Остановили вирус, ага!

Цитата (KotoSobak @ 14.05.2017 - 12:39)

PS А есть у кого на роутере лог атак ? За выходные много левых входящих на 445 порт ?

Утром, часов в 10, счетчики обнулял. Боты щемятся ))

Это сообщение отредактировал FREEMAN - 14 мая 2017 г. в 14:07

банкоматы сбера стоят, черными экранами с белыми буквами, светятся

Цитата (reddddd @ 14.05.2017 - 17:54)

Прочитал 20'страниц , хочу стать программистом ... По возрасту если пройду ... А еще хочется поймать этого пидорга кто дрянь распространяет и дать мзды

Если он прочитает твой коммент, то мзды ты ему точно дашь, в биткоинах!

https://intel.malwaretech.com/WannaCrypt.html Атака продолжается, а ещё не понедельник, Китаю достаётся сильно.

Цитата (reddddd @ 14.05.2017 - 13:54)

Прочитал 20'страниц , хочу стать программистом ... По возрасту если пройду ... А еще хочется поймать этого пидорга кто дрянь распространяет и дать мзды

Вы уж, батенька, определитесь. Или бокс или программирование.

Странно. Неделю назад (вру - дней 10 назад) звонили от "касперского". Думал будет простое напоминание - что скоро ключи продлевать, ан нет.
Девушка дотошно выясняла какие версии их софта пользуем, рассказывала об угрозе заражения именно шифровальщиками а в конце просто выдала феерическое:
- Версии нашего софта у вас правильные - бояться нечего)

Боевой вирус...ага(

Цитата (disel22 @ 14.05.2017 - 14:06)

банкоматы сбера стоят, черными экранами с белыми буквами, светятся

пиздешь, в МО никаких проблем с банкоматами нет. Специально в техподдержке сейчас поинтересовался

Цитата (inncourt @ 14.05.2017 - 17:04)

МВД, как в дет. саде, закрыло ладошками глаза и все отрицает)) Хотя у них базы на всех уровнях слетели)))

Я пропустил. Откуда инфа про базы?

Цитата (visualigor @ 14.05.2017 - 18:11)

Цитата (inncourt @ 14.05.2017 - 17:04) МВД, как в дет. саде, закрыло ладошками глаза и все отрицает)) Хотя у них базы на всех уровнях слетели))) Я пропустил. Откуда инфа про базы?

Атака вируса-вымогателя WannaCry больнее всего ударила по российским пользователям интернета. В том числе и по компьютерной сети МВД. А насколько сильно, 12−13 мая почувствовали в том числе и люди, попавшие в эти дни в ДТП, клиенты офисов ГИБДД, не сумевшие ни совершить регистрационных действий с автомобилем, ни получить «права». Более того: последствия атаки, вполне возможно, испытает на себе каждый автовладелец страны и члены его семьи. Но обо всем по порядку.

ТА- ДАМ))

Цитата (arhmage @ 14.05.2017 - 14:11)

Цитата (disel22 @ 14.05.2017 - 14:06) банкоматы сбера стоят, черными экранами с белыми буквами, светятся пиздешь, в МО никаких проблем с банкоматами нет. Специально в техподдержке сейчас поинтересовался

Ну так я про Красноярск. Или, ты думаешь, кроме мо нигде больше нет банкоматов?

Это сообщение отредактировал disel22 - 14 мая 2017 г. в 14:18

Вот и преимущества Windows 10 налицо, пострадали любители Windows 7 которые обновляются раз в год.

Это сообщение отредактировал shinikpov - 14 мая 2017 г. в 14:16

Какой же КАЕФ от этой темы. Я как админ не могу нарадоваться этим графикам по зараженным компам. Такая дичайшая перепись конченых даунов, которые после лавсана и кидо - все-равно не обновляются. Как я хочу чтобы всех даунов-эникеев и "типа админов" уволили, особенно если нет бекапов. А еще афигенно что недавно кричащие линксоиды, что им ваще фсио пофигу - массово выводят в оффлайн свои сервера.

Meeseeks
Спасибо, бро!

Цитата (disel22 @ 14.05.2017 - 14:14)

Цитата (arhmage @ 14.05.2017 - 14:11) Цитата (disel22 @ 14.05.2017 - 14:06) банкоматы сбера стоят, черными экранами с белыми буквами, светятся пиздешь, в МО никаких проблем с банкоматами нет. Специально в техподдержке сейчас поинтересовался Ну так я про Красноярск.

Ну как вариант, может их специально выключили. Мне дежурный инженер сказал, что никаких проблем за 2 дня не было

самое интересное, что, несмотря на серьезность проблемы, полезную инфу можно найти только на профильных форумах или на развлекательных сайтах, где большой процент одминов зависает всегда

глобальные сми молчат. так, мельком сообщают о вирусе и все. на выходных вообще почти молчат

все по канонам начала БП ))
все узнают, когда будет поздно уже

Дождемся завтра?
Может быть, завтра у многих из вас будет незапланированный выходной?!
А то уже из пустого переливаем несколько страниц.

Цитата (CrazyDoppel @ 14.05.2017 - 13:16)

Какой же КАЕФ от этой темы. Я как админ не могу нарадоваться этим графикам по зараженным компам. Такая дичайшая перепись конченых даунов, которые после лавсана и кидо - все-равно не обновляются. Как я хочу чтобы всех даунов-эникеев и "типа админов" уволили, особенно если нет бекапов. А еще афигенно что недавно кричащие линксоиды, что им ваще фсио пофигу - массово выводят в оффлайн свои сервера.

они под шумок на фрю переходят

Цитата (brync @ 14.05.2017 - 14:18)

Дождемся завтра? Может быть, завтра у многих из вас будет незапланированный выходной?! А то уже из пустого переливаем несколько страниц.

выходной будет у менагеров, а у админов будет секс))

Цитата (XIMERA123 @ 14.05.2017 - 13:16)

Цитата Что бы что то продолжать передавать, нужно выполнить некий код. Если этот код что то скачивает на винде, значит он под винду скомпилирован. А раз он под винду, то под линем этот код - мусор. он не выполняет код, он дает лишь команду, а команды smb унифицированы что на лине что на винде, единственное что сам шифровальщик не запускается, не прав нет, не возможностей (тот самый exe)зато дальнейшие распространение linux хорошо поддерживает, и зная как там латают дыры и с какой опаской обновляют, еще не один месяц будет ретранслировать.

беда в том, что нету такой команды в SMB "выполнить файл" протокол предназначен для того, что бы файл взять либо положить. Все.
И вот тут то на арену выходит товарищ эксплоит и собственно код, позволяющий сначала этот файл положить используя уязвимость протокола (положить читайте условно, его не обязательно физически класть на диск, а можно передать в строке параметров) а затем используя туже или другую уязвимость выполнить этот код с высокими привелегиями. Вот тут то и начинаются грабли, ввиду того что код этот системозависим. Что мы и видим на прмере сабжа темы.
В виндовых системах код выполняется, а в линуксе передаваемый посредством уязвимости код вешает обработчик протокола и вызывает т.н. отказ в обслуживании. То есть вешается или глючит сервис SMB.
Отсюда принципиальная разница, винда становится разносчиком заразы а линукс нет.

Цитата (Кырр @ 14.05.2017 - 14:07)

Цитата (reddddd @ 14.05.2017 - 13:54) Прочитал 20'страниц , хочу стать программистом ... По возрасту если пройду ... А еще хочется поймать этого пидорга кто дрянь распространяет и дать мзды Вы уж, батенька, определитесь. Или бокс или программирование.

стать программистом и напрогамиздячить пидоргу.
достойная цель в жизни.

Цитата (CrazyDoppel @ 14.05.2017 - 14:16)

Какой же КАЕФ от этой темы. Я как админ не могу нарадоваться этим графикам по зараженным компам. Такая дичайшая перепись конченых даунов, которые после лавсана и кидо - все-равно не обновляются. Как я хочу чтобы всех даунов-эникеев и "типа админов" уволили, особенно если нет бекапов. А еще афигенно что недавно кричащие линксоиды, что им ваще фсио пофигу - массово выводят в оффлайн свои сервера.

А что случилось?)
.1CD же нетронуты. А страшнее бухгалтерии в истерике для админа небольшого офиса зверя нет.
А про остальное завтра будут отмазки типа - Ну шеееф! Ведь боевой вирус ЦРУ же...

На Мадагаскаре и в Гренландии всё хорошо

Цитата (arhmage @ 14.05.2017 - 17:20)

Цитата (brync @ 14.05.2017 - 14:18) Дождемся завтра? Может быть, завтра у многих из вас будет незапланированный выходной?! А то уже из пустого переливаем несколько страниц. выходной будет у менагеров, а у админов будет секс))

У админов секс-марафон уже с пятницы ))

Испугался. Зашел по VPN на работу. Поглядел на Заббикс. Они ничего не знает про вирус-вирус. Я, видимо живу не в Москве, а в Конго.

Цитата (Кырр @ 14.05.2017 - 14:07)

Цитата (reddddd @ 14.05.2017 - 13:54) Прочитал 20'страниц , хочу стать программистом ... По возрасту если пройду ... А еще хочется поймать этого пидорга кто дрянь распространяет и дать мзды Вы уж, батенька, определитесь. Или бокс или программирование.

Первое уже изучено...