(вот если б 30 попросили был бы смысл)
В великих компаніях, я маю на увазі ті, що з тисячами юзерів, бізнеспроцеси за 2 місяці не змінити навіть при дуже-дуже сильному бажанні. Там накоплені тони софту, іноді за десятиліття, котрі навіть при заміні на свіжі покупні софти доведеться пару років тримати доки плавно не переїде все в нове. Свого часу приват з усіма його можливостями переїжджав овер рік і дуже болісно.anatolikostis: а по делу: на этом механизме работает уже несколько реальных шифраторов, майнер, и еще черт знает что 2 месяца - всем пофиг, ведь "у меня все нормально".
тю, делов то: сорвать админам празднования Дня Конституции УкраиныВопрос - зачем все это, для чего ?
Специалисты Positive Technologies нашли локальный “kill switch” для Petya, остановить шифровальщика можно создав файл «C:\Windows\perfc (perfc — файл без расширения)
У нас в конторе тоже самое, один в один! Накрыло только раньше около 10.30. На моем компе убит раздел С, D живой но все файлы .xlsx .doc .dbf убиты шифровальщиком. По сетке накрыло моментально. Пролезла "хламидия" через медок! Серваки легли все....Полный Армагеддон!LostBoy:Нет никакой такой корреляции - у нас слегли от 7 и 2008R2 до 10.1703 и 2016 (все апдейты, включая мартовский патч от воннакрай, но он сегодня не был панацеей). Есть пару терминальных на 2003R2 для древней версии 1С, но было не до них сегодня, даже не смотрел их с гипервизора.LeoLogicDnepr:Hi, All!
читаю, многое не сходится:
что у нас - из 8-ми серваков уронено 2 - все упавшие с 2008 виндой. Сервера с Вин-2003 , Вин-2012, и Вин2016 в домене не пострадали. Виртуалки с Вин8.1 есть убитые...
потом непонятное еще:
- у нас, и клиентов начало атаки зафиксировано в 14:05. Пересмотрел все таймеры - никаких заданий на это время не было;
- бух.машинка с Медком есть, но была выключена;
- ладно не будем говорить о компаниях из РФ, НО! как можно объяснить массовые проблемы с компами в Испании, Индии? Они тоже пользуются медком???
У нас все началось в 13:14, в 13:15 зашифровалась уже моя машина (работал из-под обычного юзера, но с правами админа были кое-какие оснастки запущены).
Сеть была заражена мгновенно, как я уже говорил, прошло по всем vlan'ам.
Какая KB в базе знаний MS по второй уязвимости, дайте ссылку, а то уже голова распухла.
Scoffer:В великих компаніях, я маю на увазі ті, що з тисячами юзерів, бізнеспроцеси за 2 місяці не змінити навіть при дуже-дуже сильному бажанні. Там накоплені тони софту, іноді за десятиліття, котрі навіть при заміні на свіжі покупні софти доведеться пару років тримати доки плавно не переїде все в нове. Свого часу приват з усіма його можливостями переїжджав овер рік і дуже болісно.anatolikostis: а по делу: на этом механизме работает уже несколько реальных шифраторов, майнер, и еще черт знает что 2 месяца - всем пофиг, ведь "у меня все нормально".
Кончайте бредить. Взаимосвязи никакой нет кроме домыслов. Показать несостоятельность нашего правительства - Ха! Реально?Scoffer:Викуп там для галочки, тут явні сліди фсб: цілеспрямована атака на українські компанії через наймасовіший говнософт, що їх об'єднує. Краще і не вигадаєш.
Выгодно это хакерам? На сколько мне известно такие ребята как правило работают по заказу за очень большие деньги, а не за убеждения 
, а бабло собирают с дескрипторов уже третьи лица, если хотите - заказчики, если их это всерьёз интересует, в чем я сомневаюсь. Даже если предположить что правительство РФ выделит деньги на такие дела то бабло в ФСБ быстрей растворится по карманам чем дойдет до хакеров в полном объеме . Выгодно это ФСБ? Если да то в чем выгода? Я выгоды не вижу, разве что замарать себя еще сильней, но логика и здравый смысл у них в таком случае должна отсутствовать напрочь, действуют себе во вред пытаясь ходить по грязи, остаться чистыми и при этом лезут все глубже. С другой стороны выгодно ли это нашим? - выгодно, можно бабло списать в кругленькие суммы — на восстановление, реабилитацию, плюс потом окажется что под шумок украли лярды с приматбанка или еще что-нить, пускай будет бредово, но пипл схавает, но я ни в коем случае это не утверждаю, т.к. это может быть банальное запутывание следов. Мне кажется просто что цель не Украина, а просто дело в нашей не защищенной сети и экономии на безопасности, как результат - у нас самый большой ущерб. В любом случае нужно быть ПОЛНЫМ дебилом чтоб так прямо палиться, а тот кто может так нагнуть систему врядли страдает от нехватки извилин 
У меня есть этот файл, только что проверил. Я его сам не создавал.Scoffer:Специалисты Positive Technologies нашли локальный “kill switch” для Petya, остановить шифровальщика можно создав файл «C:\Windows\perfc (perfc — файл без расширения)
а размер у него какой?LostBoy: У меня есть этот файл, только что проверил. Я его сам не создавал.
Дата и время создания - 27.06.2017 13:15, как раз когда вылетела моя машина.
LostBoy:Диск размечен в GPT, SecureBoot=On.
Жесть. Может поэтому и удалось восстановить загрузчик, но шифровке это не поможет. У кого еще комп не заражен лучше копируйте все самое важное на облако или отключайте диск с файлопомойкой от материнки - наверное самый надежный способ 
