Одного не пойму. Автоматические обновления включены, все работает. Все установлено было и поиск новых обновлений таковых не находит. Так почему у меня этого обновления не стоит хотя оно еще от марта (проверил и по журналу, мне так проще)? Получается, что автоматические обновления работают выборочно? Нифига не понимаю
аххах, тут кто то попытался заразиться этой дрянью в линухе:
ну какбе с копипастой разговаривать не обучен, тем не менее: вот всё это время, пока пересобирал, мог бы с толком провести. я так понимаю что легли сетки под AD, и иже с ними. ну туда им и дорога. мои 3 локальных хоста не пострадали.
ну так он щас ето дело допилит под убунду и монетизирует)
час назад Hacker Fantastic, который нашел эти пароли к архивам выпустил утилиту которая останавливает это говно на зараженной системе пока вы патчите\устраняете уязвимость(SMB)
Дочитал всю тему. Ура! Как я понимаю, шифровальщик начинает свою работу с второстепенных дисков. Интересно, что он будет делать, если на диске нет свободного места? Ну вот скажем, лежит у вас на диске :D папка с котиками весом в 30 гб, и оставшееся свободное место на диске 1гб. Чтобы зашифровать файлы, шифровальщику судя по выложенному выше видео, по идее нужны их копии, и он потом оригиналы удаляет. Но места то нет на копии. Кто первый впадет в ступор? Винда или шифровальщик?
Я думаю там не дураки сидели кто это писал. Надо спрашивать у зараженных, у тех кто спецом заражался на виртуалках - пусть проведут эксперименты. Пока я знаю только что свои обещания по удалению всего если не заплатишь эта хрень выполняет.
Это оболочка Unity, Убунта прекратила её поддержку и развитие. Так что вы показывает "мёртвый" интерфейс.
Вполне живой и используется по умолчанию в релизе Убунты 16.04.2 которая вышла месяца 3-4 назад. Кроме того, если принципиально - можно сменить. Но теткам из офиса и обычным юзерам оно мож и не надо.
час назад Hacker Fantastic, который нашел эти пароли к архивам выпустил утилиту которая останавливает это говно на зараженной системе пока вы патчите\устраняете уязвимость(SMB)
Хорошо бы! Но вот на тораживает тот факт, что один остановил путём регистрации домена, второй нашёл пароли и уже патч накалякал! Работа в написании вируса была проделана серьёзная, и что-то мне подсказывает, что не так то легко его теперь тормознуть и вычистить?!
Народ, те кто уже заразился, а скиньте сам вирус - в запароленном архиве. Разверну его на виртуалке, посижу посмотрю как работает. А то ехать в СЦ за ним в воскресенье вечером не очень охота. Есть у кого? Можно ссылкой на гугл диск или яндекс диск... запароленный архив. А пароль и ссылку в личку
Одного не пойму. Автоматические обновления включены, все работает. Все установлено было и поиск новых обновлений таковых не находит. Так почему у меня этого обновления не стоит хотя оно еще от марта (проверил и по журналу, мне так проще)? Получается, что автоматические обновления работают выборочно? Нифига не понимаю
Одного не пойму. Автоматические обновления включены, все работает. Все установлено было и поиск новых обновлений таковых не находит. Так почему у меня этого обновления не стоит хотя оно еще от марта (проверил и по журналу, мне так проще)? Получается, что автоматические обновления работают выборочно? Нифига не понимаю
проверь через cmd: wmic qfe list | findstr 4012212
или 4012215 для x64
если ответ не пустой значит патч есть
Это сообщение отредактировал hedonist - 14 мая 2017 в 19:15
Народ, те кто уже заразился, а скиньте сам вирус - в запароленном архиве. Разверну его на виртуалке, посижу посмотрю как работает. А то ехать в СЦ за ним в воскресенье вечером не очень охота. Есть у кого? Можно ссылкой на гугл диск или яндекс диск... запароленный архив. А пароль и ссылку в личку
Ну так разверни виртуалку, да пробрось на нее 445 порт из энтеронетика. По слухам, через полчаса будешь иметь удовольствие созерцать уже готовый результат работы.
Это сообщение отредактировал ipv4 - 14 мая 2017 в 19:16
Народ, те кто уже заразился, а скиньте сам вирус - в запароленном архиве. Разверну его на виртуалке, посижу посмотрю как работает. А то ехать в СЦ за ним в воскресенье вечером не очень охота. Есть у кого? Можно ссылкой на гугл диск или яндекс диск... запароленный архив. А пароль и ссылку в личку
Те кто тут заразился врядли чето скинут) В середине темы у кого-то через 15 минут после установки свежей винды уже было окно шифровальшика - так что можно самому поймать я думаю.
Кто первый впадет в ступор? Винда или шифровальщик?
винда скажет что место закончилось на диске а вирь скорей всего пойдет на другой диск
Возможно и пойдет, если у него путь прописан. Но в наше время террабайтных винтов, скорей всего кулцхакеры об этом и не думали даже. У меня вот на диске С всего 18 гб свободно, а на D и того 5гб. Но проверять на рабочей системе действия шифровальщика я не хочу, а виртуалку даже некуда поставить.
Кто первый впадет в ступор? Винда или шифровальщик?
винда скажет что место закончилось на диске а вирь скорей всего пойдет на другой диск
Возможно и пойдет, если у него путь прописан. Но в наше время террабайтных винтов, скорей всего кулцхакеры об этом и не думали даже. У меня вот на диске С всего 18 гб свободно, а на D и того 5гб. Но проверять на рабочей системе действия шифровальщика я не хочу, а виртуалку даже некуда поставить.
Не стопарнётся. Он шифрует файлы, место тащемта не занимая. Проверил на виртуалке.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com