Вирус Petya
Автор Сообщение
arcam Не на форуме
Ветеран
*****

Откуда: Харьков
Сообщений: 2 869
Репутация: 460
RE: Вирус Petya / 16-07-2017 09:10
Biggrin
Ну, в общем-то, как я и предполагал: "Убытки украинского бизнеса от кибератаки оценили в $8 млрд." _http://minfin.com.ua/2017/07/12/28869470/
------------------------------
10% ВВП Украины. Happy0065
... и никто не виноват и ни за что отвечает! Браво! Happy0158Happy0196

...чтобы тебе хотелось чего-нибудь хотеть...
Найти все сообщения
 
Цитировать
norrest Не на форуме
Ветеран
*****

Откуда: KIEV
Сообщений: 4 794
Репутация: 601
RE: Вирус Petya / 16-07-2017 09:25
Если это эксперты:
Цитата:Через кілька тижнів Україні варто очікувати нову хвилю кібератак на комп’ютерні мережі, що працюють в операційній системі Linux...
То можно по сути любую цифру нарисовать! Biggrin

Stop war!!
Найти все сообщения
 
Цитировать
 Выразили согласие: serglobo
KAKAO Не на форуме
Ветеран
*****

Откуда: Киев
Сообщений: 1 657
Репутация: 51
RE: Вирус Petya / 16-07-2017 15:23
(16-07-2017 09:10)arcam писал(а):  Ну, в общем-то, как я и предполагал: "Убытки украинского бизнеса от кибератаки оценили в $8 млрд." _http://minfin.com.ua/2017/07/12/28869470/
На самом деле в так называемом «первоисточнике» сказано немного иное:
Цитата:Збитки від кібератаки у світі вже оцінили у 8 млрд дол.

Из всех меломанов, хороший транзисторный звук от хорошего лампового отличить смог только осциллограф.
Найти все сообщения
 
Цитировать
Коллайдер Не на форуме
Ветеран
*****

Откуда: LHC
Сообщений: 2 055
Репутация: 41
RE: Вирус Petya / 17-07-2017 09:14
(Отредактировал 17-07-2017 в 09:15 Коллайдер.)
Найти все сообщения
 
Цитировать
malekcs Не на форуме
Ветеран
*****

Откуда: Ukraine
Сообщений: 1 116
Репутация: 354
RE: Вирус Petya / 19-09-2017 06:28
Стало известно о заражении одного из обновлений популярной программы "CCleaner", созданной для помощи пользователям при осуществлении планового технического обслуживания своих систем.
Версия программы "CCleaner" с вредной загрузкой (5.33), была выпущена в период с 15 августа по 12 сентября 2017 года , - киберполиция принимает меры для недопущения инфицирования вирусом компьютеров украинских пользователей.

"Эта версия подписана, используя действительный цифровой сертификат, который был выпущен компанией-разработчиком "Symantec Piriform Ltd". Поэтому пользователи при загрузке обновлений были уверены в надежности источника", - добавили в киберполиции.

"Пока нет окончательной информации относительно того, атаковали ли злоумышленники компанию разработчика снаружи, или же среди них был инсайдер. Также, стоит отметить, что обнаружение этой угрозы антивирусными продуктами остается очень низким", - говорится в сообщении.

Также сообщается, что Украину указанная атака миновала. В то же время, зафиксировано около сотни IP-адресов, которые осуществляют подключение к серверу злоумышленников.

"Для недопущения распространения вируса и устранения всех технических проблем, киберполиция в частном порядке направит Интернет-провайдерам официальные письма с указанием IP-адресов инфицированных компьютеров для того, чтобы пользователи могли самостоятельно удалить вредоносное программное обеспечение со своего персонального компьютера", - рассказали правоохранители.

Сейчас специалисты по киберполиции временно не рекомендуют использовать программное обеспечение "CCleaner" украинским пользователям, а советуют искать аналогичные продукты. Кроме того, специалисты советуют убедиться, что установленное на компьютерных системах антивирусное программное обеспечение функционирует должным образом и использует актуальные базы вирусных сигнатур.
(Отредактировал 19-09-2017 в 06:29 malekcs.)
Найти все сообщения
 
Цитировать
Коллайдер Не на форуме
Ветеран
*****

Откуда: LHC
Сообщений: 2 055
Репутация: 41
RE: Вирус Petya / 19-09-2017 06:50
Извините терминал временно не работает - объявление в супермаркете около года уже висит
(Отредактировал 19-09-2017 в 06:51 Коллайдер.)
Найти все сообщения
 
Цитировать
AntonZP Не на форуме
Ветеран
*****

Откуда: Příbram
Сообщений: 8 764
Репутация: 364
RE: Вирус Petya / 19-09-2017 11:15
(19-09-2017 06:28)malekcs писал(а):  Стало известно о заражении одного из обновлений популярной программы "CCleaner"...
.... зафиксировано около сотни IP-адресов, которые осуществляют подключение к серверу злоумышленников.
открою большой секрет - в шминдовс есть встроенный фаервол он же брендмауэр.

[attachment=967199]
Найти все сообщения
 
Цитировать
norrest Не на форуме
Ветеран
*****

Откуда: KIEV
Сообщений: 4 794
Репутация: 601
RE: Вирус Petya / 19-09-2017 12:19
Нашел интересную утилиту Dism++
Умеет жестко чистить виндовозный системный мусор. Нашел интересную опцию SMB v1.
   
Поставил галочку. После ребута с линуха через веб интерфейс на плеере уже не мог стандартными способами конектиться к самбашаре.. Пришлось дописывать ver=2.0 и только тогда заработало... Удивительно, что после такого кол-ва обновлений они не закрыли этот протокол вообще нахрен, или даже не дали пользователям возможность его отключать в системных настройках. facepalm
---
ЗЫ. После некоторого мониторинга в сети, перешел на NOD 32, чего и вам советую!

Stop war!!
Найти все сообщения
 
Цитировать
AudioTomCat Не на форуме
Ветеран
*****

Откуда: Полтава
Сообщений: 2 678
Репутация: 272
RE: Вирус Petya / 19-09-2017 13:22
(19-09-2017 12:19)norrest писал(а):  ...даже не дали пользователям возможность его отключать в системных настройках.
В "десятке" дали, а в "семерке" - через реестр. Не сложнее, чем в линухе через консоль
   
(Отредактировал 19-09-2017 в 13:38 AudioTomCat.)
Найти все сообщения
 
Цитировать
norrest Не на форуме
Ветеран
*****

Откуда: KIEV
Сообщений: 4 794
Репутация: 601
RE: Вирус Petya / 19-09-2017 13:41
На 7-ке этого нет Pohval

Stop war!!
Найти все сообщения
 
Цитировать
AudioTomCat Не на форуме
Ветеран
*****

Откуда: Полтава
Сообщений: 2 678
Репутация: 272
RE: Вирус Petya / 19-09-2017 13:45
Вверх посмотрите Pohval
Найти все сообщения
 
Цитировать
norrest Не на форуме
Ветеран
*****

Откуда: KIEV
Сообщений: 4 794
Репутация: 601
RE: Вирус Petya / 19-09-2017 13:57
Причём тут линукс консоль и вообще реестрHappy0196 facepalm
Слышал звон, да не знаешь, где он
Я говорю про настройки системы, где можно просто поставить галочку, так как некоторые правки в реестре могут привлечь к падению системы.

Stop war!!
Найти все сообщения
 
Цитировать
AudioTomCat Не на форуме
Ветеран
*****

Откуда: Полтава
Сообщений: 2 678
Репутация: 272
RE: Вирус Petya / 19-09-2017 14:02
Установка некоторых галочек в системных настройках тоже может привести к проблемам, если не знаешь, куда ставить, а куда - нет.
(Отредактировал 19-09-2017 в 14:03 AudioTomCat.)
Найти все сообщения
 
Цитировать
norrest Не на форуме
Ветеран
*****

Откуда: KIEV
Сообщений: 4 794
Репутация: 601
RE: Вирус Petya / 19-09-2017 14:07
(19-09-2017 14:02)AudioTomCat писал(а):  Установка некоторых галочек в системных настройках тоже может привести к проблемам, если не знаешь, куда ставить а куда - нет.
Не совсем так. Запороть ветку реестра намного проще чем галочка в настроках системы..
Хотя многим рукожопым категочески запрещено делать и то и другое Love0030

Stop war!!
Найти все сообщения
 
Цитировать
AntonZP Не на форуме
Ветеран
*****

Откуда: Příbram
Сообщений: 8 764
Репутация: 364
RE: Вирус Petya / 19-09-2017 14:20
(19-09-2017 13:41)norrest писал(а):  На 7-ке этого нет Pohval
что значит нет? Shocked

плохо искали!

для конкретного сетевого адаптера:
[attachment=967223]


т.е. по эзеру у меня нетбиос есть, а в три-ж нет Smile 2
Найти все сообщения
 
Цитировать
AudioTomCat Не на форуме
Ветеран
*****

Откуда: Полтава
Сообщений: 2 678
Репутация: 272
RE: Вирус Petya / 19-09-2017 14:21
Три минуты и все дела Pohval
       
(Отредактировал 19-09-2017 в 14:22 AudioTomCat.)
Найти все сообщения
 
Цитировать
norrest Не на форуме
Ветеран
*****

Откуда: KIEV
Сообщений: 4 794
Репутация: 601
RE: Вирус Petya / 19-09-2017 14:26
Да вы просто гуру и хакеры однако.. Biggrin

Stop war!!
Найти все сообщения
 
Цитировать
AntonZP Не на форуме
Ветеран
*****

Откуда: Příbram
Сообщений: 8 764
Репутация: 364
RE: Вирус Petya / 19-09-2017 14:30
неа... обыкновенная паранойя Happy0196
(Отредактировал 19-09-2017 в 14:31 AntonZP.)
Найти все сообщения
 
Цитировать
norrest Не на форуме
Ветеран
*****

Откуда: KIEV
Сообщений: 4 794
Репутация: 601
RE: Вирус Petya / 19-09-2017 14:36
(19-09-2017 14:30)AntonZP писал(а):  неа... обыкновенная паранойя Happy0196
Кстати, какое отношение отключение NetBios over TCP/IP к первой версии протокола самбы? Biggrin

Если сделать как как на картинке, можно некоторые сетевые ПК вообще в локально сети не увидеть!
(Отредактировал 19-09-2017 в 14:37 norrest.)

Stop war!!
Найти все сообщения
 
Цитировать
AntonZP Не на форуме
Ветеран
*****

Откуда: Příbram
Сообщений: 8 764
Репутация: 364
RE: Вирус Petya / 19-09-2017 14:47
вообще - самба это "NetBIOS для юникса", в т.ч. линукса.
т.е. клиент юниха для работы с виндовозными сетями.

я не разбирался по версиям (зачем? ), но подозреваю что мелкомягкие внутри себя как всегда перемудрили (зоопарк из NetBIOS, NetBEUI, WINS), что пришлось писать отдельную совместимую самбу Mad0228

https://ru.wikipedia.org/wiki/Samba
википудия намекает, что версии самбы ниже 3.0 вообще не актуальны.
Найти все сообщения
 
Цитировать


Переход:


Пользователи просматривают эту тему: 5 Гость(ей)

Orion

Администрация форума | Статистика форума | Обратная связь | Вернуться к содержимому | Справка | Лёгкий режим | Список RSS