Внимание! Появился новый вирус-шифровальщик для Windows!

ceramic · 15.05.2017, 03:02

Цитата:

Сообщение от LEV-UA :

и все отключил

Уже можно не отключать: http://fakty****/235923-samu...

Mikkilighter · 15.05.2017, 07:12

Цитата:

Сообщение от ceramic :

Уже можно не отключать: http://fakty****/235923-samu...

Так а что им мешает одну букву в запрашиваемом адресе поменять или генератор случайных чисел добавить и продолжить спокойненько кошмарить дальше?
Я чёт обновился, а то фиг знает...

Grammaton Cleric · 15.05.2017, 13:55

Цитата:

Сообщение от ceramic :

Уже можно не отключать:

А усиливать и усиливать!

Создатели вируса WannaCry обошли блокировку его распространения
http://www.rbc.ru/technolog...

Rimlyanin · 15.05.2017, 14:04

Цитата:

Сообщение от Mikkilighter :

а что им мешает одну букву в запрашиваемом адресе поменять

Ничего, просто в данном случае домен проверки был прописан явно, а можно делать генерацию домена и проверять его доступность.

Mikkilighter · 15.05.2017, 15:06

Цитата:

Сообщение от Rimlyanin :

Ничего, просто в данном случае домен проверки был прописан явно, а можно делать генерацию домена и проверять его доступность.

Вот кстати напрашивается вопрос, куда смотрят спецслужбы или там люди несопоставимого ума с создателями вирусов работают? Конечно есть вероятность что там концы и растут, но они же не по всеобщему сговору...
В любом раскладе есть куча методов прочищать ряды данных свинов.

Rimlyanin · 15.05.2017, 16:00

Mikkilighter, А причем тут спец службы? Они сейчас наблюдают за кошельком, на который вымогатели уже получили несколько десятков тысяч баксов, и ждут, "кто же придет за деньгами".
Или какие действия они должны ещё делать? Каких действиях Вы от них ждете?

black_daw · 15.05.2017, 21:47

Цитата:

Сообщение от ceramic :

Уже можно не отключать: http://fakty****/235923-samu...

Уже выпущена версия с отключенным kill switch. Второй абзац. Вчера выпущена. Ставьте патчи, и мойте руки перед едой.

Behram · 15.05.2017, 23:34

Цитата:

Сообщение от Mikkilighter :

куда смотрят спецслужбы или там люди несопоставимого ума с создателями вирусов работают?

Прикол в том, что софт для использования этой уязвимости утек у АНБ

OTBEPTKA · 16.05.2017, 00:14

Цитата:

Сообщение от Rimlyanin :

Mikkilighter, А причем тут спец службы? Они сейчас наблюдают за кошельком, на который вымогатели уже получили несколько десятков тысяч баксов, и ждут, "кто же придет за деньгами".
Или какие действия они должны ещё делать? Каких действиях Вы от них ждете?

Так там биткойн, анонимная валюта. Не отследишь ничего.

Rimlyanin · 16.05.2017, 00:48

OTBEPTKA, Предлагаю почитать и разобраться насколько сложно отследить биткоины. Ну для примера
https://habrahabr.ru/post/2...

Цитата:

Биткоин хуже даже банковского счета в плане обеспечения анонимности платежей, ведь транзакции всех пользователей записываются в явном виде в общедоступной базе данных (блокчейне) и остаются там навсегда, что дает возможность их отслеживать и анализировать напрямую либо с использованием общедоступного ПО.

При совершении любого платежа его размер, остаточные балансы и все предыдущие и последующие транзакции участников становятся доступны всем желающим. До тех пор, пока не установлено соответствие между анализируемым адресом и конкретным человеком, эта информация носит абстрактный характер. Но как только произойдет взаимодействие с физическим миром (например, будет зафиксирован IP-адрес, реквизиты обналичивания, адрес доставки товара и т.д.), то можно будет однозначно проследить всю финансовую историю конкретного человека.

Mikkilighter · 16.05.2017, 17:55

Цитата:

Сообщение от Rimlyanin :

Mikkilighter, А причем тут спец службы? Они сейчас наблюдают за кошельком, на который вымогатели уже получили несколько десятков тысяч баксов, и ждут, "кто же придет за деньгами".
Или какие действия они должны ещё делать? Каких действиях Вы от них ждете?

Поймать и держать в какой нибудь гуантанама со всеми прелестями, вот каких.
Методов отлова опасных элементов кроме тупого наблюдения за чьей то дверью масса, все люди живут не в вакууме.

Mikkilighter · 16.05.2017, 18:10

Цитата:

Сообщение от Behram :

Прикол в том, что софт для использования этой уязвимости утек у АНБ

Это всегда так, им наверняка втирают что русские хакеры под протектом кгб всё сотворили. А в реальности возможно хватает грамотных индийцев писавших винду за небольшие зарплаты.

VovanV · 16.05.2017, 20:42

А были у кого-нибудь реальные случаи проплаты за код разблокировки?
Чет думается не ради палева с деньгами такие вбросы устраивают. Скорее тест кода на продажу/в производство, или как это.. типа курсовая работа в соответствующем учреждении, ну еще понтануться перед друзьями-задротами, подруги то нету

Rimlyanin · 16.05.2017, 22:03

Цитата:

Сообщение от VovanV :

А были у кого-нибудь реальные случаи проплаты за код разблокировки?

вроде как нет.

Цитата:

Сообщение от VovanV :

Скорее тест кода на продажу/в производство

Возможно.

Цитата:

Сообщение от Mikkilighter :

Методов отлова опасных элементов кроме тупого наблюдения за чьей то дверью масса, все люди живут не в вакууме.

Предлагай как.

Vladimir0vi4 · 16.05.2017, 22:31

Я не понимаю почему такая шумиха. Как будто не было Kido и Conficker, а в свое время Blast'a и прочих "радостей".
Скажу честно, мне не жалко большинство пострадавших - госконторы, которые экономят на всем: на железе, софте, специалистах. Мне несколько раз рассказывали истории знакомые, поначалу смеялся, потом привык. Начальство ставит задачу: "нам бы девочку - системного администратора". Девочку....сисадмина

Нормальный специалист в такой конторе (где нет денег даже на винты для бэкапов) работать не будет или не задержится.

Эта акция стала известна, а представьте, сколько все проходит тихо и незаметно для публики. Там деньги и цели ставятся намного большие, чем тут.

Rimlyanin · 16.05.2017, 23:19

Цитата:

Сообщение от Vladimir0vi4 :

Как будто не было Kido и Conficker, а в свое время Blast'a и прочих "радостей".

Были. И разве тот же MSBlast, он же Blaster, не юзали для распространения все тот SMBv1 ?
Просто SMBv1 писался много лет назад, когда и локалок было поменьше, и не такие огромные они были, да и и инета толком ещё не было. И, подозреваю, что одни и те же огромные куски кода так и кочуют с одной версии NT на следующую, лишь слегка изменяясь, но не переписываясь наново.

Цитата:

Сообщение от Vladimir0vi4 :

Начальство ставит задачу: "нам бы девочку - системного администратора". Девочку....сисадмина

Они хороши только на первой линии саппорта.

Цитата:

Сообщение от Vladimir0vi4 :

Кто делает бэкапы системы и рабочих файлов (исходники\документы\базы данных)? ))

Начинай...

VovanV · 16.05.2017, 23:30

Цитата:

Сообщение от Vladimir0vi4 :

Кто делает бэкапы системы и рабочих файлов (исходники\документы\базы данных)

тот как минимум пользователь, а кто нет - потребитель и временами компенсирует разницу деньгами/ногами/другимичастямитела))

nokiaf · 17.05.2017, 00:20

Я на серваке пару раз в неделю акронисом клон винта делаю и в сторонку ставлю

Vladimir0vi4 · 17.05.2017, 08:50

Цитата:

Сообщение от Rimlyanin :

Они хороши только на первой линии саппорта.

Не, я имел в виду другое. Небольшая гос. конторка, компов на 20, которая хочет взять на должность сисадмина "девочку". Это реальные истории....

Цитата:

Сообщение от VovanV :

тот как минимум пользователь, а кто нет - потребитель и временами компенсирует разницу деньгами/ногами/другимичастямитела))

В организациях это выполняют админы. А дома - да, каждый сам хозяин своей информации.

Цитата:

Сообщение от Rimlyanin :

Начинай...

clonezill"ой делаю бэкапы системы.
На работе -acronis и paragon.

Rimlyanin · 17.05.2017, 15:32

Цитата:

Сообщение от Vladimir0vi4 :

Небольшая гос. конторка, компов на 20, которая хочет взять на должность сисадмина "девочку". Это реальные истории....

А, ну у меня была такая конторка, тоже бюджетники, тоже "девочку на долность сисадмина". Я уж и не знаю какую систему там админила пришедшая "девочка", но абонентское обслуживание "приходяшего сисадмина" они мне оплачивали безналом по выставленным счетам без каких либо задержек.

15.05.2017, 16:00	26
Rimlyanin Ветеран Фонарёвки Регистрация: 09.12.2013 Последняя активность: 27.03.2023 02:48 Сообщений: 9893 Сказал(а) спасибо: 1973 Поблагодарили: 2919 раз(а) в 1714 сообщениях	Re: Внимание! Появился новый вирус-шифровальщик для Windows! Mikkilighter, А причем тут спец службы? Они сейчас наблюдают за кошельком, на который вымогатели уже получили несколько десятков тысяч баксов, и ждут, "кто же придет за деньгами". Или какие действия они должны ещё делать? Каких действиях Вы от них ждете?

16.05.2017, 20:42	33
VovanV _ Регистрация: 18.02.2015 Последняя активность: 21.05.2025 17:43 Сообщений: 4429 Сказал(а) спасибо: 2401 Поблагодарили: 2515 раз(а) в 1437 сообщениях	Re: Внимание! Появился новый вирус-шифровальщик для Windows! А были у кого-нибудь реальные случаи проплаты за код разблокировки? Чет думается не ради палева с деньгами такие вбросы устраивают. Скорее тест кода на продажу/в производство, или как это.. типа курсовая работа в соответствующем учреждении, ну еще понтануться перед друзьями-задротами, подруги то нету __________________ _ HiCRI R9 рулит Хочу наключник ZebraLight

17.05.2017, 00:20	38
nokiaf Ветеран Фонарёвки Регистрация: 31.01.2013 Последняя активность: 06.05.2019 22:53 Сообщений: 2135 Сказал(а) спасибо: 852 Поблагодарили: 459 раз(а) в 322 сообщениях	Re: Внимание! Появился новый вирус-шифровальщик для Windows! Я на серваке пару раз в неделю акронисом клон винта делаю и в сторонку ставлю __________________ SC600w, H600w-тир 45, H602w, L2N квад, MiniMax 15, Convoy S2+ трипл+ кастомный драйвер, кучка аккумов, и кучка зарядок

16.05.2017, 22:31	35
Vladimir0vi4 Ветеран Фонарёвки Регистрация: 18.12.2011 Последняя активность: 10.11.2024 13:34 Сообщений: 2242 Сказал(а) спасибо: 1483 Поблагодарили: 428 раз(а) в 299 сообщениях	Re: Внимание! Появился новый вирус-шифровальщик для Windows! Я не понимаю почему такая шумиха. Как будто не было Kido и Conficker, а в свое время Blast'a и прочих "радостей". Скажу честно, мне не жалко большинство пострадавших - госконторы, которые экономят на всем: на железе, софте, специалистах. Мне несколько раз рассказывали истории знакомые, поначалу смеялся, потом привык. Начальство ставит задачу: "нам бы девочку - системного администратора". Девочку....сисадмина Нормальный специалист в такой конторе (где нет денег даже на винты для бэкапов) работать не будет или не задержится. Эта акция стала известна, а представьте, сколько все проходит тихо и незаметно для публики. Там деньги и цели ставятся намного большие, чем тут. Давайте поофтопим чуть-чуть. Кто делает бэкапы системы и рабочих файлов (исходники\документы\базы данных)? )) [Исправлено: Vladimir0vi4, 16.05.2017 в 22:51]