Остановили вирус, ага!

Вирус проникает самостоятельно через порт 445.
http://canyouseeme.org/ - введите в Port to Check : 445 и нажмите Check Port
если в ответ появилось сообщение: "Error: I could not see your service on xx.xxx.xx.xx on port (445)Reason: Connection timed out" --> все в порядке. вирус к вам не залезет

ЗЫ
В пиратских сборках часто эти сервисы и службы, через которые щемится всякая нечисть предусмотрительно выпилены
Это сообщение отредактировал rx77sr - 14 мая 2017 в 00:05

ну зарезал анвирь у мене эту хуйню .. и что?
а ведь спецом по больным ссылочкам прошелся ...
видимо оффсофт не дорос до пиратского - у мене все левое ,начиная с винды и кончая автодоской ... про игры молчу...
.. не столько я зарабатываю ,чтоб по 3-300 бакарей за лицензию оттдавать


Это сообщение отредактировал Detodel - 14 мая 2017 в 00:08

так.. второй день чота читаю про апокалипсис.. как он проникать на комп должен то хоть?

Да выдыхайте уже!
Эта хрень только сервера ложит. На домашних ПК нет этого протокола SMB1, через который злодеи действуют.
По крайней мере на моей семёрке его нет
Это сообщение отредактировал vvn2013 - 14 мая 2017 в 00:04

Цитата (Donnyk @ 13.05.2017 - 23:57)

Цитата (Abricosich @ 13.05.2017 - 23:56) Цитата (Donnyk @ 13.05.2017 - 23:55) Цитата (Abricosich @ 13.05.2017 - 23:49) я нефига не понял…ну заразили дата центр??и что дальше??? На данный момент вирус поражает около 7000 уникальных айпишников в час. ну заразил он….дальше что???какая его цель?? шифровальшик, шифрует все твои данные, если например комп рабочий, то пиздец твоим трудам если не заплатишь.

короче кто то нормально бабло поднимет))))

Цитата (Эклиптика @ 14.05.2017 - 02:01)

Кстати компы с процессорами Байкал не пострадали от этого трояна...

Ну да , он же процессор шифрует .

Цитата (Polument @ 13.05.2017 - 23:53)

Цитата (makoroshkin @ 13.05.2017 - 23:44) В зомбоящике бубнят, что больше всего атак в России. То ли карта врет, то ли ящик. Да похуй кто врет. Все служебные компы в России вирус опознает как игровые приставки...

А у меня комп это и есть игровая приставка... а если у меня вирус поймается, мне нужно все игры переставлять будет, да?

А вообще, огнестена роутера - Nat- огнестена , ни одна мышь пока не проползла
Это сообщение отредактировал voznesenski - 14 мая 2017 в 00:08

Цитата (vvn2013 @ 14.05.2017 - 00:03)

Да выдыхайте уже! Эта хрень только сервера ложит. На домашних ПК нет этого протокола SMB1, через который злодеи действуют. По крайней мере на моей семёрке его нет

Ну че тебе сказать, сегодня в обед к нам принесли первого пациента с шифровальщиком, вот такая херня

Вот еще немножко предыстории.

Про ВИРУС, распространение и история:
Появился набор эксплоитов FuzzBunch, который группа хакеров Shadow Brokers украла у Equation Group, хакеров из Агенства Нац. Безопасности США.
Microsoft потихому прикрыла дырки обновлением MS 17-010, возможно самым важным обновлением за последние десять лет.
В то время как набор эксплоитов уже неделю лежит в открытом доступе https://github.com/fuzzbunch/fuzzbunch с обучающими видео.
В этом наборе есть опасный инструмент DoublePulsar.
Если кратко, то если открыт 445 порт и не установлено обновление MS 17-010, то DoublePulsar
простукивает этот порт, делает перехваты системных вызовов и в память внедряет вредоносный код.

Цитата (Donnyk @ 13.05.2017 - 23:57)

Цитата (Abricosich @ 13.05.2017 - 23:56) Цитата (Donnyk @ 13.05.2017 - 23:55) Цитата (Abricosich @ 13.05.2017 - 23:49) я нефига не понял…ну заразили дата центр??и что дальше??? На данный момент вирус поражает около 7000 уникальных айпишников в час. ну заразил он….дальше что???какая его цель?? шифровальшик, шифрует все твои данные, если например комп рабочий, то пиздец твоим трудам если не заплатишь.

А если комп домашний, ну там папки с фильмами, семейный фото архив по облакам раскинутый, правда некоторые пароли сайтов в браузере. Короче ничего ценного, пусть все забирает и денег не дам - что делать если он придет?

рабочие компы - понятно, никому неприятности не нужны, а волнений пользователей совсем не понимаю
всё важное сохранено. а форматнуть диск и поставить винду с 0 со всеми наворотами, вопрос пары часов
срать на вирус большую кучу обычному пользователю.
можно прекрасно прожить и без инета, глядишь поголовье людей повысится.
чем-то же надо будет заниматься

Цитата (Detodel @ 14.05.2017 - 00:02)

ну зарезал анвирь у мене эту хуйню .. и что?

А зачем ты замазал название антивиря, и адрес странички?
И шифровальщики вообще не через зараженные страницы пролазят.

Цитата (ZanycH @ 13.05.2017 - 23:25)

Цитата (666 @ 13.05.2017 - 23:23) Мне даже провайдер прислал предупреждение о необходимости винду обновить... сделать, что ли... Ага, а ссылку на обновления не дал в письме?

А лучше сразу код активации на максималку..

Цитата (Ordinal @ 14.05.2017 - 00:07)

Цитата (Donnyk @ 13.05.2017 - 23:57) Цитата (Abricosich @ 13.05.2017 - 23:56) Цитата (Donnyk @ 13.05.2017 - 23:55) Цитата (Abricosich @ 13.05.2017 - 23:49) я нефига не понял…ну заразили дата центр??и что дальше??? На данный момент вирус поражает около 7000 уникальных айпишников в час. ну заразил он….дальше что???какая его цель?? шифровальшик, шифрует все твои данные, если например комп рабочий, то пиздец твоим трудам если не заплатишь. А если комп домашний, ну там папки с фильмами, семейный фото архив по облакам раскинутый, правда некоторые пароли сайтов в браузере. Короче ничего ценного, пусть все забирает и денег не дам - что делать если он придет?

Поднять правую руку, потом резко ее опустить с о словами - да и хуй с ним!
Формат це-це, свежий инсталл винды

Цитата (MrVit @ 14.05.2017 - 00:05)

Цитата (vvn2013 @ 14.05.2017 - 00:03) Да выдыхайте уже! Эта хрень только сервера ложит. На домашних ПК нет этого протокола SMB1, через который злодеи действуют. По крайней мере на моей семёрке его нет Ну че тебе сказать, сегодня в обед к нам принесли первого пациента с шифровальщиком, вот такая херня

А точно он? Не другой какой?
А так, залез к на сайт к мелкомягким, заплатку, закрывающую SMB они выпустили ещё в марте. Залез в реестр, посмотрел, где его можно отключить вручную - у меня такого параметра даже нет.

Цитата (Диагноз @ 13.05.2017 - 21:32)

Я надеюсь это относится только к лицензионному софту? Для нас пиратов это чума не страшна?

для нас только обновление где исправили ошибку не доступно, а так мы тоже) база же одна как и интернет )

Цитата (isvara @ 14.05.2017 - 00:31)

А в Беларуси спокойствие

Это где такая Белорусь находится???
Если честно, то как-то пох на все эти угрозы.
Но, если отключат инет, то будет ооочень плохо!

хуйня какая то распиаренная. Смузеры, вейперы и прочие пидорасы пострадают.... нормальному человеку - похуй. Я вообще с 1996 года так ниодного шифровальщика не поймал... даже майдум - мимо проешл. Хотя ниодного антивиря, ни брандмауэра настроенного, ни прочей хуеты сроду не было.

Язвезда

Цитата

Пользуйтесь Apple и будет вам счастье))))

Нельзя просто так взять и не рассказать всем о своём Apple.

Цитата (zxr @ 13.05.2017 - 23:28)

а вот в Северной Корее все спокойно. рисовое поле таким вирусом не сломать.

идеи Чучхе хер закодируешь

Цитата

а у людей есть и документы и фотки

и этим людям уже просто заебало говорить, что нех... хранить документы и фотки на одном винте, ибо потерять их можно за одно мгновение - не вирус их ебнет, так винт может пиздануться, потом прибегают - "тыжпрограммист, спаси!!"

Интересно, но шумиха вокруг этого вируса в основном только в рускоязычных поисковиках...

Цитата (Mekaniak @ 14.05.2017 - 02:15)

Цитата а у людей есть и документы и фотки и этим людям уже просто заебало говорить, что нех... хранить документы и фотки на одном винте, ибо потерять их можно за одно мгновение - не вирус их ебнет, так винт может пиздануться, потом прибегают - "тыжпрограммист, спаси!!"

видел пару раз шифровальщика вживую
он кодировал офисные файлы, а 1С, jpg и всякую экзотику не трогал

Цитата (Skidis @ 14.05.2017 - 02:17)

Интересно, но шумиха вокруг этого вируса в основном только в рускоязычных поисковиках...

У остальных уже зомби-апокалипсис