Распространение вируса-вымогателя WannaCrypt удалось приостановить, зерегистрировав домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Специалист по безопасности, который ведет твиттер @MalwareTechBlog, обнаружил, что вирус зачем-то обращается к этому домену и решил зарегистрировать его, чтобы следить за активностью программы.
Как выяснилось потом, в коде вируса говорилось, что если обращение к этому домену успешно, то заражение следует прекратить; если нет, то продолжать. Сразу после регистрации домена, к нему пришли десятки тысяч запросов.
Вирус-вымогатель начал распространяться 12 мая. Он блокирует компьютер и требует 300 долларов за разблокировку. Десятки тысяч заражений зарегистрировали в 99 странах, в том числе в России, где жертвами стали «Мегафон», МВД и СК. В других странах пострадали телекоммуникационные компании, банки, консалтинговые фирмы. В Великобритании из строя вышли компьютеры системы здравоохранения. Регистрация вышеупомянутого домена не помогла тем, кто уже был заражен, но дала время другим установить обновление Windows, после которого вирус не работает.
С подключением)) Писали уже, читайте весь пост, полезно бывает...
Насчет обновить винду - а не мелкософт случайно ли запустил этот вирус не? Втихаря. Для старых своих систем, что бы у людей не было выбора и пришлось десятку ставить. Которая живет своей жизнью и плюс ко всему шпионит внаглую запользователем. Че то это подозрительно. Скорее всего в этом замешан мелкософт.
Ага, а 300 биткоинов - штраф за пиратку
Вопрос знающим - если у меня в роутере отключена возможность внешнего пингования - риск снижается? Поскольку я в логах не вижу, чтобы кто-то долбился на указанные порты.
да,снижает, если у вас не белый ип и на роутере хотя бы включен нат то вы практически в безопасности, ну с учетом того что не будите шастать по сайтам всяким плохим и открывать левые письма
Видишь ли , по РБК каждые полчаса говорили , что пострадали больше всего МВД , Следственный Комитет , Минздрав , Мегафон и др. Думаешь , там одни профаны работают ? Почти 100 стран ( ! ) пострадали. Не все же там ходили по левым ссылкам ).
Хорошо, а почему тогда не один провайдер не заражен ??? ведь если заразить провайдера то всей его сетке кранты, но пострадали те организации где экономят на ИТ сфере и работают бабы с интеллектом морковки, которые жмякают на картинки с "похудеть с помощью гречки"
Наверное потому, что у провайдеров винда в порядке исключения разве что стоит?
В Сетевом стэке Linux допущено изменять IP Header-ы исходящих пакетов. При сканировании их программа заменяет адрес на рандомный, поэтому настоящий адрес сканера никогда не фиксируется.
Объясни тупому, как сканер в таком случае узнает что порт открыт, если сканируемый ИП будет слать ответ на рандомный ИП. Это используют при DDOS и никак при сканировании сети.
[QUOTE=Геныч,14.05.2017 - 11:05] [QUOTE=С2H5OH,14.05.2017 - 10:57] Многие сайты, опираясь на сведения своих аутсайдеров из международной группы экспертов,
родной мой друг, очень часто апдейтер винды даёт сбой, и показывает что нет обновлений. Посему обновляюсь исключительно в ручном режиме и эта шляпа меня не касается
Хорошо, а почему тогда не один провайдер не заражен ??
А что заражать у провайдеров на серверах? Картинок с котиками там нет, видео с голыми деффками тоже. Да и у нормального админа там все дыры заткнуты заранее.
Ну да, запускает живой вирус непосредственно на машине... Патч тут причем? Он убирает сетевую уязвимость, в результате которой это ломится удаленно на комп.
Можете, конечно минусовать, но на всякий случай вот такой совет тем, у кого много всяки ценных файлов, но нет денег или возможности бежать в магаз за дополнительным хардом -- параллельно с виндой поставить убунту последнюю - 16.04.2 ЛТС. Она умненькая - сама находит файлы, которые в папках винды, и их можно перетащить и скопировать в ее собственные папки без плясок с флешками, дисками, облаками.
Система достаточно простая, графический интерфейс полноценный, для работы с доками и файлами ексель есть ЛибрОффис, да и остальные проги для связи, редактирования картинок, и прочих занятий имеются. Юзает вайфай, блютус модемы разные, то есть интернет будет.
Вполне спокойно ставится рядом с виндой и при включении компа просто выбираешь - какую ОС загружать. Вот официальный сайт откуда можно ее взять http://ubuntu.ru/get
родной мой друг, очень часто апдейтер винды даёт сбой, и показывает что нет обновлений. Посему обновляюсь исключительно в ручном режиме и эта шляпа меня не касается
Ну да, запускает живой вирус непосредственно на машине... Патч тут причем? Он убирает сетевую уязвимость, в результате которой это ломится удаленно на комп.
Этой дырой уже много народу активно попользовались втихаря (до и после - сейчас все в открытом доступе), и продолжали бы это делать - если бы не этот ажиотаж.. SMBv1 и SMBv2:
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com