энтропии.

Если у юзера слишком резко начало изменяться файло, по сравнению с тем, что лежит на бэкапах - как бы сигнал.

[stifff]

вопрос не за скорость а за возможность детектирования.

А технические нюансы из серии «в каком месте и когда детектить», «проседания в скорости» и иже с ними будут зависеть от возможности и способа детекта.

[stifff]

Минуточку. Вы таки говорите мне за что мой вопрос?

Это ваш вопрос за скорость. Мой - по прежнему за возможность.
А «вордовский документ» - это лишь частный случай из множества «офисные документы».

Отвечая на ваш вопрос: xls файлик весом под три метра с 13.5к строк втупую парсится за

time ./xls_test.pl
real 0m7.523s

Но эти цифры совершенно ничего не значат.