Вирус + Вопрос

Чтобы защитить важную информацию на основной ОС, я решил поставить вторую изолированную ОС.

У меня два встроенных диска: ssd и hdd. Изначально на ssd у меня была основная система и на hdd данные. Чтобы обезопасить и данные и ОС, я решил разбить ssd и hdd на логические диски.

На второй логический диск ssd я поставил вторую ОС, на которой вирусы меня не волнуют и также второй логический диск от hdd, который тоже может собирать нечисть. Далее для основной ОС в менеджере дисков я убрал букву второго логического диска ssd. В свою очередь, для второй ОС я убрал букву лог. диска, где основная ОС на ssd и также убрал букву с лог. диска hdd, с важной информацией.

В крациях, если слишком муторно написал, то основная ОС видит только свой лог. диск на ssd и весь hdd. Вторая ОС видит только свой лог. диск на ssd и только один лог. диск на hdd.

Теперь вопрос на сколько это безопасно для первой ОС и одного логического диска hdd (букву которого вторая ОС не видит), если я хватану вирус со второй ОС.

Если допустить что вирус атакует один из логических дисков, стоит ли переживать за весь хард?

Спасибо!

Сканер может не обнаружить троян новый.

Просто люблю качать торренты.

Ситуация такая, недавно мой знакомый скачал хотел скачать книгу и к сожалению подхватил вирусняк. Вирус блокировал допуск к сайтам с антивирусами и допуск, уже к установленным антивирусам на компьютере. Также были заблокированы многие функции в системе по типу отката системы, короче все, что может его нейтрализовать - он блокировал.

Однако самое странное, что при попытке зайти в безопасный режим или BIOS, компьютер не мог войти ни в безопасный режим, ни в BIOS, просто начинал "тупить". Если раньше, при запуске компьютера загоралась надпись GIGABYTE и при нажатии DELETE можно было спокойно попасть в BIOS, то сейчас этой надписи нет и компьютер как будто находится пару минут в спящем режиме (маргает кнопка выкл/вкл экрана), сам экран чёрный, на клавишу DELETE не реагирует и в BIOS не попасть. Мне интересно как такое вообще возможно, ведь вирус, по идее, не должен попасть в БИОС и каким это образом он может повлиять на загрузку компьютера до запуска операционной системы???..

Параметры системы: Windows 10 x64

BIOS версии f20

Добрый день спасите помогите.

Ситуация: неделю назад в беседе класса обсуждали, что нужно купить к школе и сегодня в школьный чат один из родителей скидывает пдф файл..Я подумала - О, список всяких нужностей! И скачала. Посмотрела - там чек о переводе денег через сберонлайн этого родителя кому-то. Думаю, по ошибке отправили, бывает. Файл удалила. Примерно через час захожу в беседу, сообщение с файлом удалено и там диалог(Р-родитель, Ф-родитель, отправивший файл, О- ответственный родитель)

Р- это Вы кому отправили?

Ф- я ничего не отправлял!

О- не открывайте! Там может быть вирус!

👍

Я (посмеялась, какие вирусы в пдф, ха, деревня, чему ты ребенка научишь..) загуглила - оказывается они существуют.

Блин... 2 раза просканировала телефон на безопасность, проверила, нет ли левых приложух, которые я не устанавливала, проверила потребление заряда.

Этого достаточно, чтобы обезопасить телефон или ещё что-то нужно предпринять?

Поймал шифровальщика jami_decryptionguy на домашний (!) Win2019srv сервер. Он там всё поназашифровал... Понятно что меня это не особо опечалило, всё ценное у меня в бэкапах, а пара терабайт фильмов... ну xyй с ним, трафик безлимитный. Только теперь систему переставлять и настраивать.

Но сука, как, как он туда прорвался. Наружу торчит один порт RDP под 12 символьным бессмысленным паролем (Ну надо). Домашняя сетка чистая (по крайней мере касперский и дрвеб так говорят) Какая то 0-day уязвимость? Апдэйты пару месяцев на винду не ставил? Да ну нафиг. Как они ломают то? Как проникают на комп? Я туда даже по RDP те же два месяца не заходил. Порылся в файликах, ничего нового, логи - понятно, похерены...

Сижу, курю, ковыряюсь...

UPD: Нашел странный косяк. Первое что я делаю, когда ставлю новый сервак, завожу новый аккаунт и отключаю аккаунт "администратор"\"administrator". Это уже на автомате делается. Сейчас смотрю на домашнем серваке - включен. Лезу на рабочий, там нормальное железо, но операционка та же - включен. 0_о Какой то апдейт винды включил встроенный аккаунт админа?

UPD2: Ага, разобрался в методике взлома. Остается непонятным как включили, гарантированно выключенный аккаунт администратора... пароль там стоял простой. Брутфорсом легко пробивался. Через него и ломанули. В папочке со странным названием нашел gui40.exe который оказался Tnega!MSR, а сам шифровальщик вполне обычный и даже не вирус. Ключ затёрли хорошо, найти не смог. Так что перенастраиваю уже. Остался вопрос, как включили администратора.