Проверяем и защищаем свою систему от Wana decrypt0r 2.0


Страницы: (15) 1 2 [3] 4 5 ... Последняя »	[ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]

~~MPR~~

13.05.2017 - 12:15

Статус: Offline

Ярила

Регистрация: 22.01.16
Сообщений: 6426

Цитата (pannikin @ 13.05.2017 - 12:00)

Винда 7, все обновы стоят, а этого патча нету, хоть патч мартовский, почему так?

По инструкции топаю, а патч не качается:
ссылка http://catalog.update.microsoft.com/v7/sit...spx?q=KB4012212
перекидывает на http://www.catalog.update.microsoft.com/Er...?id=-1914896368
На веб-узле обнаружена ошибка
[Код ошибки: 8DDD0010]
При обращении к искомой странице произошла ошибка, невозможно отобразить страницу.
Попробуйте выполнить следующие действия:
Обратитесь к администратору веб-узла и сообщите ему, что при обращении к веб-странице по этому адресу произошла ошибка.

Заддосили мелкомягких или я криворучка?

ПС. Что такое smbv1, чем грозит его временное отключение? И надо ли его обратно включать потом после патча?

Это потому что инструкцию ты взял на развлекательном ресурсе где по пять раз на дню обсуждают как американцы не могли на луну слетать и египтяне пирамиды из бетона отливали.

[^]

Narkozzz

13.05.2017 - 12:20

Статус: Offline

Гойдофоб

Регистрация: 8.06.10
Сообщений: 26896

Цитата (gvitas @ 13.05.2017 - 11:12)

Для заражения, как пишут на Гиктайме, нужен белый IP адрес..
А раз так, то пофиг на этот вирус.

Или без своего НАТа сидеть в локалке провайдера. Или подключиться к сети с зараженной машиной (публичный или корпоративный вайфай)

[^]

srgz	13.05.2017 - 12:21 [ показать ] 3
Статус: Offline Юморист Регистрация: 27.06.12 Сообщений: 566	хорошая попытка ТС, но тупая копипаста с гиктаймс не прокатит, ибо команды там приведены для PowerShell и через стандартную консоль cmd работать не будут. скачать патчи сейчас невозможно, сервера мелкососа лежат. единственный вариант прикрыть попку хотя бы частично здесь и сейчас - через правку реестра с добавлением параметра, отключающего SMB v1. гуглите и да не забанены будете и да, патчу быстро, недорого, без регистрации и смс Это сообщение отредактировал srgz - 13.05.2017 - 12:21
	[^]

Alzheimer9

13.05.2017 - 12:21

Статус: Offline

Ярила

Регистрация: 8.10.14
Сообщений: 7054

Цитата (Outlander @ 13.05.2017 - 09:59)

Цитата (Merovingien @ 13.05.2017 - 16:56)

Цитата (kazanec @ 13.05.2017 - 10:49)

а тут его увидят максимальное количество потенциальных жертв.

Потенциальные жертвы - компьютерные сети крупных предприятий.
Само самой разумеется, что помощь в устранении последствий заражения они будут искать в инкубаторе на яплакал. В субботу.

Так-то и обычные пользователи могут стать жертвой этой херни.

Для обычного, такого, как я ёлупня, вся эта эпидемия, как дробина для слона. Ну поймаю вирус и чё? Фотки , порнуха , музыка на отдельном харде, который лежит на полке. Это копии. Что-то в облаке того же гуголя. Переустановить сраный виндовз занимает совсем ничего. В чём проблема и отчего вселенский вой? Конечно, кто-то может и хранит все яйцы водной корзине....

[^]

ЦарьЦарей	13.05.2017 - 12:26 [ показать ] 0
Статус: Online Ярила Регистрация: 11.11.14 Сообщений: 1578	WindowsUpdate_80073712-ошибка при поиске обновлений
	[^]

kazanec	13.05.2017 - 12:28 [ показать ] 3
Статус: Offline Ярила Регистрация: 20.08.12 Сообщений: 2351	От человека, который остановил вирус (с русским переводом)
	[^]

pannikin

13.05.2017 - 12:31

Статус: Offline

Шутник

Регистрация: 10.07.12
Сообщений: 12

Цитата (MPR @ 13.05.2017 - 12:15)

Не взял, а взяла

И я же не фиг знает куда лезу, а на оф сайт

[^]

Фещь

13.05.2017 - 12:35

Статус: Offline

Юморист

Регистрация: 27.09.14
Сообщений: 562

Цитата (srgz @ 13.05.2017 - 12:21)

хорошая попытка ТС, но тупая копипаста с гиктаймс не прокатит, ибо команды там приведены для PowerShell и через стандартную консоль cmd работать не будут.

скачать патчи сейчас невозможно, сервера мелкососа лежат.

единственный вариант прикрыть попку хотя бы частично здесь и сейчас - через правку реестра с добавлением параметра, отключающего SMB v1.

гуглите и да не забанены будете

и да, патчу быстро, недорого, без регистрации и смс

подрочил F5 - на 7 раз выдал ссылку, качаю

[^]

ТеньВетра

13.05.2017 - 12:36

Статус: Offline

Приколист

Регистрация: 15.07.13
Сообщений: 380

Цитата (srgz @ 13.05.2017 - 12:21)

хорошая попытка ТС, но тупая копипаста с гиктаймс не прокатит, ибо команды там приведены для PowerShell и через стандартную консоль cmd работать не будут.

не понял про пауэршел, но только что проверил, скачал и установил патч по инструкции.
PS со скачкой проблем не возникло.

Это сообщение отредактировал ТеньВетра - 13.05.2017 - 12:40

[^]

pannikin

13.05.2017 - 12:48

Статус: Offline

Шутник

Регистрация: 10.07.12
Сообщений: 12

Цитата (Фещь @ 13.05.2017 - 12:35)

подрочил F5 - на 7 раз выдал ссылку, качаю

Тоже скачала, только через поиск отработало - выше давала ссылку.

[^]

pannikin	13.05.2017 - 12:50 [ показать ] 4
Статус: Offline Шутник Регистрация: 10.07.12 Сообщений: 12	Следующие действия помогут вам понять установлен ли патч закрывающий данную уязвимость в вашей системе: Перейдите по ссылке и проверьте код обновления для вышей системы, например для Windows 7 или Windows Server 2008 R2, код будет 4012212 или 4012215 Откройте cmd.exe (коммандную строку) Напишите: wmic qfe list \| findstr 4012212 Нажмите Enter Если в ответе вы увидите что-то подобное, это значит что патч у вас уже установлен и можно спать спокойно: http://support.microsoft.com/?kbid=4012212 P2 Security Update KB4012212 NT AUTHORITY\система 3/18/2017 Если же ответ вернет вам пустую строку, попробуйте проверить следующий патч из списка Если ни один патч не находится, рекомендуется незамедлительно установить обновление по ссылке. Это гиктайм проапдейтил как обычным юзерам посмотреть патч.
	[^]

хХх	13.05.2017 - 12:51 [ показать ] 16
Статус: Offline Юморист Регистрация: 6.05.16 Сообщений: 507	Т.е. антивирусы эту хрень не ловят, а обновления помогают. Меня терзают смутные сомнения, что эту фигню сами мелкомягкие и запустили. Для того чтоб всех на 10 подсадить конкретно.
	[^]

kazanec

13.05.2017 - 12:52

Статус: Offline

Ярила

Регистрация: 20.08.12
Сообщений: 2351

Цитата (ТеньВетра @ 13.05.2017 - 12:36)

Цитата (srgz @ 13.05.2017 - 12:21)

не понял про пауэршел, но только что проверил, скачал и установил патч по инструкции.
PS со скачкой проблем не возникло.

Мы рады за тебя )))

Проверяем и защищаем свою систему от Wana decrypt0r 2.0

[^]

gvitas

13.05.2017 - 12:53

Статус: Offline

Ярила

Регистрация: 19.05.14
Сообщений: 1221

Цитата (kazanec @ 13.05.2017 - 11:19)

Цитата (gvitas @ 13.05.2017 - 11:12)

Для заражения, как пишут на Гиктайме, нужен белый IP адрес..
А раз так, то пофиг на этот вирус.

а затем он начнет заражать твою локалку со второго интерфейса.
А еще существует проброс портов с роутера на локальный компьютер с серым IP.
Все эти компьютеры Мегафона и прочих компаний по твоему имели белый IP? Тогда им и вирус этот не нужен бы был - сами давно передохли бы.

Так у моего роутера уже серый, динамический IP. А у домашнего компа еще серее IP, хоть и статический... И как, а главное для чего, я в этом случае буду пробрасывать порты?

[^]

rmammoth	13.05.2017 - 13:01 [ показать ] -14
Статус: Offline Хохмач Регистрация: 21.01.12 Сообщений: 769	Как мне жить дальше, ТС? Это сообщение отредактировал rmammoth - 13.05.2017 - 13:14
	[^]

rosdon	13.05.2017 - 13:05 [ показать ] 4
Статус: Offline Приколист Регистрация: 12.08.14 Сообщений: 254	Для тех кто не может скачать - Win 7x64, KB4012212
	[^]

ipv4

13.05.2017 - 13:17

Статус: Online

Ярила

Регистрация: 4.11.09
Сообщений: 7292

Цитата (gvitas @ 13.05.2017 - 12:53)

Цитата (kazanec @ 13.05.2017 - 11:19)

Цитата (gvitas @ 13.05.2017 - 11:12)

Для заражения, как пишут на Гиктайме, нужен белый IP адрес..
А раз так, то пофиг на этот вирус.

Угу. Выставлять свой SMB всему интернету.... Ну, наверно, это такой аттракцион, по типу русской рулетки, тока для компа. )))

[^]

Stabchik	13.05.2017 - 13:32 [ показать ] 66
Статус: Offline Весельчак Регистрация: 20.01.16 Сообщений: 116	Патчи на форуме Касперского для разных операционок https://forum.kasperskyclub.ru/index.php?sh...c=55543&page=71
	[^]

srgz

13.05.2017 - 13:38

Статус: Offline

Юморист

Регистрация: 27.06.12
Сообщений: 566

Цитата (Stabchik @ 13.05.2017 - 16:32)

Патчи на форуме Касперского для разных операционок https://forum.kasperskyclub.ru/index.php?sh...c=55543&page=71

юки этому господину! ссылки рабочие, все качается.

[^]

iga2iga	13.05.2017 - 14:00 [ показать ] 1
Статус: Offline Юморист Регистрация: 3.05.13 Сообщений: 401	У кого 10ка Creators Update версия 1703 - там судя по всему все ок уже.
	[^]

4173295

13.05.2017 - 14:08

Статус: Offline

Приколист

Регистрация: 20.02.15
Сообщений: 200

Цитата (pannikin @ 13.05.2017 - 12:50)

Следующие действия помогут вам понять установлен ли патч закрывающий данную уязвимость в вашей системе:

Перейдите по ссылке и проверьте код обновления для вышей системы, например для Windows 7 или Windows Server 2008 R2, код будет 4012212 или 4012215
Откройте cmd.exe (коммандную строку)
Напишите:

wmic qfe list | findstr 4012212

Нажмите Enter
Если в ответе вы увидите что-то подобное, это значит что патч у вас уже установлен и можно спать спокойно:

http://support.microsoft.com/?kbid=4012212 P2 Security Update KB4012212 NT AUTHORITY\система 3/18/2017

Если же ответ вернет вам пустую строку, попробуйте проверить следующий патч из списка
Если ни один патч не находится, рекомендуется незамедлительно установить обновление по ссылке.

Это гиктайм проапдейтил как обычным юзерам посмотреть патч.

Для XP от зверя откуда качнуть? (на оф XP нет поддержки давно)

а! увидел .. ответ Stabchik

Это сообщение отредактировал 4173295 - 13.05.2017 - 14:22

[^]

~~Vasprofi~~	13.05.2017 - 14:24 [ показать ] 0
Статус: Offline Шутник Регистрация: 19.02.16 Сообщений: 13	Спасибо. Это сообщение отредактировал Vasprofi - 13.05.2017 - 15:03
	[^]

dostalker

13.05.2017 - 14:36

Статус: Offline

Хохмач

Регистрация: 7.08.11
Сообщений: 758

Цитата (BoTaHuK @ 13.05.2017 - 16:02)

Цитата (EnsiferumSPb @ 13.05.2017 - 11:34)

Хы. Роутер с наглухо запертым 445-м портом ни одна мышь не проскочит. Даже троянская.

а если вежливо постучит?

Интересно, что будет с той сферической троянской мышью, если на роутере вежливо приоткрыт 445-й... в цепочку tarpit?

[^]

joggi	13.05.2017 - 15:01 [ показать ] 0
Статус: Offline Ярила Регистрация: 12.02.14 Сообщений: 3772	Мдя - обновляться с мелкософта не дают - видимо у всех так)) ЗЫ - Stabchik, благодарю, скачал, пробую Это сообщение отредактировал joggi - 13.05.2017 - 15:02
	[^]

~~Vasprofi~~	13.05.2017 - 15:03 [ показать ] 2
Статус: Offline Шутник Регистрация: 19.02.16 Сообщений: 13	joggi, да, так у всех. Их сервера висят, временами проскакивает возможность скачать. Ребят, прежде чем устанавливать это обновление, проверьте свою версию windows 10! Выполнить - winver Всё, что свыше 14393.953 (Microsoft Security Bulletin MS17-010 повышает имеенно до этой версии) - уже не имеет этой уязвимости так как обновления накопительные! Это сообщение отредактировал Vasprofi - 13.05.2017 - 15:12
	[^]

Понравился пост? Еще больше интересного в Телеграм-канале ЯПлакалъ!

Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)	Просмотры темы: 80860
0 Пользователей: