Насчет домена и говорили что мол не расслабляйтесь это ненадолго приостановили. Заражение всё еще идет, даже судя по постам здесь! В понедельник увидим когда все на работу выйдут...
PS А есть у кого на роутере лог атак ? За выходные много левых входящих на 445 порт ?
Утром, часов в 10, счетчики обнулял. Боты щемятся ))
Какой у вас регион? У меня что на работе, что дома микротик не фиксирует попыток, с пятницы мониторю.
Мурманская область Сделайте такое же правило, как у меня, только action tarpit не забывайте )
Это сообщение отредактировал FREEMAN - 14 мая 2017 в 14:55
А на сетевом хранилище он может файлы зашифровать? Ну допустим включен ПК с доступом к сетевому хранилищу, подключен сетевой диск на зараженном ПК с адресом к папке этого диска?
все прошлые шифровальщики успешно сканили сетку на открытые шАры и шифровали все где был гостевой доступ. Протокол шаринга везде один делайте выводы. ЗЫ Я кстати когда то продумывал вариант мониторинга момента заражения машин в сетке по множественному вводу-выводу на файлопомойках.
Рано радуешься, он так же с легкостью поражает и хрюшу. Мелкомяхкие даже спохватились и заплатку на нее выпустили, хотя хрюше лет 15 точно есть и в хуй она им не впилась. А это надо же команду собрать, что бы на хп написать заплатку, а это затраты, так что все серьезней, чем думаешь.
Мелкомягкие- нихуя не альтруисты. Они по прежнему поддерживают хрюшу, поскольку она прекрасно работает на миллиарде разнообразнейших терминалов- по всему миру. И терминалодержатели- не хотят платить за новое оборудование и спецов и софт для перехода на новые ОСи. Их все устраивает- как есть. И они достаточно влиятельны- дабы билловы дети заботились и об их утиле.
А на сетевом хранилище он может файлы зашифровать? Ну допустим включен ПК с доступом к сетевому хранилищу, подключен сетевой диск на зараженном ПК с адресом к папке этого диска?
хз... НО, когда прогнал комп через Malwarebytes, то "мылооблако" было удалено по причине подозрительных файлов. На ЯДе, точно такие же, и они целые. Прочитал на форуме каспера, что ни кто еще толком не знает. Где то в комментах наткнулся на две вещи: 1. Заархивированые файлы с измененным названием архива (вместо .rar, .zip) на произвольный набор букв, вирус не трогает. Что тоже не доказано.. 2. В контекстном меню есть возможность восстановления поврежденного файла.
Короче, все методом научного тыка...
з.ы.: не ставьте в настройках виртуальных хранилищ "автоматическое обновление" ))
Это сообщение отредактировал Meeseeks - 14 мая 2017 в 15:17
а представьте что этот пиздец был специально запущен для поголовного апдейта винды в момент паники для установки своих скрытых бэкдрв и всякой хуерги цру/мелкософт, ведь хз что они в этих обновах встроят? а сейчас в момент паники 95% юзерей винды ставят обновы, даже те кто против оных )))) паранойя она такая )))
Да все уже угомонитесь они вроде ключ отдали всем https://geektimes.ru/post/276068/ P.S Бля не заметил дату, простите засранца.
Это сообщение отредактировал arutya - 14 мая 2017 в 15:38
Да вроде работает. Просто серваки MS легли от нагрузки, скорее всего - сотни миллионов юзеров одновременно полезли срочно обновляться. Еще со вчерашнего дня такая беда была.
Это сообщение отредактировал Baalbeckhan - 14 мая 2017 в 15:13
Стремно. Отключил порты. Отключил SMB. Следуя правила "два презерватива лучше одного", сделал гирлянду из трех роутеров. Всем роутерам все запретил. Выключил компы. Отобрал планшеты у домашних. Котов закрыл в ванной. Выключил домофон и звонок, завесил шторы, достал ружье. Стремно...
Это сообщение отредактировал KotoSobak - 14 мая 2017 в 15:15
Стремно. Отключил порты. Отключил SMB. Следуя правила "два презерватива лучше одного", сделал гирлянду из трех роутеров. Всем роутерам все запретил. Выключил компы. Отобрал планшеты у домашних. Котов закрыл в ванной. Выключил домофон и звонок, завесил шторы, достал ружье. Стремно...
...и всё зря! Без вот такого обновления заражение гарантировано :
Это сообщение отредактировал Кырр - 14 мая 2017 в 15:20
Походу описано что експлоит повышает свои права до рута и меняет пароли. (А если я хитрожЁппый и хожу по сертификатау?) Если правда - то все не так печально - инфа то не шифрованная остается. Но в целом слабо вериться, т.к. даже если експлоит и переполняет буфер и даже если в итоге вносит свой код в пространство системной памяти - то дальше от этого легче ему не становится - его еще выполнить надо. Наверное где то есть неучтенная дырка в коде ядра (типа недавно вскрытой SSНой закладки).
для вас)) тупо поржать
Это сообщение отредактировал RVstrax - 14 мая 2017 в 15:20
А ведь завтра на работу выйдут миллионы людей и сядут за рабочие компы. И у примерно 1/6 - 1/8 части из этих миллионов рабочие компы окажутся зараженными, скорее всего. И если хоть одна машина на фирме словит эту херню, а потом раскидает ее по локалке...
Ведь какой-нить приходящий админящий за 15 тыр/месяц студент Вася вряд ли будет сильно напрягаться, все его обязанности в таких местах описываются примерно как "сеть есть, почта есть, принтеры работают - отвалите от меня".
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
:
yaplakal.com