Да выдыхайте уже! rulez.gif Эта хрень только сервера ложит. На домашних ПК нет этого протокола SMB1, через который злодеи действуют. По крайней мере на моей семёрке его нет
Всё есть. Шарить папки-то как без самбы? Имхо дома словить это не получится, если: 1 ходить через машрутизатор(не напрямую и не через мобильный свисток) и не настраивать на нём проброс портов на виндовый хост. 2 естественно, не цепляться через випиэн во внутреннюю сеть с какого-нибудь виндового хоста, юзающего какой-нибудь свисток от мобильного оператора. 3 не пускать в локалку того, кто мог подцепить малварь через того же мобильного оператора 4 не открывать всякую туфту, в т.ч. присланнную почтой.
Это сообщение отредактировал БроКролик - 14 мая 2017 в 19:27
Прикол еще в том что если вирус попал в локальную сеть, он начинает сканировать соседние компьютеры на предмет уязвимости. Вот поэтому такая и массовость.
Одного не пойму. Автоматические обновления включены, все работает. Все установлено было и поиск новых обновлений таковых не находит. Так почему у меня этого обновления не стоит хотя оно еще от марта (проверил и по журналу, мне так проще)? Получается, что автоматические обновления работают выборочно? Нифига не понимаю
номер у неё на вин7x64 другой
Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4012215), март 2017 г.
Дата установки: 22.03.2017 23:22
Состояние установки: Успех
Ух ты , а 4012215 стоит. Но 2212 тоже встала (хоть и принудительно).. Получается, что я был защищен?
Сейчас съезжу в офис, проверю.Тогда уже другой вопрос возникает, неужели столько всяких серьезных и уважаемых организаций не ставят элементарные обновления?
Народ, те кто уже заразился, а скиньте сам вирус - в запароленном архиве.
енто под статью попадает
"набор эксплоитов уже неделю лежит в открытом доступе https://github.com/fuzzbunch/fuzzbunch с обучающими видео. В этом наборе есть опасный инструмент DoublePulsar. Если кратко, то если открыт 445 порт и не установлено обновление MS 17-010, то DoublePulsar простукивает этот порт, делает перехваты системных вызовов и в память внедряет вредоносный код."
можешь покопать, осторожней с общей сетью в виртуалке, может вырваться
Из личного наблюдения. Может кто с нашей вымирающей профессии (сисадмин не на аутсосрсе) помнит такие вещи, как керио контрол, трафик инспектор? Так вот, у всех коллег, кто не поддался веяниям времени, и не заменил програмный роутер на аппаратный - не прорвало. Вообще. Причём во многих филиалах, глубоко в области, винда не обновляется со времён установки (тупо канал узкий), есть и мастодонты XP и вообще на win2000 одна тётенька под 60 сидит и категорически отказалась что-то менять. Ip везде белый, где-то с 10 числа у всех, у кого стоят kerio на шлюзах, заголосил, завопил snort о портсканах. Причём не только 445 порт. В общем, лично я нифига обновлять не собираюсь. Всё ништяк пашет, никогда пробоев небыло и... да пошли они нахуй вообще, бэкапы не делают только имбецилы. ЗЫ А перед этой атакой, кстати, был шквал спама, где-то с 25 аперля по 11 мая.
Это сообщение отредактировал ПолночьЗвери - 14 мая 2017 в 19:29
Одного не пойму. Автоматические обновления включены, все работает. Все установлено было и поиск новых обновлений таковых не находит. Так почему у меня этого обновления не стоит хотя оно еще от марта (проверил и по журналу, мне так проще)? Получается, что автоматические обновления работают выборочно? Нифига не понимаю
проверь через cmd: wmic qfe list | findstr 4012212
Кто первый впадет в ступор? Винда или шифровальщик?
винда скажет что место закончилось на диске а вирь скорей всего пойдет на другой диск
Возможно и пойдет, если у него путь прописан. Но в наше время террабайтных винтов, скорей всего кулцхакеры об этом и не думали даже. У меня вот на диске С всего 18 гб свободно, а на D и того 5гб. Но проверять на рабочей системе действия шифровальщика я не хочу, а виртуалку даже некуда поставить.
Не стопарнётся. Он шифрует файлы, место тащемта не занимая. Проверил на виртуалке.
Вот же гадина. Пойду почитаю про методы шифрования, а то я в этом туп как пень.
Вирус проникает самостоятельно через порт 445. http://canyouseeme.org/ - введите в Port to Check : 445 и нажмите Check Port если в ответ появилось сообщение: "Error: I could not see your service on xx.xxx.xx.xx on port (445)Reason: Connection timed out" --> все в порядке. вирус к вам не залезет
ЗЫ В пиратских сборках часто эти сервисы и службы, через которые щемится всякая нечисть предусмотрительно выпилены
Хах, с ЗЫ смеюсь ) Вот оно пиратство как себя проявило. В массы, ещё и защищает =)
а я и смеюсь За пиратов, а не против =)
Это сообщение отредактировал Syntez - 14 мая 2017 в 19:37
Вирус проникает самостоятельно через порт 445. http://canyouseeme.org/ - введите в Port to Check : 445 и нажмите Check Port если в ответ появилось сообщение: "Error: I could not see your service on xx.xxx.xx.xx on port (445)Reason: Connection timed out" --> все в порядке. вирус к вам не залезет
ЗЫ В пиратских сборках часто эти сервисы и службы, через которые щемится всякая нечисть предусмотрительно выпилены
Хах, с ЗЫ смеюсь )
А зря. Реально выпиливают. Не во всех, но раньше были дистрибы ультракастрированной семёрки.
Это сообщение отредактировал ПолночьЗвери - 14 мая 2017 в 19:35
Ребят, фишка в том, что у меня на 3+ виндовых хостах обновляется по своим хотелкам. А обнова от этого выруса так и не поставилась. Где успел - там поставил вручную. Остальные либо в бсоде, либо с баннерами. Завтра чую гемора добавится. Везде лицензия + кашпировский.
Это сообщение отредактировал qudesnik - 14 мая 2017 в 19:41
Вирус проникает самостоятельно через порт 445. http://canyouseeme.org/ - введите в Port to Check : 445 и нажмите Check Port если в ответ появилось сообщение: "Error: I could not see your service on xx.xxx.xx.xx on port (445)Reason: Connection timed out" --> все в порядке. вирус к вам не залезет
ЗЫ В пиратских сборках часто эти сервисы и службы, через которые щемится всякая нечисть предусмотрительно выпилены
Хах, с ЗЫ смеюсь )
А зря. Реально выпиливают. Не во всех, но раньше были дистрибы ультракастрированной семёрки.
Ну если какая нибудь "финдофс гаме едишин" то возможно и выпилена самба там в ней.
Он шифрует файлы, место тащемта не занимая. Проверил на виртуалке.
ага, ща почитал: "с тор-сайта загружаются ключи шифрования, а функции подгружаются из криптопровайдера Windows. Легко расшифровать, похоже, не получится."
можешь покопать, осторожней с общей сетью в виртуалке, может вырваться
Ещё бы. Это же в том числе и червь. Если в виртуалке не мост, а нат(в виртуалбоксе он по умолчанию) - вылезет в локалку точно.
Это сообщение отредактировал БроКролик - 14 мая 2017 в 19:45
Посмотрел, как тут стадо рогатых умников с двух сторон выебывается, записал важные данные на флешку, которая играет роль фтпшника на маршрутизаторе. Вытащил флешку. Продолжаю смотреть как все выебывается друг перед другом в теме.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com