2077 ответов в теме

[Hartless]

Спойлер

 

 И казалось бы причем тут Гравити Фоллз

[Nares]

Ну эта гифка известна также как "юзер глазами сисадмина". Я не знал, что так можно ©

[Atrosha]

идет массированная кибератака на PC под управлением Windows.

желающие посмотреть за процессом а реальном времени, пройдите по ссылке:
https://intel.malwar...WannaCrypt.html

[Kachey]

Вкраце, если вы за роутером и перекрыт 445порт и установлены последние обновления винды (ну или вы на линуксе вообще) или отключен smb он не страшен,

т.е. из внешнего интернета ваша локальная сесть не должна быть видна, если у вас статический ip и не закрыт 445 порт, вирус прилетит через 5-10 минут даже заходить ни куда не надо

 

п.с. поидее должно хватать обновления винды, но лучше перебдеть

п.с.с. уязвимость давно известна и микрософт уже считай месяц  назад ее закрыл, страдают те кто забил на обновления (уязвимость кстати использовали АНБ   только без палева следили а не вымогатели засовывали)

Сообщение отредактировал Kachey: 13 May 2017 - 7:40

[gl00m]

[Fijneman]

Накатил на 7-ку KB4012212 от греха подальше, хотя она не обновлялась лет 5 и заражения не было. Вроде и внешний IP у прова арендую. Может встроенный в роутер файервол спас. Онлайн чекалки портов пишут, что 445 закрыт.

[Denadan]

 

пфпфпф, убунту можно поставить как подсистему десятки

[Kachey]

Накатил на 7-ку KB4012212 от греха подальше, хотя она не обновлялась лет 5 и заражения не было. Вроде и внешний IP у прова арендую. Может встроенный в роутер файервол спас. Онлайн чекалки портов пишут, что 445 закрыт.

Ага если роутер норм(и порты спецом не перебрасывал), то отсечет говно

Распространение вируса-вымогателя WannaCrypt удалось приостановить, зарегистрировав домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.

Специалист по безопасности, который ведет твиттер @MalwareTechBlog, обнаружил, что вирус зачем-то обращается к этому домену и решил зарегистрировать его, чтобы следить за активностью программы.

Как выяснилось потом, в коде вируса говорилось, что если обращение к этому домену успешно, то заражение следует прекратить; если нет, то продолжать. Сразу после регистрации домена, к нему пришли десятки тысяч запросов.

 

 

Как написал @MalwareTechBlog, когда он регистрировал домен, он не знал, что это приведет к замедлению распространения вируса.

Чтобы снова начать заражения, злоумышленникам достаточно изменить несколько строчек кода, где упоминается домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.

Сообщение отредактировал Kachey: 13 May 2017 - 13:01

[Atrosha]

пфпфпф, убунту можно поставить как подсистему десятки

майки анонсировали, что скоро fedora и suse будут в microsoft store или как там оно.

[DIMFIRE]

Как новый этап embrace, extend, and exterminate?

[New Strannik]

Так, вроде, со времён MSBlastа 445ый порт провайдеры перекрывают на частника.

[Jamend0]

пфпфпф, убунту можно поставить как подсистему десятки

кстати да, можно выбросить гит баш

[korumis]

Так, вроде, со времён MSBlastа 445ый порт провайдеры перекрывают на частника.

Статик продаётся как отдельная услуга, часто с открытыми портами.

[София]

это че... кто знает как кортану научить отзываться на "зззараза!"?

[korumis]

Представлена ОС Microsoft Windows 10 China Government Edition

http://www.ixbt.com/...nt-edition.html

https://blogs.window...ew-surface-pro/

The Windows 10 China Government Edition is based on Windows 10 Enterprise Edition, which already includes many of the security, identity, deployment, and manageability features governments and enterprises need.  The China Government Edition will use these manageability features to remove features that are not needed by Chinese government employees like OneDrive, to manage all telemetry and updates, and to enable the government to use its own encryption algorithms within its computer systems.

 

[Atrosha]

там скорее всего будут вшитые и без зубила и напильника неотключаемые фичи. но облизнулся.

[Gwyn'bleid]

веры им уже нет.

версия с отключаемыми телеметриями для успокоения, но с кучей бекдоров?

[Mark Nomad]

[Atrosha]

инсайд от одминов газпрома.

в сегодня на препрод серваке нашли файл wannacry. сервак отключили, теперь ищут кто и что. файл появился в пятницу.

[darkpan]

Не знаю как Газпром, но Роснефть серьезно с ним влетала. Аж АЗС колом встали и это только то, что общеизвестно