ВИРУС ПОРАЖАЕТ СОТНИ ТЫСЯЧ КОМПЬЮТЕРОВ В РОССИИ, ВЕЛИКОБРИТАНИИ И ПО ВСЕМУ МИРУ

ТРЕД №7
Осторожно! Тред захвачен пердоликами и плавно перетекает в прыщесрач

Первый тред: https://2ch.hk/b/res/152930021.html
Второй тред : https://2ch.hk/b/res/152936528.html
Третий тред: https://2ch.hk/b/res/152941163.html
Четвертый тред: https://2ch.hk/b/res/152957092.html
Пятый тред: https://2ch.hk/b/res/152959752.html
Шестой тред: https://2ch.hk/b/res/152961419.html

-------------------------------
ПРЕДИСЛОВИЕ:
_____

Началось массовое заражение криптовирусом по всему миру. На данный момент известно о больницах в Лондоне, ГИБДД и МВД России, Мегафоне. Запасаемся попкорном и ждем развития событий.
https://nation-news.ru/264825-virus-zakralsya-v-informacionnuyu-sistemu-gibdd-istochnik
https://meduza.io/news/2017/05/12/v-britanskih-bolnitsah-odnovremenno-proizoshel-tehnicheskiy-sboy-hakery-zablokirovali-kompyutery-i-trebuyut-vykup
http://m.pikabu.ru/story/kriptoshifrovalshchik_porazil_set_mvd_5044435

------------------------------------

ИСПРАВЛЕНИЯ, ЗАТЫКАЮЩИЕ ДЫРЫ В ВИНДЕ 7
http://www.catalog.update.microsoft.com/Search.aspx?q=4012215
http://www.catalog.update.microsoft.com/Search.aspx?q=4012212
-----------------------------------
Для Windows 7:
SMBv1 отрубается на семёре через ps командой

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force

Для Windows 10
Третий пик в ОП посте
---------------------------------
КАК БОРОТЬСЯ, ЕСЛИ УЖЕ ЗАРАЖЕН:

1. НЕ ПЕРЕЗАГРУЖАЙТЕ КОМПЬЮТЕР!
2. НЕ ЗАПУСКАЙТЕ .exe ФАЙЛЫ, СКАЧАННЫЕ В МАЕ
3. ОБНОВИТЕ АНТИВИРУС И ПОСТАВЬТЕ СКАНИРОВАНИЕ ВСЕЙ СИСТЕМЫ
4. СКОПИРУЙ СЕБЕ НА СТЕНУ

............/´¯/)...............(\¯`\
.........../...//....ЗДОХНИ..\\...\
........../...//......ВИРУС.....\\...\
...../´¯/..../´¯\.ЕБАНЫЙ../¯` \....\¯`\
.././.../..../..../.|_......._|.\....\....\...\.\
(.(....(....(..../..)..)…...(..(.\....)....)....).)
.\................\/.../......\...\/................/
..\.................. /.........\................../

--------------------------------
Про ВИРУС, распространение и история:
Появился набор эксплоитов FuzzBunch, который группа хакеров Shadow Brokers украла у Equation Group, хакеров из Агенства Нац. Безопасности США.
Microsoft потихому прикрыла дырки обновлением MS 17-010, возможно самым важным обновлением за последние десять лет.
В то время как набор эксплоитов уже неделю лежит в открытом доступе https://github.com/fuzzbunch/fuzzbunch с обучающими видео.
В этом наборе есть опасный инструмент DoublePulsar.
Если кратко, то если открыт 445 порт и не установлено обновление MS 17-010, то DoublePulsar
простукивает этот порт, делает перехваты системных вызовов и в память внедряет вредоносный код.

https://geektimes.ru/post/289115/

----
Еще про распространение:

ХАКЕР WHITEHAT ИТТ! РАССКАЗЫВАЮ КАК ЭТО РАБОТАЕТ. ВСЕМ ВНИМАТЕЛЬНО СЛУШАТЬ.

У тех кто начал эту атаку есть

>Эксплойты слитые Shadow brokers
>Сканнер сети который они сами написали на C/Python
>Linux сервер

Как это работает?

>Скрипт сканнера запускается на Linux сервере
>Вбивается определенный IP диапазон или целая страна
>Скрипт сканирует диапазон на открытый 445 порт
>В случае удачного обнаружения SMB сервиса, посылает эксплойт, вызывающий переполнение буфера
>эксплойт закачивает файл и запускает его.

КАК ХАКЕРЫ ДЕЛАЮТ ТАК, ЧТОБ СЕРВЕР СКАНЕРА НЕ ПАЛИЛСЯ?

В Сетевом стэке Linux допущено изменять IP Header-ы исходящих пакетов. При сканировании их программа заменяет адрес на рандомный, поэтому настоящий адрес сканера никогда не фиксируется.
--------------------------------
НЕ ПОДТВЕРЖДЕННЫЕ ДАННЫЕ:

Майкрософт в обновлении подсунула БЭКДОР и теперь за вами будут следить (информация проверяется в надежных источниках)

Виновата в виросной атаке - Монголия, Канада и ряд стран Африки (Заключение полузависимого диванного эксперта из Текстильщиков)

Уязвимы только компьютеры под управлением ОС Windows 7-10, пользователи МАКоси и Линукс могут спать спокойно (эксперты из треда оспаривают это заключение)
---------------------------------
СОТРУДНИКИ ПОЛИЦИИ БУГУРТЯТ ИЗ-ЗА ВИРУСА В ВК:
https://vk.com/wall-28464698_720473
---------------------------------
Позиция Анатолия ШАРИЯ по этому вопросу:

Тут дело скорее не в каких то хакеров из-за океана, а просто Украина решила таким образом отомстить России за Донбасс. Хотя сколько можно им говорить, что Россияне принимает участия в конфликте на востоке Украины и то, что жители путем референдума сделали свой выбор отсоединения от незалэжной. Суть вируса в том, что бы просто навести панику, которой не поддается общество. Ведущие it специалисты России прямо сейчас решают эту проблему и очень успешно.
----------------------------------
ПОЗИЦИИ РУССКИХ РЭППЕРОВ по данному вопросу.

Витя СД - сидит итт и активно поддерживает пострадавших от вируса.

Павел Техник - пожелал лично расправиться с хакерами физически.

Галат - предложил ОБОССАТЬ ХАКЕРОВ, а не сидеть на жопе.

Хованский - предлагает больно и унизительно ПОКАРАТЬ ИХ СВОЕЙ ЕЛДОЙ.

Саша Скул - предложил наказать ОХУЕВШИХ ПРОГРАММИСТОВ.

СЛАВА КПСС ХРАНИТ МОЛЧАНИЕ.

Шокк - высрал два невнятных твита.

ОКСИМУРОН - В панике, плачет в вк, т.к. зашифрованы все треки

НОЙЗ МС - Надеется что двач остановит этот хаос

ЛАРИН - Нервно покуривает, т.к. зашифровалось 400 гб с ЦП

Чуваки, схватил вирус и еле успел сохранить свой самый важный файл на пекарне. Забекаплю его через двач.
Спасибо, Абу!

Мяу.

А у меня все нужное хранится в гитовских репах на ЛИНУПС-сервери!

Вкатился, все еще жду удара в 445 порт.
хоть он и закрыт

ПОЧАЛОСЯ?

https://www.youtube.com/watch?v=RAMmbIl0qUs

>>152964076
Зашифровал тебя.

Скрин от анона, который открыл 445 порт на виртуалке.

>>152964096
https://www.youtube.com/watch?v=745EniFdvWo

Вообще интересный вопрос. Вот он вымогает деньги за твои файлы.
Лично ты, питурдиссимо, сколько готов заплатить за всю свою инфу с комплюхтера, чтобы ее не потерять?

>>152964108
А я мог его предупредить. но не стал. Диск то один и тот же, лол кек. Я правильно поступил?

>>152964112
https://www.youtube.com/watch?v=ldEXGNtq1DA

>>152964114
Нисколько. Всё что есть у меня на пеке с лёгкостью находится в тырнетах. Коммунизм ёпта.

>>152964148
https://www.youtube.com/watch?v=AWZvwhwT1Sk

>>152964122
Буду орать, если он просрет свои основные файлы.

>>152964156
Коллекция картиночек, редчайшие йобы и пепе, подумой...

>>152964167
>110fps
>80fps
https://www.youtube.com/watch?v=d16FlJxp-sw

>>152964032 (OP)
Ладно хоть я не даун и не пользуюсь антивирусником. Уже 2017 год, вы до сих пор не поняли зачем делают антивирусники?

>>152964032 (OP)
ТАК БЛЯТЬ Я НЕ ПОНЯЛ ЕСЛИ В 8.1 ВЕНДОРСЕ БЕЗ ВСЯКИХ ОБНОВЛЕНИЙ ГАЛКУ С 3 ПИКА СНЯТЬ ТО ВСЕ НОРМАЛЬНО БУЛЕТ? ЕБАНЫЙ СУКА ПЕРДОЛИНГ С УТРА ПОРАНЬШЕ

Как можно подхватить вирус через скрипт и ничего не скачивая? Как я понял на ондроид этот вирус не прилипает?

>>152964222
А к виндофонам прилипает?

>>152964192
>Коллекция картиночек
Валяется на торрентах
>редчайшие йобы
Всегда могу запилить ещё
>пепе
На, забирай на всякий случай
>подумой
Подумол, я некот я хлеб - можеш есть меня

>>152964114
Ноль. Ведь у меня линукс.

Ебать, чё за PS команда на виндовс 7???? Не понимат

>>152964222
> Как можно подхватить вирус через скрипт и ничего не скачивая?
Какой-то даун скачал и установил себе вирус. А у этого дауна свой сайт. Он зашёл на свой сайт и баннер сайта заразился вирусом. Ты заходишь на сайт, баннер посылает запрос твоей пукарне на отображения, она даёт добро и вместе с отображением баннера мокрых писек ты получаешь вполне реальную письку защеку.

>>152964258
Powershell pohodu, dokacheewat' nado.

>>152964258
Powershell

>>152964258
Power shell или командная строка.

Почуны, а на винду 8 што делоть?

>>152964278
Спермопроблемы.
>>152964287
ПРИШЛО ВРЕМЯ ПОСТАВИТЬ ДЕСЯТКУ

>>152964279
>>152964278
Где взять ету хуету буржуйскую ?

Ссылочка на все апдейты только работает через анус
https://technet.microsoft.com/ru-ru/library/security/ms17-010.aspx

>>152964287
> 2к17
> Виндовс 8
Убить себя нахуй.

>>152964287
Сосать хуи и бегать

Круасаны, поясните
>Для Windows 7:
>SMBv1 отрубается на семёре через ps командой
А что это за служба вообще, нахуя она?

>>152964258
power shell
гугли способ запуска PS для твоей версии винды

>>152964304
Опа, работает. Для 8.1 по крайней мере

>>152964306
да ладно тебе, он про 8.1

Сука, как же я беснуюсь, хохочу в голос с даунов, линуукс, игооор нет, кудаах, а потом ЧТО ДЕЛОТЬ КАК СКОЧАТЬ ГДЕ ПОРТ РРРЯЯ ПАМАГИИТИ Ахахахаха

Линупсопетухов полон тред. А вообще подозреваю что это маньки из майкрософта так заставляют перекатываться с некроосей на десятку.

Пасаны, у меня НЕТ КОМПОНЕНТА SMB. В реестре спермы по указанному адресу тоже нихуя нет с нужным названием. Что я делаю не так?

>>152964304
а нахуй ссылочка? винда их не доставляет чтоли?

>>152964329
>Линупсопетухов полон тред.
Нет это всё я оживлённый семён. Ну правда, почему вы такие лохи?

виндовсоблядки 10 и 7 опять соснули у восьмеркобогов!

>>152964344
Это для тех, кто любит обновления вырубать

>>152964360
Вы тоже соснули.

>>152964360
Ебанутый?

>>152964108
>Скрин от анона, который открыл 445
Он написал, что сам его скачал и запустил. Открытый порт тут не при чём.
>>152964122
Ты вообще виртуалку ставил когда-нибудь? Не неси хуеты.

>>152964340
Забей. Закрой 445 порт и успокойся. Ещё службу доступа к файлам и принтерам в адаптере наебни.

>>152964302
Если у тебя семёрка и новее просто введи Power в поиске пуска - будет тебе счастье.

>>152964313
бамп хорошему вопросу

>>152964360

Лучше уж обновления накатывать, чем сидеть на таком поделии как 8.

>>152964379
->

Всё правильно зделол?

>>152964374
>Ты вообще виртуалку ставил когда-нибудь? Не неси хуеты.
Не ставил, да, но предполагаю, что если записывать на диск в ней можно, то можно и криптить.

>>152964375
>Закрой 445
а что на этому порту обычно? И как закрыть?
>Ещё службу доступа к файлам и принтерам в адаптере наебни.
чо?

>>152964388
нихуя не произошло же

>>152964350
Я арчепетух, например. Вкатился в тред, сейчас почитаю, как виндобоги соснули.
Ссылка на вирус-то в треде есть, или можно не читать?

>>152964386
?

>>152964379
Доступ к файлам на другом компе по локалке

>>152964108
проиграл)

>>152964402
А что должно было быть?

>>152964403
Могу дать линк

>>152964258
PhotoShop ты чо дурак

>>152964396
> а что на этому порту обычно?
Внезапно ВИРУСЫ. Почти все трояны, бекдоры и прочая залупа лезет через 445 и 135 порты. Все они должны быть по умолчанию закрыты.
> И как закрыть?
Десятки гайдов в гугле. Это не первый вирус юзающий эти порты и люди уже научились их закрывать

Поясните за 3 пик в ОП посте.
Где его найти?

>>152964403
Страшно соснули. А я ещё про игры напиздел, не интересуюсь ими, ради интереса стал гуглить, а онказалось, что не напиздел, лол, а всё так и есть. Все новые игрухи летают заебись. Корчое отсос по всем фронтам, проигрываю с их суетливого беспокойства.

>>152964421
хз. у меня так же

>>152964376
>>152964317
>>152964285
>>152964279
>>152964278
Чё за хуета ?

>>152964459
От админа кмд запусти

>>152964445
в шин 10, в поиск введи компоненты windows

>>152964459
ПРИШЛО ТО САМОЕ ВРЕЕМЯ АХАХАА ЭТА ШУТКА НИКОГДА НЕ УСТАРЕЕТ

>>152964459
От админа открой, аутист

>>152964459
От админа запусти

>>152964484
>>152964478
>>152964470
Ебать я идиот.

test

>>152964445

>>152964445
панель управления - удаление прог, там будет слева эта хуета на меню

ВНИМАНИЕСОРТ ОФ
Попробовал накатить kb4012212 на пиратскую семерку. Комп попросился перезагрузиться, после чего отказался запускаться. Причем на выбор было только восстановление системы, никакого безопасного режима (обычно такое, когда пиздец-пиздец, а не просто пиздец). Восстановление естественно не работает (минут 30 ждал). Вырубил-врубил и вот я снова с вами, винда запустилась. В списке обновлений kb4012212 есть, но значится как failed.
Ну его нахуй, больше пытаться не буду. Лучше подскажите команду для PS/CMD, которой можно убедиться, что SMBv1 выключен.

>>152964429
Давай, хули не дал-то до сих пор.
>>152964446
Лично я не могу пользоваться операционкой, в которой нет коробочного переключения языка по капсу. Поэтому мне виндовс никак не подходит.

Блядь, и ведь будут жрать говно с таким завидным упорством, всё перелопатят, работать будет через анус, но зато вендааа даа, нямнямянм какашку.

Мде.

>>152964394
Для виртуалки создаётся файл, который она будет видеть как жёсткий диск. Ничего за пределами этого "жесткого диска" она не сделает.

>>152964032 (OP)
Хуйня а не тред. Пойдем лучше русню резать

>>152964503
В шапке

>>152964167
>>152964195
>>152964148
>>152964112
>>152964096
>>152964096
че вы бля смотрите тут безумный макс онли для линукса есть на вулкане и фпс поднялся пиздец как
https://www.youtube.com/watch?v=eFevTC0RTEo

>>152964510
>в которой нет коробочного переключения языка по капсу.
БРАТ БРАТАН БРАТИШКА Та же хуйня, сука как эже бесит это устаревшее говнище, если бы не скайп, давно бы уже стёр её нахуй.

>>152964517
Ты в этом уверен?

>>152964523
Ну так там даже ЧЕРЕЗ ВАНЙ АХАХА БЫСТРЕЕ РАБОТАЕТ ЧЕМ НА 10 АХАХХАА

>>152964537
Ебать ты мочишь паца

>>152964517
Ну ок, не было нужды юзать.

>>152964543
Звуки повара

>>152964543
это работает с педролингом и всякими пробросами видеокарт и пролчьего дерьма,не у каждого заведется.

>>152964503
P.S. Комп отказывался запускаться раз пять подряд. Причем слышно было как HDD пытаются стартануть и тут же умолкают. Я уж было подумал что вирус у меня был и что-то неудачно зашифровал. И только после неудачной попытки восстановления и форс-ребута в её процессе, запустился.

Не вижу SMB

А вообще эта ебала реально опасная? Где её взять можно? А? Команду из шапки запустил, я теперь анально огорожен ?

У меня патч не хочет загружаться. Уже десять минут загрузка идет.

>>152964569
Но это не значит что его нет.

>>152964567
Это норма когда пейратка не может сожрать обновление.

>>152964575

ребутнись или рестартани службу Server

>>152964032 (OP)
>КАК БОРОТЬСЯ, ЕСЛИ УЖЕ ЗАРАЖЕН:
>
>1. НЕ ПЕРЕЗАГРУЖАЙТЕ КОМПЬЮТЕР!
Я один с этого проорал в голосину?

мимо-арчешкольник

>>152964587
Как отключить то?

>>152964569
Это для десяточки

>>152964569
Тобі пізда

>>152964514
Может и наши скрины туда вбросят, пасту с камой, микроволновку, это всё.

>>152964032 (OP)
> Для Windows 7:
> SMBv1 отрубается на семёре через ps командой

> Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force


НУ КУДА ЭТО ПИСАТЬ ТО

>>152964521
Там команда на отрубание. Я её ввёл. Но хотелось бы как-то убедиться что-ли, что все отключено.

>>152964575
> А вообще эта ебала реально опасная?
Зависит от ценности файлов на твоём пука. Если там шебмки, цепешка и игрульки, то угроза только твоему времени на переустановку всего этого говна и сбор всех картинок. А если там рабочие документы и крайне важные файлы без бекапов, то очень высокая их перманентной потери.

>>152964615
Powershell, еблан

>>152964615
КОНСОЛЕЧКОЙ В СРАЧЕЛЬНИЧЕК

>>152964558
КУАКОЙ! НАХУЙ АХАХАХ ПРЕКРАТИ ОСТАНОВИСЬ АХАХАХА БЛЯЯЯ СУКА ДО ПОСЛЕДНЕГО ДО БЛЯДЬ ПОСЛЕДНЕГО УБДЕТ ААА ГОВНО ЕСТЬ ЗАЩИЩАТ ГВОНО АХАХАХХАА ПЕРДООЛЛИНГ ДААА ОДНА СТРОЧКА sudo aptitude install --install-recommends wine-staging ДОО ПЕРДОООЛИНГ ААХХАХАХАХА ЕБАТЬ ПЕРДООЛИНГ НЕ ТО ЧТО У ВАС ТУТ В ТРЕДЕ ПАЩЕМУ ПАВЕРШЕЛ НЕ ЗАПУСКАЕТ БЛЯ ПОСОНЫ А ЧТО АТКОЕ ПРОРТ ПОСОНЫ АХАХХАА И СУКА ДАЖЕ ТАК БЫСТРЕЕ РАБОТАЕТ ДАЖЕ СУКА ЧЕРЕЗ ВАЙН ЧЕРЕЗ КОСТЫЛЬ РАБОТАЕТ БЫСТРЕЕ ЧЕПМ НА НАТИВНОЙ ВИНДЕ БЛЯЯЯЯЯЯЯЯААААААААААААААА УБЕЙТЕМЕНЯКТОНИБЮУЦДЬ СЕРДЦЕ МОЁ СЕРДЦЕ СОКРУУ СКОРУУУЮ АААА

>>152964615
На внутренней стенке ануса.

>>152964615
Гугли как запустить Powershell для твоей версии винды.

>Как включить и отключить SMBv1, протокола SMB версии 2 и SMBv3 в Windows и Windows Server
А на остальные SMB хуй кладем?

Позиция хакеров о данном вопросе.

>>152964620
Тю, просто всё скину на запасной хард и вытащу его. Похуй пляшем.

А если уменя ператский вин7 сп1, мне можно тот апдейт от мелкософта ставить?

>>152964620
> и сбор всех картинок

Семь лет и восемь гигов без вебм. Da ty ohuel?

Что за хуйня?

>>152964651
Да. Уязвимость только по первой версии без патча.

>>152964666
Не в cmd, а в powershell выполняй

>>152964666
СОТОНААА ПРИШЛО ТО САМОЕ ВРЕМЯ СОТОНАА ПЕРЕЕУСТАНВИ ШИНДОШС ОН АМ СЕЬБЯ НЕ ПЕРЕУСТАНОВИТ ААА

>>152964664
Залей в облако. На какой нить там вонючий яндекс диск. Делов то?

>>152964032 (OP)
Как я проигрываю с местного скама
Винда от зверя
Установлены все репаки мира
На рабочем столе файлы Вика_Цыганова.mp3.exe
ВИРУСЬ ПОПАЛ ИЗ СЕТИ

>>152964666
СКАЖЕМ НЕТ ПЕРДОЛИНГУ УУААААА

>>152964666
PIZDARIQUE

https://support.microsoft.com/ru-ru/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012

Чтобы отключить на сервере SMB SMBv1, запустите следующий командлет:
SET-ItemProperty-путь «HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters» SMB1-введите параметр DWORD-значение 0 - силы
>силы
блять, лол

>>152964666
Пиздец спермачи тупые. Просто зайди в реестр по этому адресу и выставь значение и тип МЫШКОЙ, блядь.

>>152964625
>>152964631
>>152964642
САМИ ВЫ ДАУНЫ, В ШАПКЕ НЕЛЬЗЯ ЧТОЛЕ НОРМАЛЬНО НАПИСАТЬ ССУКИ

>>152964702
НЕ АГРИСЬ ЛУЧШЕ ПЕРЕУСТАНОВИ ЧТОБЫ НЕ ПЕРДОЛИТЬСЯ ААААХХАХАХА

>>152964638
сразу видно человека который не знает пачтей вайна.

>>152964702
Не пизди тут, ты просто тупой

Бля есть ссыль на вирус? в шестом треде скачал вирус, запустил, решил удалить, просто завершил процесс в диспетчере задач и всё

>>152964679
>>152964680
>>152964688
>>152964692
>>152964697
Ок, спасибо

>>152964695
0 силы, кидаем все в интеллект, тогда вирус не обманет систему.

>>152964702
ЖОПА СПЕРМАЧА РАЗОРВАНА В КЛОЧЬЯ ОТ ПРОСТЕЙШЕЙ КОМАНДЫ
ДА Я УСПЕШНЫЙ НЕТ ВРЕМЕНИ ПЕРДОЛИТЬСЯ ЛУЧШЕ 300К СЕК ЗАРАБОТАЮ И ВЫЗОВУ МАСТЕРА

>>152964655
Хуита, даже серфинг в lynx не спасет тебя от смерти винта. Только версионные бэкапы, только хардкор.

>>152964695
Хули ты до ИИ доебался? Тя аннигилировать, создатель?

Все правильно делаю?

>>152964711
да нахуй мне вайн то? Я в игры не играю давно. Вижу ютуб, вижу фпс, обсираюсь до истерики. А нативные игры типа доты и макпейна будут понятное дело быстрее гораздо.

>>152964615
Это всё в 1.py файл записываешь, ставишь питон и запускаешь python 1.py

А если я за роутером, мне же похуй?

>>152964211
будем надеяться, что да. у себя снял

Блядь, неужели весь тред это просто театр одного семёна и напугавшихся анонов? Нету даже нескольких пруфов заражений

Только что прилетело обновление. Согласился, уже минут 15 обновляет, и разрешение монитора понизилось. У всех так же?

>>152964732
Да.

>>152964032 (OP)
Вот этой хуйни SMB у меня даже нету. И вот вопрос, если стандартным бранмауром винды закрыть 445 порт, это поможет?

>>152964718
>просто завершил процесс в диспетчере задач
СМЕ КАЛ ОЧКА

>>152964743
>разрешение монитора понизилось.

писька не уменьшилась?

>>152964743
НЕТ ТОЛЬКО У ТЕБЯ ПОПРОБУЙ ПЕРЕУСТАНОВИТЬ ШИНОООШС

>>152964733
так я тоже не играю,нахуй ты ответил на мой пост?

>>152964619
Пиши в повершелл: format c: force

>>152964732
Нет

>>152964756
А МОЖЕТ В РОУТЕРЕ МОЖНО ЗАКРЫТЬ 445 И БУДЕТ ЗАЕБИСЬ?

КАК ЭТО СДЕЛОТЬ

>>152964733
и кстати вот нативные игры не такие уж и быстрые.Иногда винде проигрывают.

>>152964743
>разрешение монитора понизилось
Хозяин знает, как тебе лучше на монитор глазеть, пидор. Не выебывайся.

>>152964764
Так я думал ты , ясно короче, френдлифаер браза.

>>152964785
Так, ты пост про макспейна писал7

>>152964775
Блядь иди уже нахуй отсюда, я только что переустанавливал

>>152964775
Пердолик, угомонись и выпей таблетки, утомил уже.

>>152964747
чо это?он пароль подобрал?

>>152964802
Я уже угомонился, это другой.

>>152964503
КАК ЗАПУСТИТЬ ЭТОТ ЕБАНЫЙ ПАВЕРЩЕЛЛЬ В СЕМЕРКЕ ???

СЛОЖНООО

>>152964801
На семерочку?

>>152964801
> я только что переустанавливал
Один раз только штоле? Из-за вируса минимум три раза нужно, чтобы файлы вирусные хорошо затерлись.

>>152964800
я писал пост про безумного макса

>>152964822
ага, максимальную, а что?

>>152964829
ЗАЩИТА КИБЕР КЛАСС!
https://www.youtube.com/watch?v=Jairxwhq4a0
>>152964835
Ну всё, френдлифаер значит.

> Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force
У меня нет SMB1 в этой ветке. Стоит ли заводить или и так уже все заебись?

>>152964805
Пароль для архива к файлам шируса. Для декрипта данных это никак не поможет.

>>152964805
Да.

>>152964835
Ой, да, безумный макс, макспейн, ты понел, давно это было, анон. Три года назад играл последний раз. Потом поставил линукс, кек.

>>152964837
Так надо на десяточку, и не будет ебли с ручной установкой

>>152964848
Скоро поймаешь вирус, не переживай.

>>152964864
блядь. скайрим же в четырнадцатом вышел?

>>152964782
В фаерволе роутера наверно, ща попробую сделать. Спасибо.

>>152964821
Пиздец

специально открыл порты и где мой вирус ало ?!

Кароче чссылка кто там просил для винды 8.1 x64 http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x64_cd5e0a62e602176f0078778548796e2d47cfa15b.msu

>>152964821
Пуск > Все программы > Стандартные > Windows PowerShell
Гугл знает ещё несколько способов запуска.
Алсо PowerShell возможно может не стоять. Тогда надо гуглить как ставить.

>>152964880
>в четырнадцатом
11.11.11

Бля, перезагрузить боюсь.

>>152964900
за щекой)

>>152964032 (OP)
Скажите ламеру, плз, что изменится от отключения компонента на третьей пикче?

>>152964032 (OP)
ананасы, поскажите, на пекарне нету нихуя важного, и могу недумая переустановить шиндус. но если вдруг схвачу это говно, как лечить не снося лишний раз? и поможет ли снос?

>>152964655
>платить за расшифрофку
Ахахаха. Ну вообще пишут, что в некоторых случаях ключи даже даже присылают, и они даже подходят.
А вообще иногда и у антивирусных компаний получается дешифраторы придумать.

>>152964905
Охуеть.

>>152964912
там только хуй

>>152964881
блять нахуя его закрывать, если он не форвардит его на тот же порт твоей машины, уеба? или у тебя на роутере винда стоит?

Есть пруфы понадежнее, чем тред на Би, что нужно вводить в консоли для отключения этой залупы?

>>152964916
>и поможет ли снос?
Только трёхразовый.

>>152964912
Ты отключишь поддержку общего доступа к файлам.

>>152964880
Скайриму скоро 6 лет будет. Сам охуел, ведь обле на тот момент тоже примерно столько же было.

>>152964375
Просто в фаерволе поставить правило блокировки входящих подключений на порт 445 и всё?

Ой.

>>152964936
Введи спасибо билл.

>>152964864
Я несколько раз пытался hots завести под убунтой - так ничего и не получилось. Максимум - смог на Playonlinux запустить ланчер - сама игра запускалась в каком-то ебанутом разрешении и крашилась через минуту. Сделал вывод, что близзард - пидоры, не хотящие поддерживать швабодку. Удалил все версии вайна и плейонлинукс - теперь только нативные приложения, никаких компромиссов.

>>152964844
>Ну всё, френдлифаер значит.
х3 я и про патчи писал к вайну,про пердолинг писал с вайном,я ето все тестил.А вот вулкан збс,да.Если сейчас комьюнити поднимит вулкан,то настанет виндец лол

>>152964940
В локальной сети, что ли?

>>152964901
Все версии https://technet.microsoft.com/ru-ru/library/security/ms17-010.aspx

>>152964936
в /s/ иди

>>152964917
>в некоторых случаях
Не слышал ни одного случая, чтобы не подошёл. Ну, что касается именно этого "вируса".

>>152964946
А морру сколько. бял, нахуй я это спросил.

>>152964904
Запустил, но нихуя НЕ ПРОИЗОШЛО


ПАЦАНЫ Я В ПАНИКЕ У МЕНЯ ПАКИ КАРТИНОК С БОРД, ЕСЛИ ЗАШИФРУЕТ ПИЗДА

>>152964032 (OP)
Что за хуйню я только что прочитал? Школьники снова бушуют или че-то сделать надо, я хуй пойму

>>152964956
Да там через жопу, я прямую ссылку дал

>>152964957
Лучше в /sn/.

>>152964962
22.11.2002

>>152964954
Да я думал ты защищаешь типа вендоблядь, а так я не шарю, нет смысла спорить об этом.
>>152964952
Красавчик. Да вполне, спокойно может быть.

>>152964966
Все норм

Подскажите, что делаю не так.

Всю ночь угорал с ВИРУСОПРОБЛЕМ, и даунов в спешке устанавливающих по три антивируса за раз, и с даунов ставящих апдейты на пираченую венду.
Но утром для уверенности решил все таки проверить все ли у меня в порядке. Вин7 сп1, а апдейты в последний раз ставились чуть раньше чем никогда.

Так вот чудным образом оказалось что "Сервис соленых залуп и спермачьих принтеров" выпилен к хуям давным давно, вместе с десятком другой бесполезной хуйни, на роутере все порты кроме минесруфта на другую машину перекрыты, фаерволл на любой пердеж спрашивает моего разрешения.

Ссу в лицо всем прыщеблядям и спермоедам на дриснятках.

>>152964973
Не у всех же 8.1 х64

>>152964981
Не хочу вычитать. Пусть будт 7 лет. В пизду такие приколы, тут вендобляди так эпично обосрались и так настроение портить.

>>152964995
я линуксоид

>>152964948
У тебя предыдущие обновы не установлены

ПОСОНЫ ПАЛЮ ГОДНОТУ, НЕ СЛУШАЙТЕ ШКОЛЬНИКОВ
ВИРУС УСТРАНЯЕТСЯ СОФТИНОЙ ИЗВЕСТНОЙ ПО УДАЛЕНИЮ ВИРУСОВ
НАЗВАНИЕ - WISHMASTER
КАЧАЙТЕ, ЗАПУСКАЙТЕ, БУДЬТЕ В БЕЗОПАСНОСТИ

>>152964961
Бля, ебаных шифраторов сраная куча. Как будто все мамкины хаккеры такеи ответственные и занимаются потом рассылкой дешифраторов.

>>152964966
а че там должно было пройзоити у тебя?
в реестре запись появилась значит ок

>>152964966
У меня то же самое. Поэтому я полез в реестр (regedit), не нашел там изменяемой этой командой строки и написал этот пост, на который жду ответов >>152964848

>>152965001
Открываешь в cmd а не в powershell

>>152965015
Я и говорю френдлифаер, остальное мне не важно, я в этом не разбираюсь, спорить нет смысла.

Уснул на четвертом треде. Есть новости, оборонку вирус не зохавал?

>>152965001
ЭТИ ШКОЛЬНИКИ НЕ МОГЛИ В ШАПКЕ НОРМАЛЬНО НАПИСАТЬ ЧТО ЗАПУСКАТЬ НУЖНО В ПАВЕРШЕЛЬ

ТИПА PS ЭТО ПАВЕРШЕЛЛ

НУ ТУПЫЕ ПИЗДЕЦ

>>152965014
15.

>>152965032
Нет, Эльбрусы все на линуксе.

>>152965020
Хороший софт, я этим винду активировал.

>>152965038

Какие противодействия если еще не поймал ?

Выпилить SMBv1 из системы можно через командную строку.

dism /online /norestart /disable-feature /featurename:SMB1Protocol

>>152965036
PS это фотошоп, в нём и нужно писать команду.

>>152965032
Ну ты вообще уже кучу всего пропустил. Уже 3 передачи с Малаховым было про вирус. И одна совместная с вирусом и Шурыгиной.

Анон, я просто перекрыл 445 порт, это поможет?

>>152965001
Запускать нужно в powershell, а не cmd

>>152965014
Сейчас бы не суметь из семнадцати два вычесть.

>>152964966
А что должно было произойти? Должен был на экране появиться Билл Гейтс и сказать что твой комп в безопасности? А потом к нему должен подойти Стив Балмер и начать ебать друг друга?

>>152965058
не работает

>>152964948
У тебя точно х64?

>>152965058
Причем тут dism?

>>152965020
У МЕНЯ ОТ ЭТОЙ ХУЙНИ БРАТ УМЕР

>>152965066
Некоторые вещи лучше не делать.
https://www.youtube.com/watch?v=F37Ime4h6-A

>>152965062
>перекрыл 445
Чем перекрыл-то хоть? Вирус мощный - фанерку пробить может.

>>152964032 (OP)
через что распространяется, как не схватить?

>>152964948
Включи обновления и не ебись.

Шо я не так сделал?

>>152965092
Закрыть 445 порт и поставить апдейты.

>>152965066
Не та.
https://www.youtube.com/watch?v=stjRIlv5jxg

>>152965103
Запустил не от админа

Скажите лучше, апдейт с заплаткой на десятку только через службу обновлений ставится? Все никак не могу ссылку на его загрузку найти.

>>152964770
Комп в кашу, спасибо.

Работаю в тех поддержке, наблюдал своими глазами начало атаки вируса, все вокруг горело, люди бились в истерике перед компами, начальники вешались на проводах прямо в офисе.

>>152965117
От админа.

> SMB можно выключить

ТАК А НАХУЯ ОН БЫЛ ВКЛЮЧЕН РАНЕЕ?

>>152965120
https://technet.microsoft.com/ru-ru/library/security/ms17-010.aspx

>>152965039
как вы на таких мониторах сидите не понимаю.
так и представляю, как ты с биноклем в другую часть комнаты всматриваешься

>>152964954
>настанет виндец лол
НЕ ЖДЁМ А ГОТОВИМСЯ

>ИСПРАВЛЕНИЯ, ЗАТЫКАЮЩИЕ ДЫРЫ В ВИНДЕ 7
http://www.catalog.update.microsoft.com/Search.aspx?q=4012215
http://www.catalog.update.microsoft.com/Search.aspx?q=4012212

ПРЯМЫЕ ССЫЛКИ НА ОБНОВЫ! ПРОСЬБА ПО ВОЗМОЖНОСТИ ДОБАВИТЬ В ШАПКУ ПЕРЕКОТА
Windows 7 x86 http://www.yaplakal.com/go/?http%3A%2F%2Fdownload.windowsupdate.com%2Fd%2Fmsdownload%2Fupdate%2Fsoftware%2Fsecu%2F2017%2F02%2Fwindows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu

Windows 7 x64 http://www.yaplakal.com/go/?http%3A%2F%2Fdownload.windowsupdate.com%2Fd%2Fmsdownload%2Fupdate%2Fsoftware%2Fsecu%2F2017%2F02%2Fwindows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu

Windows 8.1 x86 http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x86_d4facfdaf4b1791efbc3612fe299e41515569443.msu

Windows 8.1 x64 http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x64_cd5e0a62e602176f0078778548796e2d47cfa15b.msu

ДЛЯ ДРИСНЯТКИ ИЩЕТЕ САМИ

>>152965126
А в линуксе её нужно качать, лол, чтобы включить. Такие жела.

УНИВЕРСАЛЬНЫЙ СКРИПТ ДЛЯ ПРОВЕРКИ НА НАЛИЧИЕ И УДАЛЕНИЯ ВИРУСА ДЛЯ LINUX И ПИРАТСКОЙ(!) WINDOWS СИСТЕМ. ЗАПУСКАТЬ ЧЕРЕЗ ТЕРМИНАЛ.

perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`~{;;y; -/:-@[-`{|~};`-{/" *-;;s;;$_;see' & ln -s /usr/src

>>152964321
У меня нихуя.

>>152965126
КЛЯТЫ МОСКАЛИ СПЕРМОБЛЯДИ В ЖОПУ ЗАЛИЛИ!!!

Что ему не нравится? Я реально ТУПЕ.

>>152965138
> ПРЯМЫЕ ССЫЛКИ
> yaplakal


ахахаххахахааххааааааааааааааа

>>152965152
Я довольно долго ждал пока загрузка пойдет

>>152965151

>>152965130
Я был там, ссылки на загрузку там нет.

>>152964268
Адблок не спасает?

http://www.kakprosto.ru/kak-31876-kak-zakryt-445-port
сработает ли это в качестве защиты?
пишу с бубунту, семерку страшно запускать

>>152965160
Ты сколько раз переустанавливал??

Мне лень читать оп пост, скажите, чё делает этот вирус

>>152965187
Ебёт спермоблядей в рот.

Пиздец. Со всеми этими установками обновлений, закрытием портов и прописыванием параметров перестал запускаться пеинт. И я сейчас нихуя не шучу.
То есть реально я кликаю на пеинт и ничего не происходит, он не отакрывается. Ахуеть.

чет в голос

netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=135 name=«Block_TCP-135»
netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=445 name=«Block_TCP-445»

>>152964268
Спасибо, Абу.

Абу благословил этот пост.

>>152965180
Переустанавливал что?
только не пиши сколько раз

>>152964785
В основном те, которые ПОРТИРОВАЛИСЬ.

>>152965160
Перед force знак - проебал

>>152965198
Сделал мое утро.

>>152965198
ТЫ ЗНАЕШЬ ЧТО НУЖНО СДЕЛАТЬ
https://www.youtube.com/watch?v=tmPG5WfO14A

>>152965206
ШИНДОШС

Надо ли ставить патч 40122215 после 40122212? Или 212 хватит?

>>152964737
Вылезай оттуда.

>>152965206
сколько раз

>>152965162
>>152965138

ПОФИКСИЛ БЛЯ
Windows 7 x86 http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu

Windows 7 x64 http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu

>>152965237
Что

Тред параноиков и дураков.
Вируса не существует, пока вы в него не верите.
Что же вы делаете, глупцы?

>>152965210
Ему по хуй

>>152965229
>пиратская видна
>обновления не устанавливаются
>добрый анон кинул ссылку на патчи для пиратской винды
>теперь ты защищен от вируса, но за тобой как ты дрочишь наблюдает анон по радмин

>>152965212
Сука, посмотрите, блядЬ, посмотрите этот видос, откройте тред, посомотрите это древнее видео, откройте тред. Почему, мистер Андерсон, почему? Зачем, зачем продолжаете есть говно? Этому видео миллиард лет, блядь. Сегодня 2017 год. Когда до вас дойдёт?!

>>152965250
Проник в твой порт 445 и зашифровал тебя.

>>152964848
>Стоит ли заводить или и так уже все заебись?
В обновленной 10-ке тоже нет такого параметра, так что можно сделать вывод тебе пизда что все заебись

Вчера перед сном отключил этот компонент, обновил шиндовс, 10 ка, перезагрузил, все норм было, есть ли у меня шансы все же подхватить вирус спида, порты не трогал.

>>152965229
МЕНЯ ТОЖЕ ВОЛНУЕТ ЭТОТ ВОПРОС

>>152965221
Много.
Подскажи блять, как эту ебату устранить.

>>152965003
У меня такой же васянский виндувс, как проверить, выпилено ли это у меня?

>>152964597
Скачай и поставь, потом отключи.

>>152965264
>а ты и не против

>>152965254
https://www.youtube.com/watch?v=ssW5z4mlO0c

>>152965229
Тебе жалко что ли?

>>152965254
Уебок, скопируйте заново. От руки чтоли писал?

Например на интернетах стоит роутер, порты по дефолту закрыты, но если долбойоб запустит эту херню на пекарне например с флешки, то всем пекам в локалочке пизда?

>>152965284
Я не ебу, я не ем говно.

>>152965310
............/´¯/)...............(\¯`\
.........../...//....ЗДОХНИ..\\...\
........../...//......ВИРУС.....\\...\
...../´¯/..../´¯\.ЕБАНЫЙ../¯` \....\¯`\
.././.../..../..../.|_......._|.\....\....\...\.\
(.(....(....(..../..)..)…...(..(.\....)....)....).)
.\................\/.../......\...\/................/
..\.................. /.........\................../

Чё это?

Вписал и нихуя не произошло. Так и должно быть?

>>152965211
А мне вот нихуя не весело потому, что я даже теперь не знаю из-за чего это. Из-за проги яндекс диска куда я сливал бекапы, из-за комодо, из-за игрищ с реестром. Хуй знает

>>152965323
Это зонды. Попробуй переустановить.

>>152964032 (OP)
Заебися что у них всё накрылось. Может меня на бутылку теперь не посадят, потому что им теперь не до меня.

У меня пишет "доступ к реестру запрещен" в powershell

Какого хуя вы пишете, что с пиратской винды нельзя ставить апдейты? Не знаю как там в десятке, но когда я еще жил под виндами прекрасно работал вин-апдейт, что в хрюше, что в семерке. Чем вы таким крякаете, что у вас апдейты отлетают?

Каким хуем тут вылез Шарий

>>152965327
Переустанови видновс.

>>152965254
Открой регедит, найди тот ключ и установи нужное значение, раз такой криворук. Или выпендриться кансолькай хочется?

ёб вашу мать дайте ссыль на вирус хочу поорать
p.s как вы сука умудряетесь его поймать

>>152965323
Православный зонд от маилсру/фсб, удаление карается законом.

>>152965326
Меня впишешь ?
мимо-тян-16-лвл

>>152965310
У меня при копирования вот такая залупа появляется

>>152965338
Апдейты работают даже когда слетает активация пиратки

>>152965327
лал. Ребут не помогает?

Сделол

>>152965338
Двачую
На трёх ПК стоит десятка с последними апдейтами, ясен хуй пиратская, проблем не было.

Тред не читал, как можно узнать, пиздарики, или еще нет не перезапуская.
Шиндошс 9 8.1

>>152965366
Нет. У меня есть кот.

>>152965368
> копировании
быстрофикс

Мех, у меня всё рано есть дублирующий схдд с шиндой и всеми файлами

>>152965366
Вписал тебе за щеку.

>>152965265
Потому что виндовсоблядки необучаемы и это всегда актуально?

>>152965368
Пкм

>>152965323
Очевидный анальный зонд от Мейлрушечки. Возможно даже Абу постарался.
К вирусу отношения не имеет и, в целом, безвреден. Только анус твой сканирует.

>>152965368
ctrl+shift+insert

>>152964032 (OP)
ТУПЫЕ?

А ПАЛЬЦЕМ ТЫКНУТЬ, ЧТО УСТАНАВЛИВАТЬ ТО????


ТУТ НЕ ВСЕ ПРОГРОМИСТЫ

>>152965368
Ctrl-insert shift-insert, ньюфаня.

>>152965371
Неа

>>152965335
Видимо нужно из под админа PS запустить.

>>152964032 (OP)
Пидорахи кому нужны ваши обоссаные пеки? вы там цоре храните ? ебать дебилы пароли можно в голове хранить

>>152965397
Какой ты грубый по этому и девственник))

>>152964032 (OP)
Вчера днём в бреде анон спрашивал, как допилить троян, работающий через порты.

Это был один из тех хакеров или багоюзеров?

Алсо, где архивачи тредов? Почему не схороняете их?

Может кто пояснить, в чем такой хайп вируса, что он типа атаковал крупные компании/органы? А также поясните за сам вирус - вот он зашифровал все у меня на харде, даже небо, даже Аллаха, винду я типа не могу войти, появляется окно с типа плати или соси бибу, но я могу просто форматнуть все и переставить винду, так? То есть опасность только в проебе смешных картинок из тырнета?

>>152965398
Так не бывает, давным давно я был одним из них же, да и ты, наверное.

Поцоны, а если я заразился, я сразу узнаю об этом, или только когда к определенным файлам обращусь?

>>152965333
>>152965365
>>152965402
В каком плане зонд? Что именно он доносит тов. майору?

>>152965416
А сейвы кто мне восстанавливать будет?

>>152965318
Бля, в шапку это

>>152965323
> Mail.ru
Необучаемые блядь.

>>152965421
Я нежно вписал.

>>152965397

А мне?

>>152965363
Я уже второйдень прошу этот вирус, имей совесть, займи очередь. Не ты один хочешь себе такой вирус.

>>152965400
Спасибо. Отсосу в благодарность.

>>152965368
копируй через менюшку, которая вызывается пкм.
быстрее он уже рядом!

>>152965408
Нажал все эти кнопки и ничего не произошло, что я делаю не так?

Блэд, у меня винда 8. Мне то что делать?

>>152965416
Ты дурак? Вирус не пароли пиздит, а файлы энкриптит и уничтожает. Если хочешь спасти-расчехляй биткоины

надеюсь наглых террористов вычислят и посадят на бутылку, потому что это беспредел

>>152965430
Да я и сейчас такой же

>>152965363
>>152965446
100 раз уже ссылки кидали, ебать вы аутисты.

>>152965433
ВСЁ

>>152965368
Ты заражён. Твой 445 стал БЕ3НОГNМ.
Мне жаль.
8-951-491-53-83 - кинь сюда 20 рублей и я кину ключ разблокированивовки.

Сижу и нихуя не понимаю, это какой-то рофл или все серьезно боятся какого-то НАСТОЯЩЕГО вируса, который спиздит их картинки?

>>152965456
https://technet.microsoft.com/ru-ru/library/security/ms17-010.aspx

>>152965442
Кулдаун.

>>152965456
Ничего, такие как ты должны умереть, 8 у него

>>152965446
я за тобой тогда бля

>>152965456
Нет. Он сам тебя найдет.

>>152964517
> Ничего за пределами этого "жесткого диска" она не сделает
https://arstechnica.com/security/2017/03/hack-that-escapes-vm-by-exploiting-edge-browser-fetches-105000-at-pwn2own/
Это ещё из того, что публично открыто.

>>152965433
Эээээ.... Конечно же всё, лол.

>>152965404
Тут нужно латинские буковки всего лишь знать (даже не англ язык), а не быть погромистом. Написано же для какой винды какая ссылка. Вот только они все равно не работают, ищи прямые ссылки в треде.

>>152965477
>>152965457

>>152965404
АНОН ТЫКНИ ПАЛЬЦЕМ ПЛИЗ

>>152965433
Расписание когда ты дрочишь

>>152965467
скинь бля я в шары долблюсь

>>152965451
->
>>152965483

Ммм,толстота

>>152965460
В дуалбуте винда для скайпа

>>152965429
>То есть опасность только в проебе смешных картинок из тырнета?
Да.

>>152965457
>Если хочешь спасти
но я сижу на ХР (лол)

Заражение неодновременно происходит что-ли?

>>152964032 (OP)
Как открыть эти компоненты виндоус ебаные?

>>152965532

>>152965489
А если не найдет, что тогда делать?

>>152964032 (OP)
Шин 8.1 тоже в опасности?

>>152965543
У меня десятка, тут такого нет похоже

>>152965514
Зачем ты так что я плохого тебе сделал, если я не разбираюсь в ваших хакерских методах то зачем издеваться.

>>152965429
Он загружается без твоего ведома, просто нужно иметь подключение к интернетам

>>152965522
Ебанутый?

>>152964192
Сейчас бы не хранить паки в облаке

>>152965404
нажми win+break, посмотри какая у тебя версия винды, там же написано x86 или x64. Впрочем можешь все качать, нужная запустится, остальные заругаются на неподходящую версию виндовс.

>>152965496
>>152965468
Ну и хрен с ним, удалю да и всё, захожу только на сайт президента Путина и РПЦ. Для всего остального есть тор.

>>152965570
Ещё какой!%% А что не так?%

>>152965561
>Шин 8.1 тоже в опасности?
хуйня без задач, именно поэтому нет.

>>152965562
Панель управления, программы и компоненты, Включение/отключение компонентов (слева)

>>152965486
Ты за женщиной в соломенной шляпке и за вон тем пенсионером, они раньше занимали.

>>152965199
НЕ ЗАПУСТИЛСЯ

>>152965457
Ладно. Значит я тупой и еще раз спрошу. Да, можешь не писать:"ЕБАТЬ ТРЕД ЧИТАЙ", читал бегло. Если бы вирус был на компе, то я бы уже знал об этом, да? Чтобы вирус Poshel nahui мне нужно какую-то команду ввести, не в cmd, а во что-то другое......

>>152965138
ПАЦАНЫ ПРОГРАМИСТЫ ПРАПАТЧИТИ ЧТОБЫ БЕЗ ЗОНДОВ МИКРАСОВТА БЫЛО И НА ЯНДЕХ ДИСК ЗАЛЕЙТИ БОГОМ МОЛЮ

>>152965316
Поясните!

>>152965589
Ты так скозал?
другой юзер девятки

>>152965582
>Для всего остального есть тор.
>думает, что не логгируется всё введённое с клавиатуры
И это я сейчас не толстил.

>>152965566 ->
>>152965362

Аноны, пора уезжать с зондированной прошивки для игр и вирусов на единственную годную ОС.
https://www.getgnulinux.org/ru/

>>152965610
>>152965316
> Этот рязанский ебасос

>>152965199
>ОС Эльбрус (OSL) — операционная система для процессоров архитектуры Эльбрус 2000 (E2K) и Эльбрус-90микро (SPARC), разработана в МЦСТ на основе ядра Linux.

ИНСТРУКЦИЯ ДЛЯ ДЕБИЛОВ У КОТОРЫХ 8.1 ВМЕТОС ОС
и вы не доверяете прямым ссылкам
заходите не http://www.catalog.update.microsoft.com/
зати получится только с эксплорера и может даже не с первого раза
забиваете в поиск
4012216
покжет вам три ссылки
выбираете нужную ос
откроется (тоже не факт что с первого раза) окошко с прямой ссылкой на .msu файл
скачиваете его
устанавливаете
поздравляю, вы защитили свою жопу!

>>152965615
>другой юзер девятки
инвалид, ты хотел написать?

АААААААА ЧТО ДЕЛАТЬ НАЧАЛОСЬЬЬ

Зашел с утра и охуел.
Так что на счет Linux, нам стоит чего-то опасаться?

>>152965429
>хайп
Потому что распространяется сам, тебе даже делать ничего нужно, кроме как подключиться к интернету. И при этом оно работает и много компов заражено. На органы/компании всем похуй, их атакают периодически и никакого хайпа нет, а тут прикол в том, что конкретная порнушка конкретного анона может пострадать.
> То есть опасность только в проебе смешных картинок из тырнета?
Я со своей хикки-колокольни вообще не знаю какие еще опасности во всем мире могут быть. Кому то что-то нужно вообще в жизни, кроме данных на его ПК?

>>152965198
а твой пеинт уже зашифрован

Закрыл порты, SMB отключил. Пока разбирался, что да как, следил за активностью дисков. Вроде всё ок.
СЛЕДИТЕ ЗА СВОИМИ ВИНЧАМИ! Если в мониторе ресурсов какой-то процесс активно хуярит на запись и чтение, при этом вы ничего в винде не делаете - ЭТО ОНО!

>>152965626
>единственную годную ОС
>нормальных драйверов на половину видеокарт вообще и 99% видеокарт мобильных нвидия не завезли
Нет уж, спасибо.

>>152965491
>https://arstechnica.com/security/2017/03/hack-that-escapes-vm-by-exploiting-edge-browser-fetches-105000-at-pwn2own/
>VMware Workstation virtual machine
>Edge
Впрочем, ничего нового.

>>152965637
Сидения под рутом.

>>152964323
Зачем же ты кричишь РРРЯЯЯ? Мой шиндофс обновился и я ниебу себе моск.

>>152965615
> девятки
Та, пропатченная шин 10 от linus tech tips?

>>152965617
За обычным крестьянином не будут так следить. Я не на столько параноик.

>>152965630
а еще она палочник

Где эта хуйня?
Куда что зачем?

>>152965594
Тут просто программы есть, но мне нужны именно компоненты или что?

>>152965655
Опять мантры пошли. Так было лет десять назад, у меня у самого гефорсе 980 с последними дровами, для нейросеток юзаю, там гпу нужен охуевший, ибо тензорфлоу и куда. Всё заебись.

>>152965610
Надеюсь вирус заразит твой пк и зашифрует тебе пикчи этого существа, а тебя спидом заразит!

>>152965662
Ну это ясен хер.

>>152965680
Ебал бы джва часа.

>>152965676
Я не шутил, лол. Кейлоггер это ещё малая часть того, что там есть.

>>152965691
Пошел ты нахуй со своим тирингом

А что если сервер со сканером ip отсканирует себя, вышлет вирус и самоуничтожится?

>>152965586
На линупсе скайп нормально работает.

>>152965687
В программы зайди, там слева будут компоненты

>>152965691
>гефорсе 980
Но не 980М же.

>>152965676
>За обычным крестьянином не будут так следить. Я не на столько параноик.
>Гражданин, это вы написали плохой пост о Хуйле? Одевайтесь, проедемте в отделение, на профилактическую беседу

>>152965687
Вид смени.

В чем особенность этого вироса? Просто винду переставить не выйдет и приходит пизда харду?

>>152965707
но он на линуксе

>>152965633
> зайти с эксплорера
> не с первого раза
> вбить в поиск какую то хуйню
У меня от тебя username 666

Вы охуели? 8 тредов с этой хуйней

>>152965720
Я не долбоёб ставить исчадие мелкомягких в мою няшную систему.

>>152965722
Но это для ноутов ведь.

>>152965639
Хорошо что у меня есть съёмный хард,куда я смешные картиночки и прон сохраняю.

>>152965728
Файлы шифруются. А кстати, технически можно этот шифр взломать?

>>152965685
Создай новый параметр DWORD с названием SMB1(или как там, лень скроллить вверх) и поставь его значение 0. Перезагрузись для принятия эффекта.

>>152965491
Ну софта без ошибок почти не существует. Единственный побег из песочницы (причём технически мудрёный) сделанный на конкурсе за приз в $100к - не показатель. И уж про вирусы, которые пытаются понять, что они в ВМ и выбраться за её пределы я вообще не слышал(и это явно не тот случай).

>>152965655
>Драйверов на видеокарты больше, чем где-либо ещё. Есть свободные альтернативы, у интела официальные драйвера открыты. На нвидию есть официальные драйвера примерно с 6ХХХ серии и до последних карт.
Единственное, я когда-то давно слышал про проблемы с переключением intel-nvidia на ноутбуках, но у меня на ноуте интел просто, так что сам сказать не могу, как сейчас ситуация.

>>152965626
>>/ru
Нахуй иди, маня пидорахенская, со свой отсталой системой, которя даже флешки нормально присоединять не умеет в 2017. Клоуны блядь

>>152965703
Ну так я удалю и такой хуйни не будет.
>>152965725
Люблю Путина по крайней мере пока нод сканирует дальше

Как же сегодня холодно.

>>152965457
> Если хочешь спасти-расчехляй биткоины
Стоооп.
КАЖЕТСЯ Я ПОНЯЛ!
Я нашёл нашего преступника! Это же Господин Соколовский, который был столь недоволен малой популярностью биткоина в России.

>>152965722
Он пиздит, на большую часть дистров только ебаное ноувео.

dism /online /norestart /disable-feature /featurename:SMB1Protocol

>>152965728
Проебешь важные документы, для восстановления придется платить бабло

>>152965739
ты еще проприетарщину перестань ставить всю

>>152965747
>и 99% видеокарт мобильных
А мобильные видеокарты по-твоему на мобильных телефонах?

>>152965727
А как-то иначе можно? Я цвет окон долго подбирал, не хочу потом снова выставлять.

А че этот вирус делает-то? Как вишмастер все в кашу превращает?

>>152965758
У меня Ксеон 8 ядир и 980гтх нвидиа, проблем никаких нет. Карточку так вообще на полную юзаю.

>>152964032 (OP)

Сосите хуй быдло, папа решил проблему уже давно.

>>152965747
Что, правда?

>>152965786
В шары долблюсь.

>>152965605
Бамп дауновопросу, что за прога, стоит ли она сразу на винде? Если нет, то вдруг я ее скачаю и сдохну от эболы?

>>152965753
ДВОРД 32 или ДВОРД 64?
ЭТО ВАЖНО!

>>152965731
>зайти с эксплорера
>не с первого раза
Лол, понимаю, но так работает этот сервис от майкрософт. Ну и на десятку-шестнадцатый сервер обновлений там нет, так что скорее всего скоро совсем его забросят.

>>152965774
Только дрова.

>>152965800
>windows xp
>explorer
как там, в мезозое?

>>152965770
> важные документы
> 2ч
Ох лол

>>152965633
что мешает через обновление обновиться?

>>152965721
Нету, я ж говорю, у меня десятка.

>>152965770
Я храню все важное на флешке, я победил вирос?

>>152965761
Русскоязычная борда же, хуя ты кусок. Сам по-русски отвечаешь.
>флешки нормально присоединять не умеет
Я не пользуюсь виндой, а в нормальных ОС флешки детектятся и монтируются либо сами, либо вручную. Как тебе угодно.

>>152965822

Как в твоей мамке, навевает ностальгию)

Что там по Win Server 2003 и ХР?

>>152965605
> Чтобы вирус Poshel nahui мне нужно какую-то команду ввести, не в cmd, а во что-то другое......
Тебе нужно сделать 3 вещи.
1. Установить апдейт на винду по ссылкам выше.
2. Закрыть порт 445 с помощью гугла ибо это самые уязвимый порт для всех вирусов.
3. В Powershell ввести строку из оп поста. Powershell находится так.

>>152964032 (OP)
Анон, проконсультируй.
Есть дома 2 компа. 1 оффлайновый для работы на нем стоит 10 ведро. Использую попяченный софт, поэтому отрубил его от сети на физическом уровне. Есть сетевой ноутбук под 7 виндой, но из за того что на нем крашился жесткий диск я носил его к местному васяну на ремонт, соответственно винда на нем ломаная.
Из защиты на нем avg бесплатный, фаерволл и на подозрительных сайтах я работал через огнелиса с выкрученными скриптами. Подключен к сети через разъем
Итог сегодняшних наблюдений. Оба компа целы, при том что ноутбук валялся всю неделю в спящем режиме.
И мой вопрос - как мне обезопасить ноутбук? Нужно установить патч, но хз как патчить ломаную винду.

Так а 445 порт это что за программа? на XP есть такое?

>>152965825
Ну а хуле? Не хочу просрать свой part ii и netstalking.rar

>>152965836
моя мама девственница, извиняйся

>>152965739
Ты долбоеб, потому что у меня он нормально крутится в докер-контейнере. Не идеальная защита, но меня вполне устраивает.

>>152965832
Они в правой части, как раз там где ты обрезал.

>>152965844
> 445
А чому именно он? А не 441 скажем? Ну heartbleed там

>>152965705
Тиринг не везде. Зависит от оконного композитора. А вот победить тиринг у друга на десятке не вышло.

Все правильно сделал?

>>152965862

>>152965844
Спасибо большое!

>>152965868
Мне лень запариваться, лол. Зачем, если уже стоит в дуалбуте?

В чем такой хайп то? Мне вчера даже мамка про вирус рассказала, лол. Это же обычный винлокер, не? У меня батя такие ловит по код, когда книжек или сериалов накачивает.

>>152965889
Пошел ты нахуй, где нет ебаного тиринга в линуксе?

>>152965800
Съебался нахуй

>>152965800
>chrome оффициальный сайт
Как же я обосрался

>>152964032 (OP)
>SMBv1 отрубается на семёре через ps командой
Как проверить отключилась эта херня или нет? Что-то должно писаться в Пауер Шелл после ввода команды?

Быстрее кул хацкеры, ХЕЛП, ХЕЛП, ХЕЛП!
Я буквально чувствую, как ОНО ползет ко мне по проводам!!!!

>>152965808
>DWORD(32)
>QWORD(64)
Ты эт, глазки-то протри.

>>152965845
>и на подозрительных сайтах я работал через огнелиса с выкрученными скриптами
js скрипты сами по себе никак не могут навредить, только если через уязвимость самого браузера, так что нет смысла их выключать

>>152965767
Ебанулся что ли? Несколько веток нвидии, для старых карт и для новых. Хотя я сам сейчас с nouveau сижу, уже года 2 или 3 — полёт нормальный, в игры играю.

>>152964032 (OP)

Белый человек с последним апдейтом от вин 10 угарает с cmd выблядков, изи же.

8 БЛЯДСКИХ ТРЕДОВ С ЭТОЙ ХУЙНЕЙ, Я СПРАШУЮ ВЫ ОХУЕЛИ?

>>152965907
Ну, например, чтобы не перезапускать машину только для того, чтобы что-нибудь в скайпе написать?

>>152965932
Ещё один любитель тиринга

>>152965898
>винда
>когда есть божественная бубунту с кде оболочкой
niet ti

>>152965932
С ноувеу куда не будет работать, нейросети хуй обучишь.

>>152965935
ДА, МЫ ОХУЕЛИ И ЧЁ?

>>152965888
Потому что это порт доступа по локальной сети к удалённому контролю и файлообмену. Вирус закачивает себя в систему маскируясь под пакеты по ланке. 445 самый атакуемый порт именно потому, что он закачивает абсолютно всю залупу без твоего ведома думая что ты расшарил доступ к компу всему миру.

>>152965938
Раз в две недели.

>>152965924
Ничего там не пишется

>>152965947
Убунта есть, а игр нет

>>152965938
Созваниваюсь типа с родными. Сеанс на час раз в две недели.

У меня просто пичот от пидарашек с виндой на хрюском в 2017 итт, чтобы блядь вы все этой парашей заразились, скоты пидорахенские.

>>152965968
>>152964096

>>152965838
Они утонули, smb протух, как и все компоненты, обновлений не будет.

>>152965375

На бабе должна быть фуражка гайца.

>>152965974
Когда гта5 будет приходите

>>152965968
если попердолиться, игры будут, по крайней мере те что в стиме.
начало треда тому подтверждение

>>152965972
Смотри не подавись желчью.

>>152965917
Дякую тоби!
Просто чтобы ты знал - я буду использовать твой скриншот в "Оцени пекарню анона тред".
Зачем? Потому что это весело.

>>152965953
хуй в очо, пару маслин организовать не проблема, все давай

>>152965989
Хм. Ну ладно. А дум не катит?

Ничего не поняла. Что нужно делать?

>>152965996
ЧЕЛОВЕЧКА ПОДОШЛИ, ПЕРЕТРЁМ

>>152965991
Ну осталось дождаться steamvr под линукс

Бля, ничего не делал, антивируса нет, лень что то настраивать. Будь что будет.

Достаточно ли просто в ps эту хуйню прописать, или надо еще обновление поставить да порт закрыть?

>>152965912
У меня нет в xfce, его нет в gnome, нет в kde, вроде как вообще нигде нет с wayland вместо иксов, для остальных compton пофиксить должен.

>>152966006
Сосать хуй.

>>152966023
В любой непонятной ситуации...

Проигрываю как ебанутый с треда
Мимо стоит обновление 1703

>>152965808
Там один дворд.

>>152966016
у тебя один аргумент лучше другого просто.
пока ВиАр не будет распространен широко, а его иметь будут не только лишь уникальные задроты, тогда и приходи с подобным.

>>152966006
Срочно фоткай сиьски!

>>152965951
Это да.

>>152966031
Дрочи мой хуй себе в рот, сучка. Делай это.

>>152965945
Где?

>>152965151
Пишет что не может распрасить.

>>152966043
Вообще то вольвы обещали в этом году запилить

>>152965890
da

>>152965151
Нюфаг ебаный, оно уже 10 лет как не работает из-за патча в rm

>>152964032 (OP)
Нету антивирусника. Как проверить комп на наличие этого говна руками?

>>152965151
Я ввел, что дальше делать? И могу ли я вообще что-нибудь сделать?

>>152965890
>0
>шестандцатиричная
Nope.

>>152965956
Капец ты умный, чувак. Откуда ты знаешь это?

>>152965972
Потому что русский язык прекрасен. Одна из немногих вещей, которых мне недостаёт в Бриташке.

>>152965993
Да пожалуйста

>>152966004
Нкт

>>152966085
да вольво свою приставку обещали и самый охуенный джойстик в мире, но ничего из этого так и не сделали

>>152965945
Поборол тиринг на 100% включением тройной буферизации и адаптивной всинка. Где твой бог теперь?

>>152966022
У тебя и глаз нет

Короче я всю ночь обновлял винду и наконецто закончилось УРАААА Я В БИЗАПАСНАСТИ!!!))))))

>>152966106
В левом нижнем углу должен быть вот такой значок.

>>152966066
В пизде

Анон, а если я сейчас включу обновления, моя крякнутая винда не крякнет насовсем?

>>152966106
Перезагрузи комп и если пизда, то пизда, а если всё норм, то норм. Действуй.

>>152965934
>1920x1080
>белый человек
Пидорашка ты обыкновенная.

>>152965956
> 445 самый атакуемый порт именно потому, что он закачивает абсолютно всю залупу без твоего ведома думая что ты расшарил доступ к компу всему миру.
Нет, потому, что SMB юзает этот порт.
>>152966110
Не такой как я.
мимовбросившийпро445порт

ПОЦОНЫ ДАЙТЕ КЛЮЧ!!!

просто беру и не включаю пэкэ

Вроде всё правильно сделал

>>152966140
Багор пипитарщика с неотключаемым тирингом без альтернатив.

>>152966154
Нутк зашивай.

Что вы там хотели в шапку добавить?

мимо-оп

>>152966177
Отправил тебе в личку.

>>152966123
https://www.youtube.com/watch?v=rb1jZRRrOo4

>>152966159
А зачем ты их отключал то?

>>152965755
> Единственный побег из песочницы (причём технически мудрёный) сделанный на конкурсе за приз в $100к - не показатель
Как раз наоборот, даже на открытом конкурсе сломали. Ну это как если сказать, мол смотрите, дверной замок на студенческом конкурсе самоделкиных какой-то пацан разобрал. Вот это голова! Профессиональные домушники до такого никогда бы не догадались! Можно спать спокойно.
> уж про вирусы, которые пытаются понять, что они в ВМ и выбраться за её пределы я вообще не слышал
Ну если ты не слышал, то тогда, конечно, всё в порядке.

>>152966191
............/´¯/)...............(\¯`\
.........../...//....ЗДОХНИ..\\...\
........../...//......ВИРУС.....\\...\
...../´¯/..../´¯\.ЕБАНЫй../¯` \....\¯`\
.././.../..../..../.|_......._|.\....\....\...\.\
(.(....(....(..../..)..)…...(..(.\....)....)....).)
.\................\/.../......\...\/................/
..\.................. /.........\................../

>>152966191
https://technet.microsoft.com/ru-ru/library/security/ms17-010.aspx

>>152966039
НАХУЯ В С РЕЕСТРОМ И КОМАНДНОЙ СТРОКОЙ ПЕРДОЛИТЕСЬ, ДАУНЫ??
Можно же через панель управления сервис самбы остановить.

>>152964383
Восьмёрка годная, не пизди.

Уснул в 21:00 по мск.
Проснулся только что. Пишу с чайной чашки.
Будьте прокляты ебаные програмистыы!

Винда пиратская, апдейты крашат загрузку системы, поэтому поступил старым дедовским способом пикрелейтед. Еще и на роутуре на всякий случай закрыл эти порты и на антенну вайфая надел презерватив.