Вирус Wanna Cry.

[Figing]

А стоило лишь обновлять системы)

 

В больших компаниях с этим большие проблемы  

[lergvot]

 

В больших компаниях с этим большие проблемы  

 

В больших компаниях все левые порты должны быть закрыты по дефолту)

[Figing]

 

В больших компаниях все левые порты должны быть закрыты по дефолту)

 

дада, и в инет должен светиться только прокси/продакшен в ДМЗ. 

 

...но, как показывает практика... 

 

Разговаривал я тут с CIO одной клиники немаленькой на прошлой неделе... 

В общем, я туда никогда не пойду лечиться... 

[anonym_DGzZrx8hTRON]

С этим вирусом почти все выходные на работе провел. Сначала дали команду все вырубить срочно и только через почти часов 18 -  зачем и как лечить если есть зараженные машины. В итоге оказался вирус который был убит за 15 минут (с моим лезохозяйственным умом), больше жути нагнали.

 

Ну лучше "пере", чем "недо". Иначе потом было бы намного больше рабочих выходных и сверхурочных часов

[Rikki_Tikki__Tavi]

 

Cколько бы "машин" не было - если поймает одна, заразятся все. Но это при условии, что все они находятся в одной сети.

Не ленитесь - обновляйте систему вовремя. 

 

Обязательно.  Вот только разобраться бы - какие обновления стоит ставить а какие нет

[Quetzalkoatl00]

 

Но весёлое, не заметить нагрузку на систему шифратора с 4096 ключом, да тут корабли колом встанут от такой нагрузки на дисковую подсистему и проц

 

Неа, не заметят. Сейчас грамотность на уровне "аааа, волшебный ящик засветился, надо жать кнопка!" - это норма. К сожалению.

[anonym_lDnSF2n5MdfV]

 

Обязательно.  Вот только разобраться бы - какие обновления стоит ставить а какие нет

 

Обязательные - все.

Не обязательные - по желанию. 

[RenamedUser_62666076]

Этот вирус - проблема для больших компаний... 

Для домашнего ПК - пшик... 

Откуда у меня 300 Баксов? 

[Rikki_Tikki__Tavi]

 

...Не обязательные - по желанию. 

А поподробнее? При условии что я не до конца честен с компанией Майкрософт Можно в лс

Этот вирус - проблема для больших компаний... 

Для домашнего ПК - пшик... 

Откуда у меня 300 Баксов? 

 

Ну если у меня накроются медным тазом фото и видео - я буду очень сильно расстраиваться

[anonym_LrfJqo5HCtkj]

А поподробнее? При условии что я не до конца честен с компанией Майкрософт Можно в лс

 

Ну если у меня накроются медным тазом фото и видео - я буду очень сильно расстраиваться

 

В конце данной статьи ссылки на патчи.

[Rikki_Tikki__Tavi]

Спасибо. Уже нашёл

 

[Shtern_]

А если дома пк не один?

 

Если 445 порт закрытый, то используется 139, который данный троян не использует.

 

 

 

 

[Figing]

Немножечко поисследовал эту проблемку. 

 

Вектора атаки вируса: 

1. Брутфорс RDP-серверов с последующим распространением. 

2. Линки в почте

3. Линки в PDF.

4. Запароленный архив с вредоносным ПДФом

5. Распространение через SMB --- основной вектор. Но подтверждений о том, насколько сильно и часто он заражает "левые" машины из лругих сетей - нет. Но основной способ размножения уже внутри периметра - именно этот.