Petya.A атакує Кароч, на фірмі лягли всі компи. Шо дєлать?

[fhntv_smart]

http://www.me-doc.com.ua/vnimaniyu-polzovateley

Короче, народ, я сейчас на 90% уверен, что вирус был подсунут в обновление медка. А оттуда уже разошелся по всем бухгалтерским компам, которые уже внутри сети... и возможно с правами админа.

А внутри сети уже проще.

[jimbo]

Но провайдер красава - відключений інтернет ( якщо сам не ліг ) .

скорее 2е

[Scoffer]

Взагалі дивно трішки, медок у нас є, розповсюджується по користувачам традиційно - оновленням самого себе з центрального серверу, як і в інших канторах. Прав локального адміну там звісно і близько немає, але файли користувача ломаному медку шифрувати не заважало нічого, що не велика трагедія, бекапи наше все, але цього не спостерігалось. На всякий випадок погасили його.

Отправлено спустя 2 минуты 25 секунд:
Давайте інше питання: хтось БЕЗ медка під роздачу потрапив?

[welcom777]

У клиента был медок, 1с и поста. На почту приходило письмо от АТБ ( они сотрудничают). Комп перегрузился и все, no bootable device

[Adamantium]

Scoffer
Не попав під роздачу навіть з ним
На щастя бух у відпустці, та комп стояв вимкненіий.Ввімкнув, відкинув обнови Медка - політ нормальний...

[nidlz]

Як не підчепити вірус-здирник, який атакує українські комп'ютерні мережі: поради

1. Обов'язково користуйтеся антивірусами. Фахівці розповіли одному з українських видань, що Virus #Petya блокує Avast, тоді як антивірус "Касперський" його не бачить....

http://24tv.ua/hakerska_ataka_v_ukrayin ... ti_n835033

[Victor Kotyara]

Всю пораженную вирусом технику можно просто выбросить на помойку.

спойлер

Глава Интернет-ассоциации Украины (ИнАУ) Александр Федиенко не советует пользователям пораженных компьютеров соглашаться на требования хакеров и перечислять им деньги. По его словам, “вылечиться” уже не получится.

“Ни в коем случае нельзя перечислять им эти биткоины. Это развод. Из того, что проанализировали наши специалисты, ясно, что из-за вируса идет полное шифрование файлов. Всю пораженную вирусом технику можно просто выбросить на помойку. От вируса вылечить компьютеры нереально. Если уже началось шифрование, это уже все”, – сказал Федиенко.

[Alexiy]

Всю пораженную вирусом технику можно просто выбросить на помойку.

А что это вообще за "интернет-ассоциация Украины", глава которой компьютера в глаза не видел?

[M1Z0]

Victor Kotyara
Главное мониторы сжечь

[Prescott]

Alexiy
Этот который, который выдал что ему нужен 1 млрд уе чтобы заблокировать вк и прочее

[archibalt]

Не до кінця зрозумів ситуацію, затронуто корпоративний сектор, чи на звичайних користувачів теж вибіркова атака? Тексту багато, а правильної інформації немає.

[Fishnya]

archibalt
везде, где стоял медок и сеть, где он (пк) работал

[Adamantium]

archibalt
Скомпрометовані серваки компаніі Мєдок, замість обнов прилітає вірусня.
Якось так.

[archibalt]

Ясно, якщо медком не користуюсь, спам не відкриваю, значить домашній пк можна включати

[nidlz]

Вирус-вымогатель после Украины перекинулся на Испанию и Индию +Литва
https://strana.ua/news/78506-hakerskaya ... ndent.html

[BossUA]

Есть средства предохранения ни кто не в курсе ?
(для домашних пк)

Вин10 или патчи на другие винды апреля 2017 г.

[Васильович]

Вин10 или патчи на другие винды апреля 2017 г.

Не факт!

[viperest1]

Victor Kotyara
От котяра . Але як будете викидати дайте адрес

[Greeder]

viperest1 а он тут причём ?

[anatolikostis]

Вин10 или патчи на другие винды апреля 2017 г.

Не факт!

вы читать умеете?!
цитирую для танкистов еще раз

Распространяется молниеносно по сети, явно эксплуатируя SMB уязвимость.

PS Читаем до дыр, пока не дойдет - механизм эксплуатирует дыру в ОСИ, антивирус не поможет, только закрытые порты.
https://technet.microsoft.com/en-us/lib ... 7-010.aspx