Вирус Petya
Автор Сообщение
norrest Не на форуме
Ветеран
*****

Откуда: KIEV
Сообщений: 4 794
Репутация: 601
RE: Вирус Petya / 28-06-2017 16:13
(28-06-2017 14:53)alexo писал(а):  Блин ... так отключать обновления или нет ..? Biggrin
Зачем? Biggrin
Нет конечно!
----------
Забыл сказать! Сегодня все отделения новой почты из-за вчерашней ситуации работали в субботнем режиме до 17,00!
Я удивился, как мне посылка пришла - написано было, что работает только несколько отделений, а оказалось все! Happy0196

Stop war!!
Найти все сообщения
 
Цитировать
 Выразили согласие: alexo , yura5161
ms142 Не на форуме
Ветеран
*****

Откуда: Киев
Сообщений: 2 197
Репутация: 362
RE: Вирус Petya / 28-06-2017 17:17
(28-06-2017 16:13)norrest писал(а):  Забыл сказать! Сегодня все отделения новой почты из-за вчерашней ситуации работали в субботнем режиме до 17,00!
Я удивился, как мне посылка пришла - написано было, что работает только несколько отделений, а оказалось все! Happy0196
Вот Б...!!!!
На гребаном сайте НП вчера ни слова про шухер. Сегодня утром - тоже.
По справочному телефону вчера и сегодня утром роботетка посылает всех в даль.
Ну почему эти уроды не уведомили получателей об изменении режима работы всеми возможными способами?!!!!

У меня со вчерашнего дня лежит важная посылка, отделение - в соседнем доме, а время уже - 17:16.

Ну шо сказать - КОЗЛЫ!!!
Найти все сообщения
 
Цитировать
 Выразили согласие: alexo , norrest , Radioliubovnik
norrest Не на форуме
Ветеран
*****

Откуда: KIEV
Сообщений: 4 794
Репутация: 601
RE: Вирус Petya / 28-06-2017 17:23
А смс не приходило?

Stop war!!
Найти все сообщения
 
Цитировать
Radioliubovnik Не на форуме
Ветеран
*****

Откуда: Новая Каховка
Сообщений: 2 196
Репутация: 481
RE: Вирус Petya / 28-06-2017 17:33
(28-06-2017 17:17)ms142 писал(а):  У меня со вчерашнего дня лежит важная посылка, отделение - в соседнем доме...
Аналогично. Вчера перед закрытием заходил и сказали, что сегодня работать не будут... ждите до четверга Mad0228Mad0228Mad0228

Даже СМСки не было. В последнее время они эСэМэСят в вайбере.
(Отредактировал 28-06-2017 в 17:34 Radioliubovnik.)
Найти все сообщения
 
Цитировать
adsh Не на форуме
Ветеран
*****

Откуда: Киев
Сообщений: 3 465
Репутация: 231
RE: Вирус Petya / 28-06-2017 18:08
(28-06-2017 08:45)mamon писал(а):  Я так понимаю, что это ещё один плюс в пользу отключения обновлений, к куям собачьим!
Наоборот. Те, у кого автоообновление включено, получили и установили патчи от обсуждаемой уязвимости ещё в середине марта.

Автообновление обычно выключают, когда винда криво взломана и оно может сбросить её активацию.

(28-06-2017 08:45)mamon писал(а):  У меня порт закрыт.
(28-06-2017 09:44)serglobo писал(а):  У меня порт закрыт.
Это - если смотреть с российского сервера Улыбка.

Открытый 445 порт - это штатное состояние системы, просто не нужно давать к нему доступ из сети интернет, если вы не расшариваете свои каталоги в интернет. Иногда такое делают с коллекциями фильмов и музыки.

(28-06-2017 14:01)Audio Fanat писал(а):  90% домашних пользователей сидит на пиратской винде. Поэтому и обновления отключают так как при каждом обновлении винда проверяется на лицензионность. Если лицензии нет, у пользователя появляются проблемы.
Не совсем так. Критические обновления ставятся даже на пиратские версии - такова политика MS и это снижает всякие эпидемии и проклятия в их адрес. Но может слететь активация, если конкретное обновление заменяет патченные пиратами файлы из-за уязвимостей в них.

(28-06-2017 15:37)kvk писал(а):  1 ВСЕ обновления на утро 27 июня (Win XP, Win7, Win10, serv2003, serv200Cool - заражение присутствует
2 антивирусы с актуальными базами на 27 июня (DrWeb, Avast, NOD32, Komodo) - заражение присутствует
Вирус калечит MBR и загрузчик, далее пытается шифровать (после перезагрузки, что позволяет получить полный доступ к файлам)
Результат зависит от того, на каком этапе выключили комп. Чем раньше - тем меньше последующего геммороя.
Поражает в основном корпоративные сети. Ну где то так.
Так до конца пока не понятно - запускали ли на этих машинах какие-то присланные файлы. Или заражение прошло исключительно через не известную (не закрытую) SMB уязвимость.

СБУ обновили пост по ссылке из #25.

Судя по этому посту - вирус сначала запускали руками из присланных файлов в конкретной локальной сети, а потом он заражал те машины в локалке, где не пропатчена мартовская SMB уязвимость.
(Отредактировал 28-06-2017 в 18:18 adsh.)

:wq
Найти все сообщения
 
Цитировать
 Выразили согласие: AntonZP , Gravy
ms142 Не на форуме
Ветеран
*****

Откуда: Киев
Сообщений: 2 197
Репутация: 362
RE: Вирус Petya / 28-06-2017 18:23
(28-06-2017 17:23)norrest писал(а):  А смс не приходило?
Приходило вчера утром штатное, о прибытии посылки.
Фсе.

(28-06-2017 18:08)adsh писал(а):  СБУ обновили пост по ссылке из #25.

Судя по этому посту - вирус сначала запускали руками из присланных файлов в конкретной локальной сети, а потом он заражал те машины в локалке, где не пропатчена мартовская SMB уязвимость.
Ой врядли. Т.е. и это тоже есть, но не единственный путь.
Очень даже вероятно, что обновление Медка тут очень причем.
(Отредактировал 28-06-2017 в 18:26 ms142.)
Найти все сообщения
 
Цитировать
adsh Не на форуме
Ветеран
*****

Откуда: Киев
Сообщений: 3 465
Репутация: 231
RE: Вирус Petya / 28-06-2017 18:37
ms142, одно другому не мешает.

:wq
Найти все сообщения
 
Цитировать
ms142 Не на форуме
Ветеран
*****

Откуда: Киев
Сообщений: 2 197
Репутация: 362
RE: Вирус Petya / 28-06-2017 18:53
Та да, халатность и рас...во пользователей у нас никто не отменял! Улыбка
Найти все сообщения
 
Цитировать
 Выразили согласие: adsh , norrest
norrest Не на форуме
Ветеран
*****

Откуда: KIEV
Сообщений: 4 794
Репутация: 601
RE: Вирус Petya / 28-06-2017 18:57
(28-06-2017 18:53)ms142 писал(а):  Та да, халатность и рас...во пользователей у нас никто не отменял! Улыбка
korrespondent.net до сих пор лежит!
Наверное, что такое "бекап" люди никогда не слышали. facepalm

Stop war!!
Найти все сообщения
 
Цитировать
 Выразили согласие: adsh
adsh Не на форуме
Ветеран
*****

Откуда: Киев
Сообщений: 3 465
Репутация: 231
RE: Вирус Petya / 28-06-2017 19:08
norrest, сегодня - выходной, а поднять и настроить виндовый сервер с IIS - задача с множеством не очевидных камней Улыбка.

:wq
Найти все сообщения
 
Цитировать
 Выразили согласие: norrest
ms142 Не на форуме
Ветеран
*****

Откуда: Киев
Сообщений: 2 197
Репутация: 362
RE: Вирус Petya / 28-06-2017 19:37
(28-06-2017 19:08)adsh писал(а):  norrest, сегодня - выходной, а поднять и настроить виндовый сервер с IIS - задача с множеством не очевидных камней Улыбка.
Было бы желание.
Наши хакеры со вчерашнего дня ковыряются и сегодня весь день, хоть он типа и выходной.
Найти все сообщения
 
Цитировать
serglobo Не на форуме
Ветеран
*****

Откуда: Ужгород
Сообщений: 966
Репутация: 102
RE: Вирус Petya / 28-06-2017 19:38
(28-06-2017 17:17)ms142 писал(а):  Вот Б...!!!!
На гребаном сайте НП вчера ни слова про шухер. Сегодня утром - тоже.
По справочному телефону вчера и сегодня утром роботетка посылает всех в даль.
Ну почему эти уроды не уведомили получателей об изменении режима работы всеми возможными способами?!!!!

У меня со вчерашнего дня лежит важная посылка, отделение - в соседнем доме, а время уже - 17:16.

Ну шо сказать - КОЗЛЫ!!!
Про то, что НП будет работать 28 июня в режиме субботы на их сайте было объявлено еще на прошлой неделе. А IMRAD лежит уже второй день.
Найти все сообщения
 
Цитировать
 Выразили согласие: ZVA72
Юнiтi Не на форуме
Ветеран
*****

Откуда: Granite Bay, CA, USA
Сообщений: 831
Репутация: 303
RE: Вирус Petya / 28-06-2017 19:44
Сегодня получил на НП две посылки ( sms-ки были ) от форумчан , все работает как часы !
(Отредактировал 28-06-2017 в 19:46 Юнiтi.)
Найти все сообщения
 
Цитировать
Vov@n Не на форуме
Ветеран
*****

Откуда: місто-герой Київ
Сообщений: 601
Репутация: 243
RE: Вирус Petya / 28-06-2017 20:53
У меня знакомый сейчас восстанавливает данные дика С после параши(пети), по этому, если информации на диске С было не много, в принципе не проблема оправится от атаки, можно востановить. Говорили и продолжают говорить, чтоб все данные сохраняли на диске Д, или карман, или флешка в помощь.у меня вин7, стоит АВГ, проблем не замечено.

И второе, есть предположение, что все это спонсируется Майкрософтом, так как атака была только на Вин ниже 10, 10 не пострадала, говорят что там защита встроенная хорошая, во что верится с трудом. Почему была атака, все просто никто не хотел переходить на 10 и соответственно платить бабло. Вот и поторопил Майкрософт всех, в чем доказал какая дырявая Винда, Антивируски, Фаэрвол.

1=Все что советую, советую с личного опыта, и то что сам слушал.
2=Уши не гипнотизируются, они либо слышат либо нет.

3=Грамматические ошибки являются авторским стилем изложения материала. По этому все замечания по поводу ошибок лучше оставить при себе!
Найти все сообщения
 
Цитировать
adsh Не на форуме
Ветеран
*****

Откуда: Киев
Сообщений: 3 465
Репутация: 231
RE: Вирус Petya / 28-06-2017 21:20
Откуда это спонсируется - более, чем очевидно... Учитывая дату атаки и одновременные взрывы машин... Заниматься такими вещами MS точно не будет. На десятку они пытаются загонять легальными "обновлениями".

:wq
Найти все сообщения
 
Цитировать
norrest Не на форуме
Ветеран
*****

Откуда: KIEV
Сообщений: 4 794
Репутация: 601
RE: Вирус Petya / 28-06-2017 21:20
(28-06-2017 19:44)Юнiтi писал(а):  Сегодня получил на НП две посылки ( sms-ки были ) от форумчан , все работает как часы !
Нет. Вчера было оформлено два отправления. Одно из Энергодара, второе из Харькова! Разница в оформлении несколько часов. Но! Первая написала будет доставлена 29,06, вторая аж 30,06! Love0030
Сегодня на сайте точно было написано, что только некоторые отделения работают в режиме субботы! Я даже открывал с утра список и смотрел, нет ли моего отделения - не было. Далее пришло уведомление в приложение "Прибыло в город назначения, ожидайте 29,06 на склад... Плюс бегущая строка в андроид приложении " У нас сбои и тп... явно указывала на то" Далее, ближе к 16,00 пришло смс, о "Придите получите". Решил сразу обратиться в службу поддержки онлайн. (Чтобы не отвечал робот, а консультант , нужно зайти под своим логином и паролем) Но не тут то было! Все офлайн! Даже в субботу раньше без проблем отвечали. Решил позвонить, со второго раза через несколько минут взял трубки оператор и подтвердил, что да, на сайте не верная информация и сегодня они работают за графиком субботы не только на тех отделениях, которые были указаны на сайте, а на всех.
Отака .ня малята!

(28-06-2017 21:20)adsh писал(а):  Откуда это спонсируется - более, чем очевидно... Учитывая дату атаки и одновременные взрывы машин... Заниматься такими вещами MS точно не будет. На десятку они пытаются загонять легальными "обновлениями".
   

_http://fakty.ictv.ua/ru/lifestyle/kosmos/20170626-nasa-pryhovuye-inoplanetyan-hakery-anonymous/

Хакеры группы Anonymous опубликовали заявление, в котором говорится, что аэрокосмическое управление NASA может готовиться к обнародованию фактов существования внеземной жизни.
(Отредактировал 28-06-2017 в 21:24 norrest.)

Stop war!!
Найти все сообщения
 
Цитировать
Comandante Не на форуме
Ветеран
*****

Откуда: ЧЕРНIГIВ
Сообщений: 6 664
Репутация: 741
RE: Вирус Petya / 28-06-2017 21:30
(28-06-2017 21:20)adsh писал(а):  Откуда это спонсируется - более, чем очевидно... Учитывая дату атаки и одновременные взрывы машин...
Капитан очевидность, просветите голоту Biggrin
Найти все сообщения
 
Цитировать
 Выразили согласие: Artem1 , doom
Bayer007 Не на форуме
Ветеран
*****

Откуда: Kiev
Сообщений: 462
Репутация: 294
RE: Вирус Petya / 28-06-2017 21:51
Винда 10, лицензия, автообновления - полет отличный.
П.С. Всякую херню по почте не открываю, сразу удаляю еще на айфоне (на нем вирусов не бывает в принципе).
Найти все сообщения
 
Цитировать
ms142 Не на форуме
Ветеран
*****

Откуда: Киев
Сообщений: 2 197
Репутация: 362
RE: Вирус Petya / 28-06-2017 21:57
(28-06-2017 19:38)serglobo писал(а):  Про то, что НП будет работать 28 июня в режиме субботы на их сайте было объявлено еще на прошлой неделе.
НЕКОТОРЫЕ отделения буду работать в режиме субботы. Остальные - выходной.
Найти все сообщения
 
Цитировать
richard34 Не на форуме
Ветеран
*****

Откуда: г.Южный,Одесской обл
Сообщений: 51
Репутация: 207
RE: Вирус Petya / 28-06-2017 22:06
А Windows 98 обновлять надо ?Fighting0088
Найти все сообщения
 
Цитировать


Переход:


Пользователи просматривают эту тему:

Orion

Администрация форума | Статистика форума | Обратная связь | Вернуться к содержимому | Справка | Лёгкий режим | Список RSS