Как сделать проник
Добавил пользователь Дмитрий К. Обновлено: 03.10.2024
Приготовить своими руками можно не просто проникающую смазку, а самый настоящий аэрозоль. Для этого потребуется в первую очередь подходящая пустая емкость. Можно взять использованный баллон от уже упомянутой WD-40. Разобрать его не получится, поэтому придется вырезать в баллоне отверстие и вставить туда ниппель от велосипедного колеса. Для пущей надежности стоит сделать металлический или пластиковый хомут, которым можно будет зафиксировать кустарную конструкцию.
В последствии смесь будет закачиваться в баллончик через ниппель при помощи обычного медицинского шприца. Перед проведением данной процедуры придется скрутить золотник, после чего незабываем вернуть его обратно. После заливания смазки баллончик нужно будет накачать воздухом до 2-3 атм. Это позволит распылять проникающий состав с максимальной эффективностью.
Сама же по себе проникающая смазка кустарного изготовления – вещь абсолютно бесхитростная. Делается она из Уайт-Спирита или керосина и машинного масла. Смешиваются ингредиенты в чистой емкости в соотношении 3 части керосина (Уайта) на 1 часть моторного масла. Состав нужно тщательно размешивать в течении 1.5-2 минут. После этого его можно использовать по прямому назначению. В том числе и без описанного выше баллона, пустив в дело пипетку или шприц.
Видео:
В продолжение темы читайте про то, как в домашних условиях вырастить грибы и собрать хороший урожай.
Как минимизировать последствия атаки шифровальщика для компании.
18 февраля 2021
В нашем блоге есть тысяча и одна статья про то, как защититься от той или иной заразы. Но бывает и так, что защититься не получается, и зараза просачивается внутрь периметра. Некоторые в этот момент начинают паниковать — а надо, напротив, сохранять трезвый рассудок и действовать максимально быстро и осознанно. Собственно, ваши действия определят, станет ли этот инцидент гигантской проблемой для компании или еще одной успешно решенной задачей. Давайте выясним, что и как делать, на примере заражения шифровальщиком.
Часть первая: ищем и изолируем
Итак, зловред проник в вашу сеть, и вы об этом уже знаете. Но он может быть далеко не на одной машине и даже не в одном офисе. Так что первым делом ищите зараженные компьютеры и сегменты сети в инфраструктуре предприятия и изолируйте их от остальной сети, чтобы зловред не зацепил другие.
Как искать? Если машин мало, то посмотрите в логи антивирусов, в EDR и файрволы. Как вариант — буквально пройдитесь от машины к машине ногами и проверьте, как там дела. Если компьютеров много, то проще и удобнее анализировать события и логи в SIEM-системе. Походить потом все равно придется, но лучше сначала получить общее представление.
При этом не стоит забывать, что в пылу сражения с шифровальщиком важно не уничтожить улики, иначе потом будет сложно отследить, откуда он взялся, и понять, где искать другие инструменты группировки, которая атаковала ваши компьютеры. В общем, берегите логи и прочие следы зловредов на компьютерах, они вам еще пригодятся.
После того как вы изолировали зараженные машины от сети, лучше всего снять с них образы дисков и больше не трогать до окончания расследования. Если простой компьютеров невозможен, все равно сделайте образы и сохраните дамп памяти — он тоже может пригодиться в расследовании. Также не забывайте документировать все свои действия: это нужно для того, чтобы максимально прозрачно и честно рассказывать о происходящем как сотрудникам, так и всему миру. Но об этом позже.
Часть вторая: зачищаем и действуем
После проверки периметра у вас будет список машин с дисками, полными зашифрованных файлов, а также образы этих дисков. Все машины уже отключены от сети и больше не представляют угрозы. Можно попытаться сразу же взяться за восстановление, но лучше, как уже было сказано выше, их пока не трогать, а заняться безопасностью всего остального хозяйства.
Для этого проведите внутреннее расследование: покопайтесь в логах и попытайтесь понять, на каком компьютере шифровальщик появился в первую очередь и почему его там ничто не остановило. Найдите — и уничтожьте.
По итогам расследования, во-первых, зачистите сеть от сложных и особо скрытных зловредов и, если возможно, заново запустите работу бизнеса. Во-вторых, разберитесь, чего же не хватило в плане программных средств обеспечения безопасности, и устраните эти пробелы. В-третьих, обучите сотрудников, чтобы они больше не наступали на такие грабли и не скачивали опасные файлы на рабочие компьютеры. Наконец, в-четвертых, озаботьтесь своевременной установкой обновлений и патчей — пусть это будет приоритетом для IT-администраторов, поскольку часто зловреды лезут через уязвимости, для которых уже выпустили заплатки.
Часть третья: разбираемся с последствиями
На этом этапе угрозы в сети больше нет, и дыры, через которую она пролезла, тоже. Самое время вспомнить, что после инцидента остался парк неработающих компьютеров. Если для расследования они уже не нужны, то лучше отформатировать машины начисто, а потом восстановить на них данные из бэкапа, сделанного незадолго до заражения.
Если резервной копии нет, то придется пытаться расшифровать то, что есть. Зайдите на сайт No Ransom — есть шанс, что там найдется дешифратор для именно вашего шифровальщика. Если не нашелся — напишите в поддержку компании, которая предоставляет вам услуги в сфере кибербезопасности. Не исключено, что там смогут помочь.
В общем, если что-то утекло, то считайте, что оно уже опубликовано, и отталкивайтесь в своих действиях от этого. Зашифрованные файлы, кстати, все равно не удаляйте: если декриптора нет сейчас, то есть шанс, что его сделают позже — так тоже уже бывало.
Еще об инциденте придется говорить. Причем буквально со всеми: и с сотрудниками, и с акционерами, и с госструктурами, и, скорее всего, с журналистами… Говорить лучше честно и открыто, это ценят. Неплохим примером служит инцидент у промышленного гиганта Hydro в 2019-м, когда представители регулярно публиковали доклады о том, как разбираются с последствиями инцидента, и даже провели пресс-конференцию спустя несколько часов после заражения. В любом случае PR-отдел и compliance-менеджеров ждут жаркие деньки.
Часть четвертая: лучше не доводить
Крупный киберинцидент — это всегда много суеты и головной боли. И в идеале, конечно, лучше их не допускать. Для этого надо заранее думать о том, что может пойти не так, и готовиться:
Режим самоизоляции из-за эпидемии продлевается. Жизнь рядом с новым коронавирусом становится привычнее, но соблюдение мер предосторожности это не отменяет. Сейчас о вирусе известно намного больше, чем в начале эпидемии - значит, защищаться от заразы стало проще. На самые часто встречающиеся вопросы читателей "РГ - Недели" ответил заместитель директора ЦНИИ эпидемиологии член-корреспондент РАН Александр Горелов.
Вирус боится практически всех дезинфекторов - хлорки, спирта, водки, перекиси водорода. Фото: Сергей Николаев
Почему нужно соблюдать дистанцию от других людей 1,5 метра и чаще мыть руки?
Александр Горелов: Были проведены исследования по устойчивости нового коронавируса во внешней среде. Вне организма человека он остается активным в среднем 5-6 часов, при благоприятных условиях (оптимальная температура, влажность) - максимум двое суток. Мельчайшие капли слюны, слизи, которые выделяет человек при разговоре, кашле, чихании, разлетаются от него, создавая невидимое аэрозольное инфицированное облако. Отсюда вот эта рекомендация - соблюдать дистанцию не менее 1,5 метра друг от друга, а лучше больше. Это нужно, чтобы не произошло заражение воздушно-капельным путем.
Но этот заразный аэрозоль постепенно оседает на все поверхности, все окружающие предметы. Поэтому второй распространенный путь заражения - контактный. Сколько времени вирус живет на поверхности предметов, зависит от материала. На гладких полированных поверхностях, например, металле - меньше. На пористых - картон, бумага - несколько дольше.
Как обеззараживать предметы? Надо ли, например, дезинфицировать упаковки продуктов, принесенные из магазина?
Александр Горелов: Ключевой момент: вирус не очень стойкий, он чувствителен практически ко всем дезинфектантам. Можно использовать спиртсодержащие, хлорсодержащие растворы - протереть ими поверхность предмета, дать высохнуть - и можно спокойно пользоваться. Действует на вирус перекись водорода. И даже обычный мыльный раствор - этого вполне достаточно для обеззараживания и рук, и поверхностей.
Много говорилось о том, что вирус убивает 70-процентный раствор спирта. А водка его уже "не берет"?
Александр Горелов: Обработки водкой вполне достаточно. Стандартные антисептики, которые используются в медучреждениях, действуют не только на вирус, но и другие более устойчивые патогены. Ультрафиолетовое облучение, кстати, тоже губительно для коронавируса. Только нужно использовать лампы закрытого типа, чтобы не обжечь роговицу глаз
При какой температуре вирус погибает? Надо ли, например, сейчас кипятить посуду, вилки-ложки?
Александр Горелов: Вполне достаточно помыть их горячей водой при температуре около 40 градусов. Тут очень важен фактор механического очищения.
Значит, советы чуть ли не ежедневно обеззараживать верхнюю одежду, вернувшись с улицы, несколько раз в день мыть антисептиками дом - это избыточная мера?
Александр Горелов: Абсолютно. Конечно, если допустить, что прямо рядом с вами кто-то чихал и кашлял - тут есть смысл не тащить верхнюю одежду в дом, оставить, например, на несколько часов на солнце. Но в целом - да, если рядом с вами нет больных, нет смысла непрерывно все чистить, дезинфицировать. Достаточно проветривать квартиру и делать влажную уборку в обычном ежедневном режиме.
Что еще вы посоветуете делать, возвращаясь с улицы, кроме мытья рук? У нас хоть и режим самоизоляции, но выходить в аптеку, магазин, а кому-то и на работу все равно приходится.
Александр Горелов: Я уже сказал, что в борьбе с вирусом важен фактор механического очищения. Это не только мытье рук. Вернувшись домой, хорошо сделать назальный душ - проще говоря, промыть нос водой.
Вирус не сразу внедряется в слизистую, поэтому, промывая нос, мы просто его удаляем вместе со слизью. Промывать лучше всего изотоническим раствором морской или обычной соли. Можно использовать готовые спреи - они продаются в аптеке. Эта рекомендация в качестве профилактической меры всех респираторных инфекций разработана давно и довольно эффективна. В некоторых ситуациях назальный душ, если практиковать его регулярно, по степени защиты схож с вакцинацией. Вакцины от коронавируса пока нет. Но промывать нос после возможного контакта с вирусом - вполне нам доступно.
Как промывать?
Александр Горелов: Если использовать спрей - это совсем просто. Обильно орошаем нос так, чтобы вода протекала в носоглотку - и выплевываем. Можно заливать солевой раствор в обе ноздри по очереди из чайника или спринцовки. Йоги просто втягивают воду носом из горсти. Научиться совсем не сложно.
Снова вопрос о ношении масок. Очень много противоречивых советов. Роспотребнадзор недавно смягчил рекомендации, сказав, что для здоровых людей на улице носить их не нужно. Как правильно?
Александр Горелов: Маски абсолютно необходимы медикам, так как у них высокая вирусная нагрузка, ведь они контактируют с большим количеством инфицированных. Но это другие маски, с высокой степенью защиты. Если говорить об обычной ситуации, дома надевать маску нужно, только если вы ухаживаете за больным с признаками ОРВИ. Вы же не можете знать, какая именно у него инфекция.
Лучший способ избежать заражения - держаться от других людей на расстоянии не менее 1,5-2 метров. Фото: EPA
А на улице маски вообще не нужны. На открытом воздухе получить высокую концентрацию вируса невозможно.
Но если вы идете в закрытое помещение с большим количеством людей - в метро, магазин и т.д., - тут, да, надо надеть маску. Мы же говорим о капельной инфекции - тут маска хоть и не обеспечит 100-процентную защиту, но поможет уменьшить риск заразиться.
Только носите маску правильно: она должна плотно прилегать к лицу, закрывая нос и рот (многие почему-то закрывают только рот). И если уже надели - то, когда снимаете, повторно не надевайте. Вообще обычная медицинская маска работает не больше 1-2 часов. Потом ее нужно поменять, а использованную утилизировать.
Еще один совет: надевать на улице перчатки или открывать двери не голыми руками, а используя одноразовые салфетки. Это правильно?
Александр Горелов: Ну, говорят, что туалетной бумаги стало не хватать, потому что ее еще и для этого начали использовать. Ничего плохого или неправильного в этом нет, если вы такую салфетку сразу выкинули. А если забудете и сунете в карман - тогда уже все предыдущие предосторожности становятся бессмысленными. Я бы все-таки рекомендовал прежде всего просто почаще мыть руки и соблюдать противовирусный этикет: не обниматься, не целоваться при встрече, на время отложить рукопожатия.
А нужно ли прятать волосы под головной убор? В Китае медсестры коротко стриглись, чтобы снизить риск заражения.
Александр Горелов: Считается, что на волосах вирусы адсорбируются. Работая в инфекционных отделениях, медики всегда носили колпаки, прятали волосы. Сейчас вот мода носить бороду. Но надо опять-таки понимать, в каких вы находитесь условиях. Одно дело - в инфекционном отделении. Совсем другое - на улице.
Сейчас весна, погода хорошая. Если на улице тепло и вы не боитесь простудиться, лучше прогуляться по солнцу без шапки - ультрафиолет только на пользу.
Вопрос, который волнует всех. Насколько человек остается заразным после выздоровления, если у него были симптомы заболевания. И как понять, что он не заразен, если заболевание протекало совсем в легкой форме, практически без симптомов?
Александр Горелов: Это самый больной вопрос. Потому что точного ответа на него по-прежнему нет - нет однозначных результатов исследований. Поэтому все рекомендации имеют определенную степень допуска.
Например, сейчас в Москве мы разрешаем при легкой и даже средней тяжести течения заболевания оставаться и лечиться дома. Выход из карантина возможен только когда два теста подряд, сделанные с интервалом в один день, показывают отрицательный результат. Что касается бессимптомного течения заболевания - людям, контактировавшим с заболевшим, даже если у них нет признаков заболевания, тоже выполняют повторные тесты. Если результаты отрицательные - все, свободен. Если положительные - человек, даже если он чувствует себя абсолютно нормально, отправляется на карантин.
Правда ли, что можно заразиться, несмотря на антитела, и болезнь еще больше похожа на ОРВИ?
Ольга Березовская замечает, что омикрон продолжает вытеснять дельту: если раньше это подтверждала мировая статистика, то сейчас такие данные есть и у российских ученых
Омикрон хозяйничает в России. Эксперты прогнозируют еще больший подъем заболеваемости ковидом. Ранее Роспотребнадзор РФ рассказывал, что омикрон передается в 7 раз быстрее, чем предыдущий вариант коронавируса, а заболевший может быть заразным уже в первые сутки после инфицирования. Медицинский обозреватель НГС Мария Тищенко узнала у экспертов, что нам уже известно об этом варианте коронавируса. Правда, что дети болеют еще тяжелее, чем раньше, а омикрон всё сложнее отличить от обычной простуды? На какие симптомы нужно обратить внимание? Подробности — в нашем материале.
Особенности нового варианта коронавируса
— Любой РНК-содержащий вирус не может существовать в едином варианте: у него всегда есть облако вариантов, поэтому идет селекция на новые генетические линии, идет нормальный процесс накопления мутаций. Какие варианты получат эволюционные преимущества — непонятно. Как правило, отбираются варианты с большей контагиозностью, до тех пор пока не появится эскейп–мутант (вариант вируса, устойчивый к нейтрализующему действию того или иного антитела. — Прим. ред.), убегающий от имеющихся вакцин, как вирус гриппа, — объясняет врач.
Например, по гриппу штаммовый состав вакцины пересматривается ВОЗ два раза в год, также скорее всего будет и с коронавирусом, считает Татьяна Овсянникова.
Андрей Поздняков говорит, что резкий рост заболеваемости среди ранее иммунизированных пациентов — вакцинированных и переболевших — связан с изменением структуры S-белка — пресловутыми 35 мутациями
Она отмечает, что, по данным ВОЗ, чтобы омикрону стать доминирующим штаммом в США, ему понадобилось 5 недель при сравнении с дельтой — 20 недель:
— Эксперты допускают шестизначные цифры заражения в сутки. В декабре в Москве выявлено более 700 заболевших штаммом омикрон. Если первый заболевший выявлен в начале декабря, то к середине января выявлено уже более случаев. На определение штамма уходит неделя для чтения генома возбудителя. Рост отмечен после Рождества.
— В связи с чем вероятен быстрый и массовый подъем заболеваемости, возможно, самый массовый из всех предыдущих. Количество выявленных случаев будет зависеть от объемов тестирования. Самый разумный вариант — тестировать только пациентов, уже имеющих клинические симптомы. В тестировании контактных в быту особого смысла уже нет, об этом же пишут и западные источники.
Инкубационный период заболевания, вызванного омикрон-штаммом, сейчас составляет 2–3 дня.
Клиническая картина, заболевание, вызванное омикроном, протекает легче, чем заболевание, вызванное дельта-штаммом, однако есть тонкости, замечает Андрей Поздняков:
Андрей Поздняков замечает, что количество инфицирующих частиц, выделяемых больным на пике заразности, стало еще более значительным. Такое массивное заражение способствует тому, что вирус успевает проникнуть внутрь клеток, даже несмотря на уже имеющуюся иммунную защиту
Симптомы омикрона
Основные симптомы у омикрона, как и у других ОРВИ, — насморк и кашель, миалгии, лихорадка разной степени выраженности, проявления интоксикации и так далее.
Татьяна Овсянникова уверена, что омикрон изменил не только сам вирус, но и болезнь: инкубационный период стал короче, основными симптомами — слабость и головная боль, а не потеря вкуса и обоняния. Также он проявил себя симптомами обычного ОРВИ: высокая температура, ломота мышц и суставов, насморк, боли в горле, кашель, у детей — высыпания на коже и проблемы с желудочно-кишечным трактом.
— Начинается заболевание с насморка, редко — с кашля, потому что он присоединяется на этапе выздоровления. В большинстве случаев не отмечается потеря обоняния, однако у некоторых наблюдается ларингит с изменением голоса. У омикрон-штамма — разнообразные симптомы. В одной семье люди могут болеть по-разному. От чего это зависит, пока понять не получается, температурный период не превышает 2–3 дней. У вакцинированных температура не выше 38.
— Боли в груди, которые встречались при заражении предыдущими штаммами, для омикрона не характерны. То есть симптомы болезни становятся достаточно похожи на симптомы ОРВИ. Это также затрудняет диагностику.
Эксперты говорят, что по-прежнему для защиты от омикрона важны меры предосторожности, такие как маски и антисептики, а то, как протекает заболевание, по мнению врачей, можно отслеживать по крови
Татьяна Овсянникова подчеркивает, что нет единого мнения и статистических данных по летальности омикрона:
— В ряде экспериментальных работ отмечено более легкое течение заболевания (исследование Японии и США), которое связано с быстрой репликацией вируса в тканях бронхов, а не легких. Доля госпитализированных растет за счет невакцинированных. Риск попасть в больницу выше в 8 раз по сравнению с привитыми. Штамм поражает детей, и количество тяжелых случаев среди них на 20% выше по отношению к другим штаммам.
Почему омикроном еще тяжелее болеют дети
Детей госпитализируют с омикроном чаще из-за его особенности, объясняет Андрей Поздняков, — этот штамм очень легко размножается в бронхах и намного хуже — в легких, по сравнению с дельтой.
— Это говорит о том, что он вызывает бронхиты, а не пневмонии. Для взрослых это скорее хорошо, так как для них бронхит — это неприятно, но не фатально, в отличие от пневмонии. С детьми, особенно раннего возраста, ситуация противоположная. В силу их анатомо-функциональных возрастных особенностей бронхит часто приводит к тяжелым осложнениям. Дело в том, что омикрон вызывает другое поражение дыхательной системы. У подростков бронхи уже сформированы и выглядят практически, как у взрослых, а у детей раннего возраста есть отличия. Чем меньше ребенок, тем уже просвет бронхов, богаче васкуляризация, то есть их кровоснабжение, и слизистая оболочка более рыхлая.
Соответственно, если у ребенка развивается бронхит, то просвет перекрывается гораздо быстрее, вместе с тем выделяется большее количество слизи и на фоне богатой васкуляризации, бронхит быстрее распространяется. При этом речь идет даже о самом обычном бронхите, а не только на фоне COVID-19.
Ольга Березовская считает, что все эффективные вакцины дают достаточно хорошую защиту от тяжелого течения болезни и меньшую — от легкой формы
Читайте также: