МИР ОБРУШИВАЕТСЯ ПРЯМО СЕЙЧАС ПОД НАТИСКОМ СПЕРМОПРОБЛЕМ тред #2
Аноним
OP 12/05/17 Птн 23:12:09 #1 №22526963 OP 12/05/17 Птн 23:12:09 #1 №22526963 
>ПОД НАТИСКОМ СПЕРМОПРОБЛЕМ
Причина: ВЫ СМОТРЕЛИ ГЕЙ_ПОРНО
Вы все врети.
СПЕРМОПРОБЛЕМЫ
Последний раз переустанавливал шиндовс 5 лет назад, полёт нормальный.
Поясните, вирус через почту что ли рассылают?
полтора года вирусу, лол
писал в том треде, что данным пизда, вирус перезаписывает данные, а старые данные затирает, даже восстановление не поможет
но если в мвд на серваках был рейд массив, то не все так плохо
хотя о чем я они же долбоебы
не запускай всякую хуйню и все ок будет, и вирус очень медленно работает, от папки к папке идет, поэтому его можно спалить
и кстати касперы и докторы вебы расшифровывали такие фаилы по логам-хуегам, если ты ничего не трогал и у тебя стояла лецензия, так было в том году
Как они это отслеживают?
Так оно ж распространяется.
Зарегистрировал атаку — записал айпишник в лог.
Детское гей-порно!
Мусарня, СК, Больницы. Все эти учреждения отправят 300$ из ваших же налогов, так как бюджетный скот работает за ваши деньги. Так что сосите. Сосите у своих ебанных тупорылых бюджетников, сосите у их хозяина помещика, сосите у собак, за которых вас будут обменивать, сосите у меня и сосите у моего KB4012212.
Это случайно не через интеловские закладки отправляется?
Ты дебил? Нахуя отправлять, если можно шиндовс переустановить?
Мальчик, ты дурак? Достаточно быть в одной локалке с зараженной машиной или сидеть в интернете с прямым ip на непропатченой пеке. Этот конкретный вирус работает через анбшный эксплоит к самбе.
И да, за сервера мвд не беспокойся, там люди умней тебя сидят.
Закладки работают.
Двачую, у них всё равно никаких важных данных нет, только какая-то хуйня про дотационных пидорах.
Движуху биткойнов онлайн запараллелить и имперский марш фоном.
> за сервера мвд не беспокойся
А за не-сервера МВД?
Эта херь скорей всего имеет свой определённый отзыв при заражении до какой-то ноды тора, или прочей скрытосети, так их и считают
Думаешь вирь живет только на С?
Обидно, если защита диплома скоро, а файлы зашифрованы
беспокойся
>Закладки работают.
Пиздос. Не думал, что таблоиды на shindows работают. Думал, что уже сделали какую-нибудь table-os на основе петушинукса для таких целей.
Звонит мне сейчас лейтенант с Территориального отдела ВНГ РФ по нашему краю значится и спрашивает, чего делать - на экране какая-то херь, ни одну смету открыть не получается, флэшка с доками не определяется. Спрашиваю чего там на экране - говорит что-то про биткоины. Понял, что это wannacry, а значит всем файлам пиздарики и не только у него на компьютере - вот ору будет в понедельник, когда у какого-нибудь контрактного управляющего потеряется вся инфа и наработки или того хуже, у тети Клавы слетит 1С со всеми базами (сервер-то на винде).
это надо или не надо ставить?
Алсо сижу на спермерке с 360 таталсекьюрити - все заблочено фйрволом как всегда, кроме сторкрафт2 я вообще не понимаю хайпа
не хватал вирусов лет 15 уже как - это что то новое, или это из соц сетей и мне не о чем волноваться и можн копчевать дальш?
ебанарот как защититься на сворованой 10-ке?
Или у них есть доступ к базе, куда отправляю данные антивирусы или это технология встроенная в проц для отслеживания вирусов. На самом деле для отслеживания насколько успешно комп был заражен.
>петушинукс
>закукарекала спермоблядь, которую прямо сейчас ебут в очко без смазки
Чёт заорал.
бля где тут кнопка довнлоад?
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
На ржд тоже жара намечается, как бы в выходные не вызвали.
Легко. Просто ПЕРЕУСТАНОВИ.
Блять, вот будет весело если на работке наебнутся компы. Я же зарплату не получу - всё через комплюхтер у них.
Как недавно выяснили журналисты одной из парижских газет, в 14 аэропортах Франции продолжают использовать операционную систему Windows 3.1, выпущенную в 1992 году. За это время по вине программного обеспечения не произошло ни одного серьезного инцидента.
Источник: http://liberatum.ru/e/windows-3.11-airport
>Microsoft закрыла уязвимость, которую использует вирус, в марте. На сайте производителя Windows опубликовано сообщение с призывом обновиться. Все, кто оказался заражен, по всей видимости, не обновились.
Вся суть русни
Отбиватся роутером
Обновись
Если всё хорошо работает, то нахуя трогать?
На название твоей версии винды нажми.
Для 10 64
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012606
ИМЕННО !
Плавная прокрутка, 4K UHD, красочная реклама. Всю эту хуйню могли бы организовать, собрав специальный петушинукс.
МВД РФ: хакеров остановил российский процессор
Доля зараженных вирусом-вымогателем компьютеров в МВД составила меньше одного процента. Полиция уверена, что хакеров остановила отечественная разработка.
Как следует из официального сообщения МВД, 12 мая департамент информационных технологий, связи и защиты информации зафиксировал вирусную атаку на персональные компьютеры с операционной системой Windows.
«Было блокировано порядка тысячи зараженных компьютеров, что составляет менее 1 процента», – уточнили в ведомстве.
Как заверяет МВД, серверные ресурсы не подвергались заражению благодаря «использованию иных операционных систем и отечественных серверов с российским процессором «Эльбрус».
«Вирус локализован, проводятся технические работы по его уничтожению и обновлению средств антивирусной защиты», – добавили в МВД.
Доля зараженных вирусом-вымогателем компьютеров в МВД составила меньше одного процента. Полиция уверена, что хакеров остановила отечественная разработка.
Как следует из официального сообщения МВД, 12 мая департамент информационных технологий, связи и защиты информации зафиксировал вирусную атаку на персональные компьютеры с операционной системой Windows.
«Было блокировано порядка тысячи зараженных компьютеров, что составляет менее 1 процента», – уточнили в ведомстве.
Как заверяет МВД, серверные ресурсы не подвергались заражению благодаря «использованию иных операционных систем и отечественных серверов с российским процессором «Эльбрус».
«Вирус локализован, проводятся технические работы по его уничтожению и обновлению средств антивирусной защиты», – добавили в МВД.
я не могу понять траблы спермоскота, всегда же можно подключить хард к другой системе в бежопасном режиме в какой нибудь песососочнице и удалить лишнее руками или антивирусом?
Лечил так вымогатель году в 2006
успешно
Многоходовочка, чтоб на дваче над эльбрусом не смеялись. Дело раскрыто.
Это известная хуйня. Множество серверов в США и в меньшей степени в Европе работают на древнем ПО. Ибо работает и всех устраивает.
В США есть даже специальная софтверная компания, состоящая из 60-летних дидов-написал, поддерживающих ебенейшее легаси на коболе? http://cobolcowboys.com/
а ты и правда думаешь что все хранится на десктопах?
ты свои 2 гига 2 ядра для дотки не сравнивай.
Нахуй ты своровал, когда они бесплатно раздают? Что это за аутизм?
Уже бягу за элбрусом! Только штаны подтяну.
>Microsoft закрыла уязвимость, которую использует вирус, в марте
Пиздец, нахуй тогда нужны админы? Уже давно пора выгнать на мороз эникеев.
Работаю в гидромете, у нас половина софта написана под дос, сидим на 98х шиндусах
Блять, это ж сюжет рекламного ролика Эльбрус, вирусной короткометражки.
а ты хорош!
Да нет, интеловская дыра конечно пиздец, они даже инструмент для закрытия выпустили который никто не поставит но обычно шифровальщики прячутся через скрытосети в пару слоёв для ботоводства и прочих финансовых операций
>«Вирус локализован, проводятся технические работы по его уничтожению и обновлению средств антивирусной защиты», – добавили в МВД.
Так как эльбрусы были выключены - они не подверглись заражению.
не ничего важнее пары сотен пиздюков с форума для тинейджеров.
у тебя даже на винду денег нет
Всмысле роутером?
@
защита на факультете информационной безопасности
Вот кому уж точно похуй на все вирусы. Кувалду не сломаешь.
Так их в выгоняют. Всю хуйню перекидывают на юриста или бухгалтера.
Ну как наванговали?
Давайте подумоем кому это выгодно.
Именно.
Вирус - это просто рекламная кампания Эльбруса. Всё ясно.
Попробуй заразить 3.11.. Там ни интернета из коробки ни флешек не поддерживается. Дискетками заражать будешь?
Хакеры Васяны открыли для себя криптографию. Теперь все эти ГОДОВОЙ_ОТЧЁТ(срочно!!!!!!!!).xls надёжно зашифрованы с использованием последних достижений научной мысли.
А кто сказал, что DOS, это плохо ? Вы хотя бы на три дня угадать, но можете.
кляняйся урус!опять тебя заборол!
Разъебу или проебу.
Вообще ни одного виря за 4 года. Главный сервак работает под "вин 2000 сервер" насколько мне известно уже 15 лет без каких-либо проблем.
Так я не говорю, что интеловцы заразили. Они просто через закладки отслеживают что делается на компе и в том числе - чем он был заражен.
Ну... от этого вот защиты не существует.
Хорошо зная этот контингент, я могу сказать, что хуй юрики и бухи будут компы делать. А в мусарнях если одминов нет, то есть договоры с комп. организациями на обслуживание.
Вообще то мы погоду у европейских спутников покупаем, потому что при Ельцине все гид.мет станции просрали. Более-менее нормально просматривается только москва, остальные регионы своими силами рашка проверить не может. Даже для Крыма погоду у гейропы ПОКУПАЕМ.
>это что то новое
Обычный порнобаннер. Просто довольно оперативно и массированно распространили. Если стоит антивирь, то всё норм, не пустит. Спермерка и выше еще спросит, запускать эту хуйню или нет.
>без каких-либо проблем
до этого дня, малинки малинки такие вечеринки.....все файлы зашифрованы из всемирной паутинки
>од ударом
>- больницы в Британии
>- МВД РФ
>- Следственный комитет РФ
>- Мегафон
>- электрички во Франкфурте
- ВААСЬ ПАСМАТРИ ЧЕ ЗА ХУЙНЯ ТУТ У МЕНЯ
- ДДА ХУЙ НАЕТ, ВИРУС КАКОЙ-Т))
- ИВАН ИВАНЧ, А ТУТ ТАКАЯ ХУЙНЯ, ВАСЯ ГОВОРИТ ВИРУС НА КОМПУКХТЕРЕ, ТАК ЧТО Я РАБОТАТЬ НЕ МОГУ, А ТАМ В СОЧИ СИМПОЗИУМ ПО ПРОБЛЕМАМ СЛЕДСТВЕННЫХ ОРГАНОВ КАК РАЗ, НУ ВЫ ЖЕ ПОНИМАЕТЕ?
Видел по телеку, что у нас в городе какая-то хуйня, основана на rhel.
Сосать, спермобляди
мимо лунуксо-господин
Почему не загружаются обновления на восьмерке? Утилиту устранения неполадок запускал, без толку.
Анон, что будешь делать, если подхватишь такой?
Наверняка у тебя где-то завалялось ЦП на харде, ну или карикатуры на Путина, церковь или кавказцев.
Знаю. У нас так свою метеостанцию закрыли, теперь только по радикулиту и угадываем. Зачем покупать,
когда можно украсть ?
не защитил
Теперь понятно. Вирус пустила власть, чтобы закрыть внешний инет и пересадить всех граждан на продукцию МЦСТ. Так? Сарказм.
Че несет, че несет.
Почитай книжку "Операционные сети для самых маленьких", пойми, как работает ОС для начала, пиздунишка.
Ничего "само" не запускается на твоей пекарне, если у тебя не ЗверьСД с включенным тимвьюером.
кекнул с карты россиюшки, либо в сибири живут одни линуксодебилы либо там даже сральное ведро до сих пор не изобрели не то, что интернет
Зато защитил сапоги и Родину.
Под *nix влом наверно было писать, так как нет нужного количества клиентов.
вирус я пустила окр закрили вчера
>это диверсия
Гомодиверсия в МВД. Пусть теперь отправляют сотрудников к проктологу искать виновных.
мань. Во- первых там все давно спят и офисы не работаюли уже часов 7 назад.
Про часовые пояса ты видать не слышал. КАк и не видел карту густоты расположения городов.
Так что давай дневник- жирная двойка по географии тебе.
Хуй со всем этим. Вот если спиздят мои фото, где я с дилдой в анусе и блядском нижнем белье...
Первое что делает вирус, отключает возможность автоматического обновления.
>Анон, что будешь делать, если подхватишь такой?
Откачусь на последний снапшот btrfs.
Майню биткойны на твоей убунте, а ты даже не знаешь об этом.
Продолжай верить в сказки, что под GNU/Linux нет вредоносов, лол.
Почитай литературу по операционным сетям и по Linux в частности - сильно удивишься.
2017 год, когда написать ядро системы и всю бизнес-логику на Коболе внезапно снова оказывается хорошей идеей.
Там 3.5 человека на 1000км.
Второе. Ну и кривизна земли мешает.
3/4 населения РФ живет в европейской части. А в Сибири на юге живут. Так что норм все.
ЗАГРАНИЧНЫЙ ВИРУС РАЗРУШИЛ ДОРОГИ В ОМСКЕ
НА ВОССТАНОВЛЕНИЕ ДОРОГ ПОСЛЕ ВИРУСНОЙ АТАКИ ВЫДЕЛЕНО 500 МИЛЛИАРДОВ ДОЛЛАРОВ, СРОК РАБОТ К 2030 ГОДУ
ПОСТРОЕННЫЙ НА 99% КЕРЧЕНСКИЙ МОСТ БЫЛ РАЗРУШЕН ДО ОСНОВАНИЯ, НУЖНО ЕЩЕ ДВА ТРИЛЛИАРДА РУБЛЕЙ
Бгг, мудаки-одмены пойдут чистить сортиры. Больше все равно нихуя не могут.
россия необитаемая жопа мира, скажи по другому
А Я ДУМАЮ ГДЕ ЖЕ БЛЯДЬ ОЛЬКИ! ДА У НИХ ВСЕ КОМПУКТЕРЫ СДОХЛИ НАХУЙ!
Ахуеннее кстати было бы, если бы еще заглвная картинка была бы как тёлка, обспермованная показывает язык, лол
Да восстановление данных похуй, что если в сеть утечет содержимое твоего харда, с ЦП и твоими фотками с дилдаком в анусе и в лифчике сестры?
Опереди их, выложи сам
Ну нинад(((
Надеюсь все будет хорошо в понедельник.
нахуя вам стоко территории если вы её не используете? риторический вопрос.....климат плохой ага
Заебись дорога, можно использовать "российский автопилот"- встал в колею, включил первую передачу, положил томик Достоевского на педаль газа и лег спать. К утру доехал в нужное село.
ВИРУС УНИЧТОЖИЛ ПЕНСИОННЫЕ НАКОПЛЕНИЯ РОССИЯН
Там ресурсы. Очевидно же.
То чувство когда обновил винду
Зная наши госконторы, одминов у большинства попросту нет.
врагу
Пердолики, никогда не пытайтесь наебать пердл от рута
perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;see'
perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;see'
Мадагаскар и Гренландия - надо было сначала туда вирус отправлять.
как там в 2002?
Однако файлов wincry я не нашел и скрытых папок тоже. Но даже если ебнется - невелика потеря, все важное лежит на харде, который я отключил.
Подобное хранят на зашифрованной микросдшке под половицей, а не на харде
Бля, я несколько дней назад обновил винду, как чувствовал... посоны, я всё правильно сделал? Всё же заебись будет? Я бы почувствовал уже если бы меня хоцкеры на бутылку посадили?
Лол, спермодаун в damage control mode.
Перекрестился и закинул порты 445 и 139 в фаервол роутера. Спасибо полиции, что отстояла первые рубежи лол.
А хуле вы боитесь? Как он к вам-то зайдёт? Вы же как-то живете без антивирусов и не открываете ненужные сайты.
Что-то я так с гиктаймса и не вкурил как оно распространяется. Мне стоит переживать?
А у меня нет роутера. Сделал ограничение в брандмауэре.
блеа, дайте обнову для виндовс 7 64ит
НА ЭТОМ САЙТЕ ВИРУСОВ НЕТ. ЗАХОДИТЕ! Аноним ID: Остромир Львович 13/05/17 Суб 00:02:14 #142 №22527684
13/05/17 Суб 00:02:14 #142 №22527684
www.meganet.ru
Хуйлан слепой - всё там есть.
алсо
>комьютеру
где
будто проблема вымогателя под ляликс напейсать. Корень зла в прокладке между монитором и креслом, а также экономии на нормальных админах и эникеях.
Зная даже обычные конторы - я как дизайнер единственный бегал пытаясь проставлять всем обновления, антивири и блокировку флешек чтобы мне потом заражённые документы не пересылали, айтишники приходили только если инет обрубило, или база одинесс падала
>как оно распространяется
Кстати да, еще ни одной новости нет о способе распространения этой хуиты.
>perl
>сидит без обновлений.
Типикал пидораха
Как сделать ограничения в стандартном фаерволе 10-й шинды? Там две кнопки, нигде нет ни настроек нихера.
Что твой сраный брандмауэр против закладок цру? Интел лижет сосет. Амд тоже, я уверен.
Что-то было про дыру АНБ в smb.
Этим заморачивается 1 человек на сотню тысяч. Остальные хранят все открыто, даже с настоящей страницы в вк пересылают друг другу цопэ и хранят в личных сообщениях
А можешь аргументированно ответить почему я должен, нет обязан их устанавливать?
Ебанаты, не качайте никаких обнов, особенно если у вас некровиндовс, просто пропишите в строку
sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
sc.exe config mrxsmb10 start= disabled
sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
sc.exe config mrxsmb10 start= disabled
There appears to be a serious problem with your Core network service provider. This may be the result of a virus. We will try to restore serBVs sasa XXXX sas
netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=445,139 name="Block_TCP"
И это - я что, тоже заразиться могу?
Тогда катастрофа даже эпичнее. И все ради того, чтобы народ загнать поглубже под шконку. Нафин ту сэй...
Никто не хочет признаваться, что скачал файл girl_anal_pthc_8yo_fullhd.avi
От того, что компьютер подключен к сети, не может эксешник сам скопироваться на диск, и запуститься, еще и с правами администратора. Да даже если по дефолту есть права администратора, все равно само ничего не происходит, разве что это ЗверьСД с тимвьюером встроенным с паролем 123456
Милорд, территория Сибири заражена клещами похлеще, чем Африка Эболой
Какой рэйд, шлимазл? Рэйд нужен только для уменьшения даунтайма при вылете винта. Йто ни разу не бекап.
>на основе петушинукса
На основе этой быдлоподелки разве что ботнет сделать можно
>Всю эту хуйню могли бы организовать, собрав специальный петушинукс
Прыщеговно может только в 3-й пункт, и то криво.
Так там же петушинукс, под него вообще нихуя нет, не то, что вирусов, бгг.
А почему нет?
Сижу на обновляемой винде и в ус не дую. Ничего не отключал, мокрописек не ставил, всё работает как задумано, брат жив.
Бухгалтерша Анастасия Валуевна, запустив файл голые_5летние_мальчики_писиют_на_старушку.avi
Подвачну по РЖД в ДС-2 уже пошла инфа, что диспетчеров предупредили, чтобы были готовы выйти на работу вне графика, ибо вирус проникший в РЖД системы, сам уже управляет контактной сетью.
На семерочке или десятке сидишь?
Всё, я перезагружаюсь.
А если представить, что по-мимо хакеров анонимусов такой хуйней занимались бы еще и государства...
>На основе этой быдлоподелки разве что ботнет сделать можно
Зачем, если для организации ботнета уже существуют решения энтерпрайзного уровня от корпорации Майкрософт?
Так, у меня ничего не случилось, накатил отдельно обновление безопасности и вообще включил обновления, malwarebytes никакой вирусни не нашел.
Я в безопасности?
Я в безопасности?
>будто проблема вымогателя под ляликс напейсать.
Под пердоподелки их и так хватает.
Наконец-то! Наконец-то воздастся за тупые задачки с 3 класса про поезда!
Ждите ИРЛ:
ИЗ ПУНКТА A В ПУНКТ B ВЫЕХАЛ ПАССАЖИРСКИЙ ПОЕЗД С ПАССАЖИРАМИ НА СКОРОСТИ 70 КМ/Ч
@
ПО ЭТОМУ ЖЕ ПУТИ ИЗ ПУНКТА Б В ПУНКТ А ВЫЕХАЛ ТОВАРНЫЙ ПОЕЗД С ЦИСТЕРНАМИ НЕФТИ
@
ВОПРОС
@
А ВПРОЧЕМ КАКОЙ ВОПРОС, СМОТРИТЕ СЮЖЕТ НА ПЕРВОМ КАНАЛЕ
>сам уже управляет контактной сетью
Может у него получится продуктивнее. Авось и оставят на полставки.
>ерритория Сибири заражена клещами
НИКТО!НИКТО ЕЩЁ ТАК НЕ УНИЖАЛ РУССКИЙ НАРОД!
На десяточке
Семь бед - один ответ: /формат С: > ЗВЕРЬ CD
Скоро он начнет сам управлять поездами и регистрировать пассажиров на халяву.
В какую строку?
А почему да? Нихуя не ставил, отключил все возможные службы, все эти проверщики проверщиков, гоняю новую МЕ: андромеду на железе ГОРАЗДО худшем чем заявленное минимально-необходимое. Тоже в хуй не дую. Ваши аргументы?
Есть ебанаты с отключенным фаерволлом в инете?
прикол в том что винда сама качает эту хуиту.
полюбому спецслужбы.
почему здесь все обсуждают вирус блять, вместо того, чтобы обсудить насколько надо быть тупым, чтобы его подхватить. КАК БЛЯТЬ МОЖНО ПОДХВАТИТЬ ВИРУС В 2017 ГОДУ ТО БЛЯТЬ? ВЫ ЧЕ ТУПЫЕ НАХУЙ? ПОЧЕМУ У МЕНЯ НИХУЯ НЕТ, ХОТЯ АНТИВИРУСА ДАЖЕ НЕТУ? ЕБАТЬ ВО ЧТО ЖЕ СОСАЧ СКАТИЛСЯ
командную, ало, даун что ле
Ты что, госструктура? Почему он у тебя должен быть?
Этого двачую.
Помню, на хабре вой стоял, когда в компаниях якобы автоматически Шиндовс7 обновилась на Шиндовс10.
Так вот, АВТОМАТИЧЕСКИ она не обновляется.
Для начала нужно в настройках, имея права администратора, поставить особую галочку, дающую такие полномочия операционке.
Проблема в том, что ОС ставят криворукие админы, которые при установке тыркают на все подряд галочки не глядя и не думая о последствиях.
Сижу на семерке с 2009 года, полет нормальный, обновления приходят регулярно, но на десятку никогда не предлагала обновляться, ибо я такого разрешения не давал.
Генсек ЦК КПСЛ Клещенко выразил обеспокоенность сравнения своего народа с африканской эболой.
Cmd штоль? Не, просто сонный.
Бля, родственник эту хуйню поймал, пиздовать теперь это вилкой чистить.
Так ведь питухос специально делался как прошивка для ботнетов:
http://www.csoonline.com/article/3090161/security/over-100-ddos-botnets-built-using-linux-malware-for-embedded-devices.html
Кекнул с австралии и канады.
>голые_5летние_мальчики_писиют_на_старушку.avi
Бля, да ну вас нахуй со своим политачем. Вы мои скрепы рушите
> КАК БЛЯТЬ МОЖНО ПОДХВАТИТЬ ВИРУС В 2017 ГОДУ ТО БЛЯТЬ? ВЫ ЧЕ ТУПЫЕ НАХУЙ? ПОЧЕМУ У МЕНЯ НИХУЯ НЕТ, ХОТЯ АНТИВИРУСА ДАЖЕ НЕТУ
> Что касается меня, сегодня я подготавливал несколько новых образов Windows для нашей облачной системы, среди них был Windows Server 2008 R2.
> Что самое интересное, стоило мне только установить Windows и настроить статический IP-адресс на ней, как сразу же в течении нескольких минут она была заражена.
> Все образы Windows были получены из MSDN, хеши совпадают, так что возможность заражения образа исключена.
> И это при том, что конфигурация файервола для единственного сетевого интерфейса смотрящего наружу, была настроена как "Общественная сеть".
> Единственное что было установленно в системе — это Virtio-драйверы, которые были загруженны при установке самой Windows с внешнего CD.
> ISO-образ был так же получен из официального источника — репозитория Fedora, хеш суммы так же совпадают.
> В логах Windows я не нашел ничего необычного.
> На данный момент до конца не известно как именно произошло заражение и какие конкретно версии Windows уязвимы.
ВИРУС ЗАХВАТИЛ ПРАВИТЕЛЬСТВО И КРЕМЛЬ
@
ПОМИРИЛСЯ С ПИНДОСАМИ, СНИЗИЛ НАЛОГИ, ДОЛЛАР ПО 20, КОРРУПЦИЯ ПОБЕЖДЕНА, РЕФОРМА АРМИИ И ЗДРАВООХРАНЕНИЯ
Этот вирус назывался BletNVLN
Если бы ты знал, что ищут в яндексе православные 50летние тетушки, ты бы не смог уснуть в этот день. На что они только не шликают.
А мог бы украсть крякнутую версию и не знать проблем.
>что ищут в яндексе православные 50летние тетушки
Оче хотет это знат. :'(
Так они и занимаются. Хакерство для страны типа рашки самый лучший способ оказывать какоето давление. Удивлен чому хохлы еще не стали все поголовно хакерами.
Пока пацаны из Symantec не начнут вопить в прямом эфире по телевизору можно спать спокойно.
ХАБРАХАБР
@
ЖЕЛТЫЕ СТАТЬИ
@
АВТОР- ДАУН, КОТОРЫЙ НЕ ЗНАЕТ МАТЧАСТИ
@
НИЧЕГО НЕ МОЖЕТ ПОЯСНИТЬ
@
СТАТЬЯ НАПИСАНА В СТИЛЕ РЕН-ТВ
@
ВОТКНУЛ КАБЕЛЬ В СЕТЬ И КОМП ЗАРАЗИЛСЯ
@
ОХУЕТЬ, ДАЖЕ БУХГАЛТЕРШИ ТАК ТОЛСТО НЕ ВРУТ, ХОТЯ БЫ ИСТОРИЮ ПРИДУМАЮТ
Господи, фильм Идиократия в действии.
На некогда айти-ресурсе пишут статьи те, кто понятия не имеет о том, как работает кудахтер. А другие хомячки читают и тоже верят, что злобный вирус сам залезет в твой компухтер и зашифрует там все.
ахах, в точку
Касперобляди соснули
Блядь, это просто Новый Год и Рождество Христово, как же я ненавижу этого жирного ублюдка и его подсирал и тут он на весь мир обсирается, это просто блядь лёд к геморрою.
Забавно, мне сегодня как-раз пришло уведомление от шиндовс про какой-то creators update. Я ещё пересрал, потому что там прям окно вылезло большое.
Он отслеживает чтобы тебе амиго с яндекс баром и спутником не пролезли, а не вирусы
>А вообще прямо вспомнились времена шинХП и конфикера с сассером. Правда тогда еще до полной установки шинды прилетал пакет смерти или еще что-нибудь. Надо было дергать шнурок и ставить мокрые писечки ильхама зюлькорнеева ДО подключения к сети, иначе пизда гроб всё заражено спидом.
С софтача.
Как происходит заражение?
Может они наконец поймут, что Антивирь Касперского защищает только от вирусни, написанной самим Касперским.
Но ведь амиго топ бровзер, а яндекс лутший поисковик!
Щас я расскажу, как в МВД используют Касперский.
Так, вижу первые ряды уже знают, что дальше было. Тише! Ну как не стыдно, дайте остальным послушать!
Так вот, вместо Сквида или любого другого единого фаервола для всей организации, фильтрацией трафика занимается...локально установленная копия Касперского на каждой отдельной машине.
Не знаю, как у домашней версии, но корпоративная версия имеет один фатальный недостаток- при недостатке оперативной памяти она перестает фильтровать трафик на некоторое время. Этим пользуются некоторые сотрудники, чтобы открыть соцсети, хотя они залокированы, и даже Ютуб.
>2017
>Использовать винду за пределами виртуалки
>Выходить в инет с нее
НИКТО НЕ ЗНАЕТ, НИ ОДИН БЛЯДЬ ЫКСПЕРТ НЕ МОЖЕТ ВНЯТНО И ЧЕТКО ЧТО-ТО СКАЗАТЬ
Подозреваю, что через скачанный эксешник, типа горячие_лесбиянки.avi.exe
Что если это не вирус, а супер-ИИ пытается заполучить ассеты для каких-то махинаций? Он просто маскирует себя под старый вирус, а на самом деле сложен.
Чот я ссу этого вирусняка, я тут в панике все защитные функции винды10 возвращаю которые поотключал чтобы не следили майки за мной. Теперь думаю зачем я windows defender удалил, аноны посоветуйте нормальный антивирус.
Нейросеть Скайнета?
Поставил обновы, перегрузился, пока еще легитимный пользователь.
А как еще на всякий случай отрубить эту самбу или как там ее?
А как еще на всякий случай отрубить эту самбу или как там ее?
Кашпировский хуже, чем вообще без него. Только лишь ещё один вектор атаки/уязвимости и тащемта троян пыни
еуые
Продай компьютер, капчуй с айпада.
Несколько лет назад был танкоблядком(каюсь). И вот касперский проводил акцию совместно с варгеймингом - зарегистрируй на сайте касперского лицензионный номер своего антивируса и получи код на 1500 танковой голды(6$, бахато). И вот какой-то умник вычислил, что в эту форму подходят лицензионные номера, полученные тупым перебором. То есть меняешь руками в номере лицензии буковку на циферку, или на другую буковку, или циферку на другую, вводишь - и получаешь еще код. И еще. И еще. И все годные для введения в игру. С единственным ограничением - не более трех раз в пять минут(вроде бы, если память не изменяет).
Эту хуйню не фиксили двое суток, крысокунов отфутболивали из обеих техподдержек, и танкотред пировал без остановки все эти два дня, закупившись на "золото касперского" всеми возможными ништяками в игре по самую макушку. Были параноидальные настроения, и боязнь чуть ли не реальных пативенов, но никого за это даже не забанили.
Такой вот "лидер кибер-безопасности".
больницы, мвд, банки? Он что-то может искать, информацию о ком-то.
ИГИЛ взяло на себя ответственность...
Решил СПЕРМОКЛОВАН поставить очередную МОКРУЮ ПИЧЕСКУ, а где взять ее не знает. Пошел СПЕРМОКЛОВАН на РУТРЕКЕР, а там всё ЗАКРЫТО ПРАВООБЛАДАТЕЛЕМ. Посмеялся СПЕРМОКЛОВАН и пошел на РУТОР. Скачал СПЕРМОКЛОВАН РЕПАК ОТ ВАСЯНА и начал его устанавливать. А репак ВЫДАЕТ ОШИБКУ НОЛЬ НОЛЬ НОЛЬ. Выругался СПЕРМОКЛОВАН и пошел качать другой РЕПАК, а тот тоже кривой, только ОШИБКА теперь НОЛЬ НОЛЬ ОДИН. Разозлился СПЕРМОКЛОВАН и пошел на ФОРУМ покрывать ВАСЯНОВ хуями и ДИЗЛАЙКАТЬ репаки.
Жопу потушил, а МОКРОЙ ПИСЕЧКИ всё нету. Пошел СПЕРМОКЛОВАН на ННМ-КЛАБ, а там как всегда НИХУЯ НЕТУ. Расстроился СПЕРМОКЛОВАН и уныло попиздовал на БУХТУ. Нашел МОКРУЮ ПИСЕЧКУ 100% ОРИГИНАЛ КРЯК ОТ 3DM скачал и поставил. После установки на всякий случай ПЕРЕЗАГРУЗИЛ ШИНДОВС, а ШИНДОВС НИЗАГРУЗИЛСЯ.
Взглянул СПЕРМОКЛОВАН на черный экран с мигающим курсором и горько заплакал, потому что понял, что в очередной раз скачал ВИРОС, и теперь нужно снова ПИРИУСТАНАВЛИВАТЬ ШИНДОВС.
Вот и сказочке конец, кто не слушал - тем пиздец.
Жопу потушил, а МОКРОЙ ПИСЕЧКИ всё нету. Пошел СПЕРМОКЛОВАН на ННМ-КЛАБ, а там как всегда НИХУЯ НЕТУ. Расстроился СПЕРМОКЛОВАН и уныло попиздовал на БУХТУ. Нашел МОКРУЮ ПИСЕЧКУ 100% ОРИГИНАЛ КРЯК ОТ 3DM скачал и поставил. После установки на всякий случай ПЕРЕЗАГРУЗИЛ ШИНДОВС, а ШИНДОВС НИЗАГРУЗИЛСЯ.
Взглянул СПЕРМОКЛОВАН на черный экран с мигающим курсором и горько заплакал, потому что понял, что в очередной раз скачал ВИРОС, и теперь нужно снова ПИРИУСТАНАВЛИВАТЬ ШИНДОВС.
Вот и сказочке конец, кто не слушал - тем пиздец.
Если обычный вирус для получения денежки путём вымогательства устроил такое, то представьте что может наделать специально разработанный на уничтожение систем и воровство. А может он уже давно работает и пиздит все важные сведения. Ожидайте в ближайшее время целую гору атак, 1-я Вирусная Война началась.
Винда каких версий под ударом?
включи дефендера обратно, больше тебе антивирусов и не понадобится, если не тупой
>что-то там рендерит
>не знает элементарной команды "shutdown -a"
Я нищий хохольд, на компик 5 лет копил, у мамки деньги клянчил. А на айпадик то придется почку продать.
Ну почему, некоторую степень защиты он дает. Но это в комплексе с правильно настроенными политиками безопасности в винде и самим антивирусом. Но все же основная цель атаки хакеров- это прослойка между креслом и клавиатурой, именно она запускает все вредоносы, и тут уже никакой антивирус не спасет.
Я его удалил, не спрашивай зачем и как. Просто нужно найти замену нормальную а я не шарю в этом.
Всех популярных
У меня спизженная сперма ультимейт, щас дома на торрентах весит. Интересно, когда приду с ночной смены что увижу
>shutdown
Я даже не знаю что сказать.
>Но все же основная цель атаки хакеров- это прослойка между креслом и клавиатурой
Это да, знаю дохуя простых смертных, которые вообще не пользуются ни антивирями, ни фаерволами. Так что нихуя не удивлен, что заражена куча компов, скорее всего обыватель по незнанке сам разрешает вирусняку попасть на свой Пека, услужливо нажимая все кнопки "Разрешить, "Запустить" и т.д.
>Не знаю, как у домашней версии, но корпоративная версия имеет один фатальный недостаток- при недостатке оперативной памяти она перестает фильтровать трафик на некоторое время. Этим пользуются некоторые сотрудники, чтобы открыть соцсети, хотя они залокированы, и даже Ютуб.
Там что, прокси нету, что ли?
Красноглазик уже не соображает, чего несёт.
Понидебил не мог не обосраться.
И никто Блять все ещё не понял как он распространяется? Серьёзно?
>Понидебил
Нету. От слова вообще. И Роскомпозора нет- открываются любые сайты- и Линкедин, и иксХамстер. Все фильтруется только локально на каждом компе.
Пиздец, у одминов Сбера будут веселые выходные.
А в понедельник они не выйдут уже.
ты меня троллишь? ссссууууукааааааа
Ок. Мне отдают долги за ворованную сперму. Я отдаю долги за ворованный виндоус. Так идёт? всё честно
Паронормальное явление. Нужно вызвать Пахома.
ПОШЕЛ СНИМАТЬ СТИПУХУ
@
А ВЫ ЗДЕСЬ НЕ ЗАПИСАНЫ, МОЛОДОЙ ЧЕЛОВЕК
Давно уже поняли, ты чё ёбу дал что ли
https://securelist.com/blog/incidents/78351/wannacry-ransomware-used-in-widespread-attacks-all-over-the-world/
>Российский Сбербанк зафиксировал попытки атаки на свою инфраструктуру, но проникновения вирусов в систему не произошло. Как рассказали в пресс-службе банка, его системы информационной безопасности своевременно зафиксировали попытки проникновения. Сеть банка предусматривает защиту от подобных атак, проникновений не произошло.
>Также в банке отметили, что в связи с сообщениями о вирусных атаках переведены в режим повышенной готовности службы Сбербанка, ответственные за кибербезопасность.
У большинства разумный людей и с лицензией не было и нет таких проблем.
Аваст, нортон.
дякую, буду тестить
бля объясните. Даже я сам не понимаю. Хотя я тот самый чел у которого украли.
Спермбанк существовал за счёт украденной у меня спермы?
Окей, получается если внутри сети нету зараженных компов и ты сам его не занес, то типа все заебись?
>Аваст, нортон.
Аваст - бесполезное беспомощное говно, нортон съедает все ресурсы и просит еще процентов тридцать от уже съеденного.
Бля, хорошо у меня чашка с чаем не в руках была.
ну банк-то найдет 600 гринов
Вирас идет по прнотрафику, делой выводы
>Аваст - бесполезное беспомощное говно
Ну эту хуиту он не пропустит, а больше и не надо
Ха, как они их проведут? как это потом будет выглядеть в отчётности, побрекито локо?
Нет, из сетки провайдера может прилететь.
У Васяна кредит подорожает. А у Ерохина процент на депозите меньше станет.
Апгрейд компухтеров.
>2017
>не иметь домашнего маршрутизатора
Это городской локалки, я к ней не подключен
Проясните, мне можно спать спокойно и насмехаться над зараженными?
МЧС России 12 мая зафиксировало несколько попыток хакерских атак на свои служебные компьютеры, все они были отражены, сообщили в пресс-службе министерства.
хуя алтфак
В чем отличия между версиями? У меня 10 x64, скачал то, что выделено- пишет не для моей системы. ЧЯДНТ?
Пикрелейтед. Ты не мне пиши свой яскозал, а анону, который совета спрашивал.
Не-а, не прокатит. апгрейд - закупка, закупка - конкурс, конкурс - как не играли, ком цу мир на шишку...
Пишут что даже через NAT прилетает.
Всё-равно не даст.
Вот это ОТСОС.
Пыня, ольки-пидорахи - не надо вводить закон о деанонимизации, ну не надо. Сами себе же могилу вырыли.
Пыня, ольки-пидорахи - не надо вводить закон о деанонимизации, ну не надо. Сами себе же могилу вырыли.
дебилы смотрят гей порно, и заносят заразу в свои сети, а после ищут оправдания.
Алсо, вот журнал обновлений.
win+r -> winver
Суууукааааа !!!
Ну, ок, беру свои слова про нортон назад. лет 5-6 назад это был сумрачный пиздец.
но ведь у нормальных человечков годовые отчеты регулярно апдейтятся и по почте пересылаются и дорабатываются, а не делаются за 12 месяцев в последнюю неделю
Конченый даун все собрал до кучи
> за 12 месяцев в последнюю неделю
Жиза, кстати. Один хуй проверок никаких не бывает.
мимо ИПшник
Этот вирус не только файлы шифрует, но и буквы в словах переставляет. Что творится-то...
Ну вот и ставь 1607, че ты
Спокойно, пацаны, отбой.
https://securelist.com/blog/incidents/78351/wannacry-ransomware-used-in-widespread-attacks-all-over-the-world/
https://www.engadget.com/2017/04/14/shadow-brokers-dump-windows-zero-day/
Перескажу содержимое ссылок выше: хакеры из группы "Серые посредники" спиздили анбшные эксплойты и утилиты для хакинга, выложив их 14 апреля в открытый доступ. Данный конкретный эксплойт, о котором идет речь в данной теме, называется EternalBlue и использует уязвимость в SMB. Майкрософт еще 14 марта все уязвимости пропатчила (их было 7), поэтому сейчас заражаются ебланы, которые обновления ОС не ставят. Все остальные могут откинуться на спинку кресла и наслаждаться шоу.
https://securelist.com/blog/incidents/78351/wannacry-ransomware-used-in-widespread-attacks-all-over-the-world/
https://www.engadget.com/2017/04/14/shadow-brokers-dump-windows-zero-day/
Перескажу содержимое ссылок выше: хакеры из группы "Серые посредники" спиздили анбшные эксплойты и утилиты для хакинга, выложив их 14 апреля в открытый доступ. Данный конкретный эксплойт, о котором идет речь в данной теме, называется EternalBlue и использует уязвимость в SMB. Майкрософт еще 14 марта все уязвимости пропатчила (их было 7), поэтому сейчас заражаются ебланы, которые обновления ОС не ставят. Все остальные могут откинуться на спинку кресла и наслаждаться шоу.
2к13+3=2к16
Просроченные базы у них небось. При всей нелюбви к касперу в частности и к спермоклоунаде вообще.
Скерпы лопнули?
То есть все пираты
У МЧС скорость тырнета диал-ап и у почты россии, дохуя не насмотришь.
ЕБАНЫЕ ХОХЛЫ
да дырку эту МS закрыла в марте вроде
Качаю, спасибо.
Как и у многих, случилось все в обед. В какой-то момент работа ПК жестко встала, потух экран (без перезагрузки), затем продолжилась с дикими тормозами и загрузкой ЦП 100% (видимо, в этот момент вирус пожирал файлы). В тот момент был запущен фотошоп и браузер с сайтом онлайн радио.
Личные наблюдения:
Также, как у всех, был запущен браузер. А уж ютуб на нем был или нет - не столь важно. Важно, что задействовался Flash. У меня был проигрыватель радио.
В ProgramData скрытая папка (о ней тоже все говорили) с файлами в ней, датированные от 09,05,17 16:58 (самый ранний) и 12,05,17 2:22 (у некоторых тоже такое время, ПК был выключен)
Дата создания exe-шника в скрытой папке 12,05,17 11:25 - в этот момент все и упало
То есть можно предположить, что вирус осел намного раньше и готовил плацдарм для основного удара по всем пользователям 12,05,17.
Антивируса не было, т.к. считаю себя достаточно опытным пользователем и всякую муть не скачиваю и не ставлю... хватило 1 раза с Амиго браузером =)
На данный момент MLWR подчистил exe-шник с раб. стола и корневой папки вируса, сдерживает. Саму папку пока не удалял. Возможно, путь к расшифровке лежит именно в ней (ведь из нее и была шифровка)
Личные наблюдения:
Также, как у всех, был запущен браузер. А уж ютуб на нем был или нет - не столь важно. Важно, что задействовался Flash. У меня был проигрыватель радио.
В ProgramData скрытая папка (о ней тоже все говорили) с файлами в ней, датированные от 09,05,17 16:58 (самый ранний) и 12,05,17 2:22 (у некоторых тоже такое время, ПК был выключен)
Дата создания exe-шника в скрытой папке 12,05,17 11:25 - в этот момент все и упало
То есть можно предположить, что вирус осел намного раньше и готовил плацдарм для основного удара по всем пользователям 12,05,17.
Антивируса не было, т.к. считаю себя достаточно опытным пользователем и всякую муть не скачиваю и не ставлю... хватило 1 раза с Амиго браузером =)
На данный момент MLWR подчистил exe-шник с раб. стола и корневой папки вируса, сдерживает. Саму папку пока не удалял. Возможно, путь к расшифровке лежит именно в ней (ведь из нее и была шифровка)
ЗАГНАЛИ В УГОЛ!
ПЕРЕГОВОРОВ НЕ ВЕДУТ!
проводятся оперативные действия с родственниками вируса
Пиратам приходят официальные обновления.
А вот долбоебам не приходят, даже с лицухой.
Зато у долбоебов семёрка "сама" обновляется до десятки по умолчанию не обновляется, но если поставить галочку с правами админа, то обновится
>сейчас заражаются ебланы, которые обновления ОС не ставят.
Короче 98% населения
Все свои нужные файлы эвакуировал на флешку, ставлю линукс как давно и хотел, пусть всё ёбнется нахуй, сосите хуй
>даже после этой хуйни маньки будут верещать что интернет не должен быть под контролем
В офисе уже почти все компы заражены!
Если только SMB порты проброшены.
Отключил SMB в реестре, закрыл необходимые порты. Ссу тебе на лецо.
спермоблядь, не обновлявшаясь с момента установки
>ставлю линукс
Ставь, если ты используешь пэку только для интернетов.
Все серьезные программы эту порашу не поддерживают.
Ой, бля, а как же моя стипуха в 900 рублёв?
я не понимаю, в британии диагноз по емейлу, а в мвд отдел олек?
только не говорите, что без пеков они работать не могут, когда ежегодно должны отрабатываться тренинги по окружному блэкауту
В прошлый раз, когда коллега собрал похожую шнягу удалось всё восстановить попросту - сняли хард и прогнали восстановление удаленных файлов. Вроде все нашлось тогда.
98% пидорашек.
Цивилизованные люди обновления ставят.
Если внимательно читал новость, эта хуйня поразила в основном Пахомию.
>Как рассказали в пресс-службе банка, его системы информационной безопасности своевременно зафиксировали попытки проникновения.
Такое-то BRIOTTI.
орнул с лучшей шутки треда
Но я реально пеку в основном для интернетов пользую.
Завидую. Миллион баксов подняли точно мамкины хацкеры.
>даун хвалится, что он даун
Кек.
Сраная спермёрка обновляется уже 3 часа, я из-за неё спать не могу пойти, сука!
вот это охуенно
димону доложите
пусть реноме восстанавливает пока есть повод
>Цивилизованные люди обновления ставят.
Нет никакой разницы, ты все равно не понимаешь элементарных вещей- как работает ОС. И молишься на обновления как на волшебную таблетку, лол.
А еще цивилизованные люди покупают винду, фотошоп, ИДЕ и другой софт. А также музыку и фильмы.
Купил, нищий германский студент?
Главное чтобы прививочкой от гриппа поставиться не забыли, а то начнется эпидермис и локалхост.
>Возможно, путь к расшифровке лежит именно в ней (ведь из нее и была шифровка)
Проиграл с подливой
Они не осмелятся их снять. Им пизда, если их засекут.
Скоро во всех банкоматах Сбера. Они вроде как под виндой и с голой жопой в инет.
Зарази меня, проксиняша.
>только не говорите, что без пеков они работать не могут, когда ежегодно должны отрабатываться тренинги по окружному блэкауту
https://police-russia.ru/showthread.php?p=3827671#post3827671
4012606 14 марта 2017 г. — KB4012606 (сборка ОС 17312) Что ты качаешь?
надо пофиксить что то уровня ПИСЬМА НАДО ПЕРЕСЫЛАТЬ НА ЯЩИК ОЛЬГИНОСАВУШКИНО@БУРХАНОВИЧ.ру
>ты все равно не понимаешь элементарных вещей- как работает ОС.
Красноглазик в треде?
а ведь классная была игра, я потом неттулс освоил с эиркраком и 8 месяцев бесплатный вайфай у соседей разных ловил и в их моихдокументах и моихмузыках шарил
>2017
>Спать
Свое говно в жопе удержать не могут, а все туда же - тырнет контролировать.
А кто шатает?
НАСТАЛО ВРЕМЯ СПЛОТИТЬСЯ!
и покаяться
и покаяться
На самом деле не так сложно, как кажется. Ну, при условии, что они не будут за раз с одного кошелька всю сумму выводить на собственный же пластик. Тонна способов отмыть битки через другие электронные валюты, а еще можно через товары и услуги, например.
А чего еще вы ожидали от дырявой ПитухОС
разделят на части и обменяют кошельки у китайцев
почитай про то как сша саботировала программы центрифуг по огогогащению боевой начинки для ядерных бимб в азиатских бантустанах и ахуей
СКАЗОЧНО БОХАТЫЙ ЗАРАБОТОК УСПЕШНЫХ ВИРУСОПИСАТЕЛЕЙ!
https://blockchain.info/address/115p7UMMngoj1pMvkpHijcRdfJNXj6LrLn
Смеемся над 7(семь!) лохами, которые таки задонатили.
https://blockchain.info/address/115p7UMMngoj1pMvkpHijcRdfJNXj6LrLn
Смеемся над 7(семь!) лохами, которые таки задонатили.
Если винда пиратская, то обновлёения сносят активацию
>Красноглазик
Внезапно, нет. Сижу на семерочке с 2009 года, до этого на Висте пару лет сидел. Обе ОС вполне достойны, все работает как часы.
Обновления можно ставить, можно не ставить- главное, соблюдать гигиену.
ОТПРАВИЛ ЭТИМ ХАКИРАМ БИТКОИНЫ У МЕНЯ ВСЁ СКАЧАЛОСЬ И РАСШИФРОВАЛОСЬ! ВСЁ РАБОТАЕТ, БАЗАРЮ!!!!
Медуза сообщала о 20 транзакциях на три кошелька. Думаю, кошельков несколько десятков, если не сотен. Понятно, что корпорации и госструктуры донатить не будут. Но рядовым пользователям ничего другого не остается. Я сомневаюсь, что в течение семи дней мировое сообщество подгонит ключик для всех пострадавших.
Не сносят. Хоть почитал бы форумы прежде чем пиздануть.
представил как мвд-админ с катаной бежит в подвал при первой тревоге о вирусах в московской области
че за бред, у меня все обновления приходят на пиратку 10-ки
Оно того не стоит. Если их возьмут за жопу, то на свободу они больше не выйдут. А за жопу их возьмут, учитывая скольким странам они поднасрали. Битки - не панацея.
Подождём стадии "принятие" у заражённых там семь часов на раздумья судя по скрину
Как раз организации и будут донатить.
Капчую третий год с божественного Arch Linux. Задавайте свои вопросы
>Подождём стадии "принятие"
Думаю, это уже пройденный этап. Подождём, когда пидорахи поймут, как с микроволновки купить биткоинов и сделать перевод.
Короче. Те кто визжат сейчас про МОКРЫЕ ПИСЕЧКИ.mp4 визжат вообще не в тему.
Данная хуйня реально использует уязвимость слитую у NSA, и чтобы ПОДХВАТИТ ВИРУС УУИИИ не нужно вообще нихуя делать, а просто не обновлять шиндоус (сек апдейт был в марте) и сидеть не за НАТом (хотя тут хуй знает).
Ебашат по диапозонам адресов, где с наибольшей вероятностью установлены серверные версии (поэтому первые выгребли именно корпорации в европах). Есть уже случаи залоченных рандомных ВПСов, хуй знает правда зацепили облака МС/амазона или нет.
Весело конечно, но интересно, сколько еще у НСА таких экспоитов припрятано?
Данная хуйня реально использует уязвимость слитую у NSA, и чтобы ПОДХВАТИТ ВИРУС УУИИИ не нужно вообще нихуя делать, а просто не обновлять шиндоус (сек апдейт был в марте) и сидеть не за НАТом (хотя тут хуй знает).
Ебашат по диапозонам адресов, где с наибольшей вероятностью установлены серверные версии (поэтому первые выгребли именно корпорации в европах). Есть уже случаи залоченных рандомных ВПСов, хуй знает правда зацепили облака МС/амазона или нет.
Весело конечно, но интересно, сколько еще у НСА таких экспоитов припрятано?
о сильных мира сего, чтоб объявить им шах и мат
В ВоВку с него гонять можно?
Уроки сделал?
Вот ты смеешься, а есть заповедники, где человек с пистолетом у серваков дневалит.
Под ударом виндовсобыдло?
Я про винду 7 говорю
мнение тинькова в тред внесите, хочу попировать
Так можно геем стать
И харды живут в специальных боксах, в случае чего по кнопке хуяк, и на винтах пусто и не восстановить ничего.
>В ВоВку с него гонять можно?
Конечно, wine в помощь. Единственно желательно чтобы видик, был Nvidia.
>Уроки сделал?
Ла, последний раз в 2005ом
Ну, они знали, что их будут искать в любом случае. Думаю, продумали несколько способов обнала как минимум. Миллионы долларов ты, конечно, анонимно вряд ли выведешь, когда за тобой все спецлужбы мира охотятся, но уж пару сотен тысяч за пару лет обналичить даже аноним с руниона сможет.
Ну что тут скажешь?
Слава Викиликс, Ассанжу слава!
И ЭТИ ЛЮДИ СМЕЮТСЯ НАД ТУПЫМИ БУХГАЛТЕРШАМИ И МАМКАМИ Аноним ID: Наиль Хабибович 13/05/17 Суб 01:24:06 #375 №22528597
13/05/17 Суб 01:24:06 #375 №22528597
В 90х заряжали воду перед телевизором, в 2017 старые и молодые долбоебы верят, что вирус сам залетает на комп и запускается на нем.
>ОБМЕН ВАЛЮТЫ
>МИНИМАЛЬНАЯ КОМИССИЯ 300 у.е.
Мне интересно, петухликс теперь пiзда? Они же всю эту хуету сливали, и сразу было понятно, к чему это приведёт.
На винде 7 обновления не сносят лицензию.
Пуля надежнее обнуляет.
Этот решил сойти за умника и обосрался прилюдно
У тинькова позавчера банк 2 часа не работал, а тут еще вирус поест их системы.
Либо в МВД пиздят про <1%, либо там как-то странно все настроено. Как в нескольких регионах могли словить вирус в одно и то же время?
Активация может слететь на семерке.
http://windowstune.ru/win7/problems7/sletela-aktivaciya-windows-7.html
>Либо в МВД пиздят про <1%
Какие-то сомнения?
>Либо в МВД пиздят
Да быть такого не может!
Каким антивирусом можно защититься если не скачивал постоянно обновления
Съебался с работы и проверил комп, живой, пока ещё, там вирус ещё распространяется?
Биткоин-энтузиаст с 4х летним стажем. Задавайте свои вопросы
РЕШИЛ ВКЛЮЧИТЬ АВТОМАТИЧЕСКОЕ ОБНОВЛЕНИЕ
@
ЦП ЗАГРУЖЕНА НА 100% ЕЛЕ ДВИГАЮЩИМСЯ КУРСОРОМ ВЫКЛЮЧАЕШЬ ОБНОВЛЕНИЕ
@
ЦП ЗАГРУЖЕНА НА 100% ЕЛЕ ДВИГАЮЩИМСЯ КУРСОРОМ ВЫКЛЮЧАЕШЬ ОБНОВЛЕНИЕ
ТАК СТАПЭ! Получается мне нихуй качать не нужно? Но почему тогда по инструкции отсюда https://geektimes.ru/post/289115/
> Откройте cmd.exe (коммандную строку)
> Напишите:
> SYSTEMINFO.exe | findstr KB4013389
> Нажмите Enter
> Если в ответе вы увидите KB4013389, это значит что патч у вас уже установлен и можно спать спокойно
> Если же ответ вернет вам пустую строку, рекомендуется незамедлительно установить обновление по ссылке выше.
у меня возвращает пустую строку?
>нули на таймере
лжец ебаный
>кукарек без пруфов и попыток аргументировать
Про тебя фильм Идиократия снят.
Официальное сообщение МВД России
12 Мая 22:40
«12 мая Департаментом информационных технологий, связи и защиты информации МВД России была зафиксирована вирусная атака на персональные компьютеры ведомства, находящиеся под управлением операционной системы Windows.
Благодаря своевременно принятым мерам было блокировано порядка тысячи заражённых компьютеров, что составляет менее 1%.
Серверные ресурсы МВД России не подвергались заражению благодаря использованию иных операционных систем и отечественных серверов с российским процессором «Эльбрус».
В настоящее время выявленная активность вируса локализована. Утечка служебной информации с информационных ресурсов МВД России полностью исключена», - сообщила официальный представитель МВД России Ирина Волк.
Напомни, что с создателями биткойна сделали ?
>Ё моё тут политика кажись замешана а мы думали тут внутренний глюк с вирусней..
тупым спидорахам трамп в чай нассал
опять
Если апдейты не отключал, все нужное уже стоит
Представьте, что вы в состоянии создать такой вирус.
И вы прекрасно видите, что можете получить огромный, ГРОМАНДНЫЙ массив закрытой инфы.
Станете ли вы из этого делать тупую плагку - дай биткоин?
Ведь ца этого вируса впервые слышит, что такое биткоин даже на западе, в РФ тем более.
Я вот не верю, что вирус создан хацкерами, ящетаю, что вирус создан гомоправительством, чтобы потом всё нахуй закрыть, ВЕСЬ ИНТОРНЕТ.
Стаавь двочую, если считаешь так же.
И вы прекрасно видите, что можете получить огромный, ГРОМАНДНЫЙ массив закрытой инфы.
Станете ли вы из этого делать тупую плагку - дай биткоин?
Ведь ца этого вируса впервые слышит, что такое биткоин даже на западе, в РФ тем более.
Я вот не верю, что вирус создан хацкерами, ящетаю, что вирус создан гомоправительством, чтобы потом всё нахуй закрыть, ВЕСЬ ИНТОРНЕТ.
Стаавь двочую, если считаешь так же.
Отож бо куме.
Может слететь, а может шифровальщика поймать.
С икзибита, сикель.ру приноси, тогда поговорим.
Сайт васяна доверия не внушает.
Банальный обмен кошельками, с другим типом криптовалюты и в результате спецслужбы ищут левых мимокроков покупающих вещества в даркнете. Просто выводить они это будут мучительно долго
>Напомни, что с создателями биткойна сделали ?
Ничего, его (или их) так и не нашли. Существует около 20 версий кто такой Сатоши Накамото, но 100 процентной уверенности нет.
>кукарек без пруфов и попыток аргументировать
Ты отрицаешь существование remote vulnerability? Гугл расскажет.
Если Касперский стоит эта ебала не страшна?
У меня стоит мартовское обновление и другие обновления безопасности, они никак не снесут активацию.
Есть вредные обновления с телеметрией и насильным обновлением на вин10, но их никто не заставляет тебя ставить.
Ну я их руками накатываю каждые пару дней. Автообновы отключены. Мне так удобней вручную чекать, да.
Дякую!
Нечего не произошло, пергрузил ноут. Тащемто если у тебя не супер дорогущая пекарня то нет смысла её беречь, устанваливать антивирусы и т.п. Вообще бесит это писькомерство: у тебя виднос 7 а не 10, ты люникс и т.п. Люди сходят сума на этой теме, некоторые возводят это в абсолют и судят людей по тому какие у них копьютеры, осы... ВЫ ЕБАНУТЫЕ СЛЫШИТЕ.
Через СМИ.
Не может вирус сам скопироваться тебе на комп. Еще и запуститься.
Спи спокойно.
Что вы мелете блядь, какие-то вирусы, хакерские атаки, что вы несёте? Одна история охуительней другой.
Помню такую херню словил как-то на свой мак. Нехер было варез качать. Сейчас, конечно, проигрываю, со спермодебилов.
>долбоебы верят, что вирус сам залетает на комп и запускается на нем.
ну смари, через радмин же можно сделать все что угодно на тачке пользователя без малейшего его ведома?
так и тут, только вместо радмина уязвимость в виндовом компоненте.
>еще один пукнул в лужу без пруфов
Ты отрицаешь существование Зевса? Гугл расскажет.
Я кстати тоже не понял, как именно через этот эксплоит удаленного запуска эта хуйня на комп может попасть
>Ведь ца этого вируса впервые слышит, что такое биткоин даже на западе, в РФ тем более.
Как биткоин-энтузиаст с 2013го года, мне кажется, что о Биткоине сейчас каждая бабка у подъезда знает.
Вон даже Юлмарт его скоро будет принимать. https://cryptocurrency.tech/krupnejshij-rossijskij-internet-retejler-yulmart-c-1-sentyabrya-nachnet-prinimat-bitkoin/
Всё ясно, не кормите животное.
Аналитики уже дохуя по WC, иди читай, мудло ебаное.
Ставь все что есть, не прогадаешь.
На самом деле, сам вирус - говно ебаное, и написан парой нищих студентов.
Клиент тора (лол), четыре хоста в луке, три(!) кошелька битков. Несколько убогих консольных команд для отключения теневых бэкапов (да, единственное место где нужно было кликнуть на запрос UAC). Все остальное так же приклеено из предыдущих говнолокеров.
Уникальный здесь только метод распространения - и то, все это дерьмо уже как месяц лежит в паблике, а эти долбоебы просто оказались первыми кто массово использовал ВЕЧНУЮ СИНЕВУ для таких говноцелей.
Давайте Дискурс сменим.
Нас это вообще ебёт?
Найн.
Мы не британцы,
Не менты.
Мегафон можно завтра и поменять,, а сегдня выключить.
Сорри кто в пробку попал во Франккфуте.
> Не может вирус сам скопироваться тебе на комп. Еще и запуститься.
Через сперморешето тридцатилетней давности еще как может.
>не осмелятся их снять.
>переведут по десяти левым счетам с одним биткоином, по всему миру, выведут через кардеров и ворованые карточки или карточки недавно мертвых людей
Типа того, да. Способов ну очень много. А учитываю историю происхождения средств, тут и 40% на обнал потратить не жалко.
>мне кажется, что о Биткоине сейчас каждая бабка у подъезда знает.
Угу, знают. На уровне ну чот в новостях слышал там какие-то деньги комдакторные их еще цб запретил.
а смысл, если утечет по проводам, хоть бтр в подвал ставь
У меня на 8 тоже не ставится обнова. Хули делать-то, я SMB отключил а порты вроде еще чем-то используются.
Как рубануть их все нахуй?
Да ебал бы я ковыряться во всем этом говне, сейчас запущу бубунту с сд и буду так сидеть.
дебик, ты бы хоть ссылки просмотрел из тредика, прежде чем продолжать тут кукарекать.
>мне кажется, что о Биткоине сейчас каждая бабка у подъезда знает.
>Угу, знают. На уровне ну чот в новостях слышал там какие-то деньги комдакторные их еще цб запретил.
Ну может ты и прав. Всё же уровень вхождения чуть посложнени.
Столько криков, но никто пруфов не завез.
Все пересказывают какой-то сюжет Рен-ТВ про инопланетян, заражающих шифровальщиком компьютеры.
Да, радмин и тимвьюер позволяют управлять компьютером.
Сомневаюсь, что настолько сильная уязвимость в ОС и что вообще такое возможно.
Пруфцов бы не помешало.
Просто правительству одной страны могли понадобиться битки ВНЕЗАПНО.
Россия легализует использование криптовалюты. Правительство подтвердило, что принятый на прошлой неделе законопроект станет правовой основой для торговли в bitcoin и других цифровых валютах. Почему правительство сделало такой крутой разворот в этом вопросе, учитывая, что еще год назад российские власти утверждали, что всем, кто торгует в криптовалюте, грозит реальный срок?
Подробнее: http://www.vestifinance.ru/articles/84982
у него 300 долларов то есть? а то у меня там дежурная тыща долларов на их карте всегда
Пишет нам источник, близкий к «Руфсинанс банку» — входит в «Росбанк» и принадлежит европейской группе Societe Generale. Там тоже несколько пользователей столкнулось с блокировкой рабочих компьютеров (есть пруфы, в том числе фотографии).
Проблема, слава богу, не массовая. Но странные меры реакции: специалистам указали стирать сотрудникам все жёсткие диски подчистую и не пытаться восстановить информацию. Надеюсь, у них были бэкапы.
Проблема, слава богу, не массовая. Но странные меры реакции: специалистам указали стирать сотрудникам все жёсткие диски подчистую и не пытаться восстановить информацию. Надеюсь, у них были бэкапы.
ну хоть не про хохлов в кои-то веки, чего тебе не так-то.
Аналитики уже дохуя про планету Нибиру. Иди читай, мудло ебаное.
Нахуй мне твои аналитики? Аналитики говорят, что рубль скоро укрепится, а мы дадим пососать западу.
Ты мне пруфы-то принесешь или дальше будешь пердеть в лужу и рассказывать сказки из передачи "невероятные истории с пришельцами"?
Paranoia mode on
Если дойдет до 1 железнодорожной катастрофы с двухзначным числом жертв, Виндоуз банкрот
Понятно тогда, кто прецедент создал
Paranoia mode of
>Нехер было варез качать.
Что ты умудрился скачать на мак, чтобы получить ransomware? Я помню только эпизод с инфицированным апдейтом для Transmission
>Столько криков, но никто пруфов не завез
На форуме кашпировского истерика же, ну.
в этих структурах работают люди которые очень далеки от IT, топчик там это сисадмин который дальше переустановки винды не ушел, максимум норм безопасности это отрубить инет и залить эпоксидкой usb-порты
>Проблема, слава богу, не массовая. Но странные меры реакции: специалистам указали стирать сотрудникам все жёсткие диски подчистую и не пытаться восстановить информацию. Надеюсь, у них были бэкапы.
Может есть всё же данные, что эта вирусня сливает данные хакер-группе? А там и черные кассы могут быть и всё что угодно.
Какой же ты дебил тупоголовый, который не может в гугл но кукарекает на тему ИБ.
Надеюсь ты, ебанашка, поймал локер и сейчас двачуешь пока твои фотки хуйца криптуются в фоне.
https://www.bleepingcomputer.com/news/security/wana-decryptor-wanacrypt0r-technical-nose-dive/
Извини, нашел только ссылки на желтые статейки.
Пруфов нет. Описания, каким образом попадает вирус на пекарню- нигде нет.
Так что иди нахуй.
>Может есть всё же данные, что эта вирусня сливает данные хакер-группе?
Вроде как ничего такого не писали
да пиздец они там утонут тогда в дате, нахуй им надо
Я ж с иронией, вы че?
> Сомневаюсь, что настолько сильная уязвимость в ОС и что вообще такое возможно.
Именно из-за этого такой хайп и подняли. Ты в пещере последние пол-года сидел чтоли? Слили хакерские инструменты анб, майкрософт оперативно выкатило фикс на свое решето тридцатилетней давности, в котором нашли эксплоит. То есть все кто обновился вне опасности, а люди с НАХУЙ МНЕ ЭТИ ВАШИ ОБГРЕЙДЫ, НИНУЖНА, СИЖУ И БУДУ СИДЕТЬ НА СПЕРМЕ ОБРАЗЦА 2009 ГОДА ВСЕ ОТКЛЮЧИЛ - в зоне очень большого риска.
А сам шифровальщик - ничего особенного, рядовое говнецо, которое уже тыщу лет суют в МОКРЫЕ_ПИСЕЧКИ.EXE.AVI, вот просто способо распространения экстраординарный, потому все и рвут волосы на жопе. Погугли EternalBlue.
И наверняка сами какеры не рассчитывали засрать кучу государственных систем.
Пошел нахуй, пидорас.
Это ты кукарекаешь про то, что вирус сам магически попадает на комп, а значит и с тебя пруфы с описанием технологии.
Подчеркни, где по твоей ссылке ответ на мой вопрос?
Бла бла бла, уязвимость, шифровальщик, ой-ой, ой.
Ну и зря. Лучше бы в себя вложил эту тыщу.
ой да блядь изи же - в лошпецких бравзерах постоянно хуита про ВЫ ХАТИТИ ПОЛУЧАТЬ ИЗВЕЩЕНИЯ О НОВЫХ ПСТО?! эти все пидарские журнальчики про рецепты хрючева чтоб урчал и про как опозиционер прибил себя яйцами к дверям вот эти все взломать три дня работы, далее ебанутая новость с ловушкой вешается и даже если она была удалена за 10 минут, пара тысяч ебаклаков успела жмякнуть, а там дальше это говно по лохалке уже само
> как сша
это был израиль
>мегафон
почему он еще не сдох?
он же даже хуже мтс
>Можно хоть обродчиться продать и обменять на любой бирже на любую криптовалюту с приватностью, обменять обратно на битки и вывести вообще законными анонимным способом
Ты просто не в теме немного. Анус себе они засекут, если честно. Тут только человеческая тупость может всё испортить.
Ты обосрался, манька. За разбором WC - линк выше.
За описаниями технологий - гугл > eternalblue.
Даже больше скажу - НА ГИТХАБЕ ЕБАНОМ уже месяц лежат исходники под этот эксплоит. Если будешь хорошо гуглить - может даже и найдешь, еблан малолетний.
Все, закрой нахуй свой рот и не сри в треде, заебался отвечать дебилу толстому.
>Погугли
Тред близится к бамплимиту, никто так и не принес инфу, каким образом вирус оказывается на компьютере и каким образом он запускается.
я не ношу бикини, а из труханов семейных они вывалятся
Почему ты не можешь ответить на простой вопрос- каким образом вирус оказывается на компьютере и каким образом он себя запускает?
Ты такой агрессивный, потому что у тебя нет ответа. Ссылку, которую ты мне дал, засунь себе в задницу- очередная желтая статья, в которой нет ответов на эти вопросы.
Зубы там сделал бы или в качалку абонемент купил.
верное средство!
>Виндоуз
все с кобола на болгенос пересядут?
>аким образом вирус оказывается на компьютере
https://habrahabr.ru/company/pentestit/blog/327490/
вот таким.
Устанавливается соединение, далее ваш готов готов принимать любые комманды. Можно загрузить вирус и запустить его...
все ваши данные также доступны третьим лицам
Ну тогда рот закрой, если читать не умеешь даже, не то что пользоваться гуглом, а сплошные визги УУИИИ ПРИНЕСИТЕ ПРУФОВ ВАШИ ПРУФЫ НЕ ПРУФЫ УУИИИ. Тебя уже еблом ткнули несколько разных людей в пруфы, а ты все кукарекаешь. Объяснять что-то такому дебилу - лень.
Найдешь на гитхабе исходники синевы и внимательно их изучишь - возвращайся, если останется что прокукарекать.
На хабре рассматривают вариант исполнения команд на удаленном компе через этот эксплоит, попасть он по сути может как обычный троян
Что гораздо интереснее: америкос говорит, что кибер коммандование начало очень сильно долбить после того как, аж в 2008 году, в их зашифрованной милитари сети обнаружили иностранных противников. Что он имел ввиду под этим? Рандомных анонимусов Ассанжа, пытающихся скачать новые мокрые_писечки_Брэдли_Мэннинга? Или игроков по-крупнее?
То есть сетка через маршрутизатор вне опасности?
Вангую пацаны. На следующей недели депутаты снова закукарекают, что нужна Национальная ОС.
Выделять снова пару миллиардов долларов и в очередной раз выкатят какой-нибудь BolgenOS с нескучными обоями.
Выделять снова пару миллиардов долларов и в очередной раз выкатят какой-нибудь BolgenOS с нескучными обоями.
>много скриншотов
>много скриншотов консолей
>даже какой-то гайд
>но нет самого главного
>ОПИСАНИЯ ТОГО, КАК ВИРУС ПОПАДАЕТ НА КОМПЬЮТЕР ЖЕРТВЫ И КАК ОН ЗАПУСКАЕТСЯ
Термины уровня "Рен-тв" особенно впечатлили.
Видимо, это слишком сложный вопрос и не стоит вскрывать эту тему.
израиль
они вообще были не в курсе и бомбили заражённые вируснёй обогатительные заводы, пока им анб папочку не привезло с отчетами, чтоб они не умножали сучности, а узбакоились и перестали байкеров с узи нанимать, чтоб ядерных инжинеров взрывать в вольво по пути на работу и хуячить авиацией по всему с диаметром трубы шире полутора метров, лол
Расскажите, кстати, как эта хуета попадала на комдакторы, а то упустил сей момент. Год назад читал о предыдущей версии этой хуеты, которую рассылали во всякие коммерческие конторы в виде аттача к письму по деловым вопросам.
>юзает майку
> чтобы не следили майки
Агрессивная манька порвалась.
Это не я должен доказывать, а ты. Это ты утверждаешь, что файл магическим образом попадает на компьютер и запускается там, но обосновать не можешь.
Ты доказать не можешь ничего, только агришься и обсираешься. Иди нахуй.
зубы сделаны
в качалку я так и так ходить не буду
Как и все аналогичные ему трояны - через зараженные экзешники, на кдлабе даже показывают, как на него реагирует файловый монитор каспера
>Если дойдет до 1 железнодорожной катастрофы с двухзначным числом жертв, Виндоуз банкрот
Хуйцов коробка. В EULA специально оговорка есть
Взламывают почту какой-нибудь организации и рассылают всем контрагентам под видом какой-нибудь доккументации
>попасть он по сути может как обычный троян
Вся суть. Что и требовалось доказать.
Никакого "чудо-вируса", который залезает на все компы, подключенные к интернету, нет.
Распространяется как и все трояны- с порнухой, "плагинами" для просмотра порнухи и почтовыми вложениями, скорее всего.
Так что отбой тревоге.
Тревога в том, что он юзает встроенный в ось эксплоит, это как минирепитиция "отключим свифт"
Спасибо NSA за бесконечную синеву.
На этот раз достаточно иметь необновленной шиндоуз и белый адрес без NAT'a. Есть тела которые ПРОСТО запустили рандомную впску и поймали это говно в течение часа. Создатели хуярят перебором айпишек, скорее всего сначала прошлись по известным пулам адресов крупных контор, а затем перешли на цели помельче или вообще на рандом.
Я тебе ничего не должен, мартышка тупорылая, особенно если к ИБ ты не имеешь никакого отношения, а двачер обоссанный очередной с дивана че то там кукарекает. Тебе уже объяснили - гугл в помощь, пока не найдешь дистр на гите, там исходники и примеры синевы.
Не можешь? Тогда соси хуй, дебилоид, потому что ты тупее школьника-девятиклассника.
Ура, товарищи! К бамплимиту мы наконец-то выяснили, что это обычный троян-шифровальщик, который загружает на компьютер сам пользователь и запускает тоже сам пользователь. Необходимые права администратора также дает сам пользователь.
>зараженные
Ты не понял.
Заражённый экзешник - это уже ПОТОМ.
А сперва происходит вот что: сервер внешний сканирует десятки тысяч домашних компов хитровыдроченной командой, и если комп пропатчен, он шлёт его нахуй, а если не пропатчен - он говорит: ГОТОВ ЛИЗАТЬ СОСАТЬ СЭР!
>Или игроков по-крупнее?
А сам то как думаешь?
Не хватает эпичного славяно-арийского рэпа про рептилойдов
Поэтому эта хрень и опасна, что вам достаточно включить комп в сетку. Не надо скачивать мокрые писечки.avi.exe - бэкдор сделает это вместо вас!
Процитируй плиз самую суть, а то опять войну и мир читать, а там опять желтуха.
Итак, как файл оказывается на компьютере пользователя и как он запускается?
Ебать дебилы, вы нашли друг друга. С кем я сижу на одной борде. А теперь уебывай, мудло, потому что заебал срать в треде, если тебе спать легче от мысли что твои пиратские писечки вне зоны риска.
Ты чё ваще дебик?
Хакер получает доступ к твоему компу, закачивает ТЕБЕ на компьютер файл hui.exe, кладет его, скажем на диск C:\ а потом дает команду твоему компьютеру выполнить файл C:\hui.exe и пизда тебе
вбмкаотвалилась.
То есть шлюз или маршрутизитор проблему решают, а под угрозой
- Компы с не обновленной ОС на прямую идущие в сеть
- Не обновленные сервера-шлюзы
Но у шиндовс нет такой функции, лол. Как же он это делает, мм?
Ты имбецил чтоле сука?
> ETERNALBLUE is the only one that can be used to attacking Windows 7 and Windows Server 2008 without needing authentication. After that, we can use the plugin DOUBLEPULSAR in order that injecting remotely a malicious DLL on the target machine
И дальше пошаговая инструкция, с которой справится и твоя мамаша.
через SMPv1.
заблоч смп в регистре
[b[МВД России срочно закупает Биткоин на бирже. Видео с места события[/b]
Ты мне не ответил.
Итак, как файл оказывается на компьютере пользователя и как он запускается?
Про шлюз или маршрутизатор не знаю.
У самого стоит сторонний firewall, в котором всё запрещено по умолчанию.
Дебик? Винда из коробки по умолчанию открыта вся, все порты, все входящие и исходящие соединения для SMBus! Достаточно просто, чтобы к тебе сервер хакеров постучался.
Сказал же, чтобы животное не кормили. Вот теперь хуй вам, а не перекат.
Это не ответ, лол.
Хакеры собирают деньги в биткоинах. А кто ещё собирает деньги в биткоинах? Правильно, Навальный.
Лол, слишком толсто.
иест
винда сама его скачивает.
это фича была разработана в анб
А если они ему ещё их переведут...
Хомячок-алармист так и не смог ответить на простой вопрос- как вирус оказывается на компьютере пользователя и как он на нем запускается?
Кидание какашками, фразы "протокол", "хакиры", "ссылка на статью, где снова кукареки про хакиров и нет ответа на простой вопрос" - это не ответ.
А всё очень просто, так называемые "русские": народ-пидор, народ-мразь, народ-гной
Так бы и сказал что в компах не шаришь
Не смог удержаться, придется ответить этому пидорану который всех ИТТ заебал.
Эксплойт через 445 порт грузится на комп жертвы, висит в паямяти. После чего подгружается .DLL с кодом самого трояна.
Затем вызывается функция CreateRemoteThread, которая создает удаленный поток в адресном пространстве процесса, выделяется память с помощью VirtualAllocEx, .DLL подгружается в процесс и начинает выполнять код трояна, подключаясь к C&C серверу через ТОР .onion адрес.
Я достаточно обьяснил или ты еще заебывать будешь?
Я например на компьютере работаю. Если с компом что-то случится, это напрямую отразится на моих доходах.
Это хохлизм.
Мам, отстань, а? Ну не знаю я, как тетю Глашу найти в одноклассниках, может она вообще там не зарегистрирована.
Короче в любой винде встроен радмин, сервер хакеров использует его и сам закачивает тебе файл и сам запускает.
>Но у шиндовс нет такой функции
#Include <Windows.h>
OpenProcess(Твоя мать шлюха);
>https://msdn.microsoft.com/en-us/library/windows/desktop/ms682425(v=vs.85).aspx
#Include <Windows.h>
OpenProcess(Твоя мать шлюха);
>https://msdn.microsoft.com/en-us/library/windows/desktop/ms682425(v=vs.85).aspx
> Но у шиндовс нет такой функции, лол.
Здрасте-пожалуйста.
https://ru.wikipedia.org/wiki/Server_Message_Block
Через эту хуйню, версии 1, тридцатилетней давности, эта хуета и пролазит.
> как файл оказывается на компьютере пользователя и как он запускается?
Ручками какера.
Вот тебе видос для детей-дебилов:
https://youtu.be/FrLbKN96r5g
CreateProcess*
самофикс
Опенпроцесс получает HANDLE к процессу а не создает новый.
>СПЕРМОПРОБЛЕМ
Никаких проблем. Сраный бесплатный антивирус битдефендер устранил угрозу 12 мая около 12-00, сразу после инфицирования. Ну ладно, так уж и быть, поставлю комодо и создам белый список действий для приложений и такого больше не будет даже не смотря на то что я не обновляю винду. Ладно, пойду дальше играть в игоры а ты и дальше ебись с линуксом. Но я вот другого не понимаю как в других странах умудрились допустить потерю данных? Как в РФ допустили инфицирование компов госучереждений? Пиздец просто, учитывая бюджеты.
>Эксплойт через 445 порт грузится на комп жертвы
ШТАААА?
Что я только что прочитал? Что куда грузится? Что за бред сивой кобылы?
А ну загрузи мне видос через 445 порт, хакир.
А может это линуксойды устроили атаку?
Ты ебанутый? тебе уже дали ссылку. https://www.exploit-db.com/docs/41896.pdf
Здесь есть о том как работает сам эксплойт и почему 445 порт.
Я тебе тупому дауну обьяснил как он запускает файлы.
тыдибил.вбм -
апдейт сторонней подписи, подсасывающейся в систему из за новизны до сверки
уязвимости бравзеров
обновление нотепада
в сливе и подписи были
я сам не знаю, и мимо шел, но если ты думаешь, что вирусня до сих пор уровня - на ексе нажал бсод вылетел, то уже с 2004 года давно не так. тебе напихать могут хоть письмом от гугла, хотьзакладкой от асуса
>Через эту хуйню, версии 1, тридцатилетней давности, эта хуета и пролазит.
На Википедии об этом нет инфы. Есть раздел про "взлом", но там написано, что ехал взломщик через взломщик видит взломщик в реке взломщик, а вот о том, как файл оказывается на компьютере пользователя и как он там запускается- ни слова.
Это тралинг тупостью?
Ладно, в каком виде ты хочешь получить объяснение, чтоб оно не наткнулось на "ваши пруфы не пруфы"?
>ставлю линукс как давно и хотел
Соснолечка без смазки заходит?
Лел. Васяны должны страдать
1-я фотка - линупсоед с соснолечкой, бгг
Через 445 порт эксплоит стучится к тебе в систему, если у тебя прямой ip
>Затем вызывается функция CreateRemoteThread
Кем вызывается? Але, как ты её собрался вызывать-то?
В чем разница между прямым и динамическим? Прямой это статичный айпи адрес?
че затираешь? знаю что наш замкадский вредный заводик имеет свои станции и заодно продает данные по погоде
Ты мне объясни лучше, как файл попадает на компьютер и как он там запускается.
Ты что-то там про 445 порт промямлил- так будь добр, объясни, как ты через него загружаешь анонам файлы, лол.
Блять ты тупой? Обьясняю ЕЩЕ РАЗ.
1) Эксплойт стучит на 445 порт (который не под НАТ и прямой адрес)
2) Эксплойт вызывает переполнение буфера (Buffer Overflow)
3) Через переполнение буфера происходит удаленное выполнение кода
4) КОД ВИСИТ В ОПЕРАТИВНОЙ ПАМЯТИ
5) ОН ЖЕ ВЫЗЫВАЕТ ФУНКЦИЮ WINAPI > CreateRemoteThread
Перед этим скачав .DLL трояна с помощью UrlDownloadToFile() в захардкоженный путь.
Что такое эксплоит? Программа? Как она стучится? Пингует?
500+ постов, ни одного ответа.
Суть вируса как раз в том и состоит, чтобы эта функция в Windows появилась для хакера
>Что такое эксплоит? Программа?
Да. Уявзимость в протоколе SMB, вызывающая переполнение буфера, которое позволяет удаленно выполнять код.
прямой это когда у тебя сетевая карта на компе имеет ip глобальной сети, динамический ip твоему маршрутизатору провайдер выдает
просто в пидорашке нет других развлечений, кроме пеки, а итальяшки и бретонцы живут бурной жизнью и событиями - они в офисе 4 часа проводят, в доте пол часа - им некогда щелкать по адейтам антивирей, ныть админу, что на офисном i7 папка открывалась на две сотых секунды дольше, а потом раз и поздно.
> Необходимые права администратора также дает сам пользователь
И как это возможно в государственных и корпоративных сетях? Там по идее даже с флешки ничего запустить нельзя без разрешения админа.
>Как она стучится?
Через анус твоей мамки
>Пингует?
Прямо тебе за щеку.
Бля, ну для гуманитария то объясните. Как вирус оказывается у пользователя. Я понимаю блять когда скачивают мокрыеписечки.exe, открывают док из письма, ставят плагин для плагина и тд. Как вообще напрямую можно подрубиться к пеке если почти у всех маршрутизатор у провайдера и дома еще и роутер, что двойной нат дает.
Сканеры по диапозонам айпишников опрашивают 445-й и 139-й (вроде) порты. Если порты открыты, открывает по ним соединение, посылает команды, которые за счет дырки в виндоусах послушно исполняются непропатченной системой.
Права администратора это мем. Есть эксплойты Privilege escalation, которые за щеку дадут твоим правам админа и запустят троян со всеми правами.
Но это для продвинутых троянов. А здесь мы имеем обычный криптолокер от школьников которые решили нажиться на слитой уязвимости.
>Detected one infected item
Блядь, вроде антивирь и перенёс триппер в карантин, а всё равно чувство, что комп зашкварен. Никогда уже не смогу быть спермодебилом, прыщи сделали меня дохуя привередливым.
Ну смотри.
Подводная лодка затонула. Все члены экипажа умерли.
Вопрос- "Владимир Владимирович, что случилось с лодкой?".
Адекватный ответ - "мы не стали отправлять спасателей и запретили иностранцам спасать экипаж лодки. Мы дождались, когда экипаж погибнет и тогда спустились к лодке."
Ответ анонов в этом треде- "Она утонула".
Так вот, я жду адекватный ответ на вопрос, а не ответы в стиле "через порт загружается, чаго непонятного-то? погугли".
Объясни мне, как вирус оказывается на компьютере пользователя и как он запускается на нем?
>Что такое эксплоит? Программа? Как она стучится? Пингует?
Ну вы поняли
Адекватнее этого ты не получишь ответов
Я понял. Это некий клан программистов, который решил начать атаку на весь миропорядок, дабы создать свой, где будет кибертоталитаризм, где большая часть людей будет приравнена к скоту и жить в ужасных условиях, работая на тех, кто умеет общаться с машинами.
Шариков?
Бля, не то приклеил. Да и хуй с ним
Такая уязвимость, что положила 40 больниц, МВД и еще хуеву тучу всего. Не будут ли засуживать майкрософт?
>UrlDownloadToFile
Самая пидарская функция, блядь. Вот почему бы её винде не перехватывать и проверять на белый список?
так там одна система на 12 рабочих мониторов, модний экономный херня, а админ сам ушами прохлопал, его то пк по кабелю, чтоб в ведзьмина играть и в доцку без лагов
без паники
если установлен ПОСЛЕДНИЙ Monthly Quality Rollup - это значит все нормально.
Он накатывается. Каждый месяц выпускается и там все пачкой обновляется. Microsoft заебались с этими файлами уже и сделали как проще.
Шизик, я, конечно, понимаю что на дваче у мамки все погромисты 300к в секунду. Что я должен понять из этого текстика?
Это ты тупой. Ты мне объясни, как файл попадает на компьютер пользователя и как он там запускается.
В каком пункте ты отвечаешь на первый вопрос?
Да, вот я тоже не понимаю. Впрочем судя по узости заражения и что страдают в основном компании, обычные юзеры под защитой роутеров и провайдеров и их серверами
Что и требовалось доказать.
Безпруфные кукареки, не знает матчасть.
То что ТОБi ПiЗДА. Там черным по белому написано, что и как работает. Не можешь понять - не еби голову себе и другим, а начни с посещения уроков по ИНФОРМАТИКЕ.
Как она стучится, блядь? Отвечай, сука!
Если ты не поставил последние апдейты - то ты сам дурак.
>как файл попадает на компьютер пользователя
Сначала на компьютер пользователя попадает код эксплойта. Он выполняется УДАЛЕННО через 445 порт, посредством ПЕРЕПОЛНЕНИЯ БУФЕРА (гугли что это такое блять!)
Затем я ответил
>скачав .DLL трояна с помощью UrlDownloadToFile() в захардкоженный путь.
Например
>Код эксплойта в памяти
>UrlDownloadToFile(Virus.exe, "C:/xui/pizda.");
Они её закрыли, кто не обновился - сам себе буратина. А за пейратку и не предъявить вообще
>блаблабла
>OH WAIT
>если установлен
Не. Ща накачу.
В душе не ебу. Меня самого интересует, как вирус распространяется. Никто не знает, ОП и еще пара даунов мелят какую-то чушь, кидаются псевдо-айтишными фразами, а пояснить за свой базар не могут.
Больше похоже на газетную утку.
Ты какой-то хамоватый имбецил. Вместо того, чтобы дать объяснение в три строчки уже полтреда исходишь на говно АЗАЗА ТУПЫЕ НА ИНФОРМАТИУ)))))). Я ж тебе блять не поясняю за синтез героина через двадцать три формулы тут.
Ладно, один админ прохлопал. Но как вирус пробрался в другие точки? Давай на примере МВД, о них больше инфы. ДОХУЯ городов слегло. Неужели все они работают через единый сервер? А его как заразили? Там же должна быть безопасность ниибаца, не? Будь я админом, запретил бы вообще любые передачи данных без трех ключей и подписи генерала МВД.
А Мегафон? Как и заразили центральный сервак для всех розничных пк?
>открывает по ним соединение, посылает команды, которые за счет дырки в виндоусах послушно исполняются непропатченной системой.
Как всегда, самая интересная часть оказалась не описанной. Ну да, это же само собой разумеется, что любой компьютер, на котором нет обновления от 14 апреля, удаленно управляется любым другим компьютером.
Сколько истребителей было ?!!
адекватный ответ таков:
Все программы написаны с ошибками.
Используя ошибку можно заставить программу делать, то на что программист не рассчитывал.
Иногда даже выполнять произвольный чужой код.
Иногда этот код может распространять сам себя
А файервол помогает от ванакрипта?
Какой антивирус посоветуешь от этого
Блять тебе 13 лет? просто пиздец. Я тебе уже достаточно подробно все обьяснил.
Скрывайте этого долбаеба
Зачем ты сюда это говно принес? Уязвимость же пропатчили 2 месяца назад, еще в марте
На роутерах наверняка проброшены уязвимые порты к внутренним серверам на винде или вообще ко всем компам. Ну и все собсна.
Не уязвимость, а бэкдор.
Падажжи, падажжи.
Что такое код и может ли он существовать вне файла? Как это вообще? И как этот код оказывается на компьютере пользователя-то?
>Он выполняется УДАЛЕННО через 445 порт
Поясни, как это происходит примерно. Как комп сервер находит клиенты через инет что бы инфицировать?
Алсо, это первый случай заражения компов без участия пользователя?
Да, мне 13 лет. Так ты ответишь на мой вопрос или признаешься, что сам не знаешь, как этот вирус распространяется?
Не обязательно. Достаточно одному пидору в сети заразиться и заверте... lsass и прочие трояны ссука ничему не научили. Ебаный дырявый smb - это бич винды.
>Такая уязвимость
>EULA
>ВЗЛОМАНО С ПОМОЩЬЮ СТОРОННЕГО СОФТА, КОТОРЫЙ ПОПАЛ К ВАМ ЧЕРЕЗ ИНТЕРНЕТ который вы юзали на свой страх и риск, зная что это может привести к раку, алопеции, нацизму и волчанке, не обновив семерку в течение последних 24 месяцев, не обратившись в связи с возникшей проблемой в центр обслуживания в течение трёх часов, не обновляв виндефендер в течение последних 24 часов, используя не сертифицированного виндусадминистратора на корпоративной винде с отключенной где то там галочкой и с доступом к столу для стороннего администратора, с отказом дублировать учетные данные в облаке
В общем ты за судебные тяжбы майкрософту должен останешься.
В этом ответе нет ответа.
Как вирус оказывается на компьютере пользователя и как он на нем запускается?
> через 445 порт
О, а я его закрыл сегодня!
Но ебать, 40 больниц в Британии! 40, блядь, в БРИТАНИИ! Неужели там такие распиздяи работают? Уязвимость, вроде, всего 2 месяца назад закрыли, принудительного обновления с уведомлением, я так понял, не было.
-->
Ебаный ньюфаг, убил бы тебя нахуй.
Выше объяснили уже в три строчки, если не понял даже этого - действительно стоит начать с уроков информатики.
ФВ - нет, пропускают только в путь. Антивири вроде бы ловят сам локер (тк сигнатуры старые, по сути вся эта хуйня собрана из того что уже было в паблике), но очевидно не спасают от самого NSA STYLE 0DAY YOBA. Лучший способ на данный момент - обновить шиндоус (пофиксили еще в марте) и сидеть за маршрутизатором.
Когда этот троян заражает один компьютер, он вызывает функцию Windows API, GetAdaptersInfo(). Данная функция находит все диапазоны IP адресов в локалке. После этого троян создает массив где хранит все эти диапазоны и начинает усиленно сканировать локальную сеть с зараженного компа. Сканирует в отдельном потоке, не более 10 адресов за раз.
Ссылка на анализ : https://blog.malwarebytes.com/threat-analysis/2017/05/the-worm-that-spreads-wanacrypt0r/
Здесь нет про загрузку .DLL поэтому я сам дописал про CreateRemoteThread
тупо бьет по диапазонам провайдеров наверно, где получает отклик - там и запускается
Ну так а первый пидор как по-твоему заразился, учитывая, что заражение синхронно пошло вчера в куче точек по всему миру?
Явно не через флешки, экзешники и сайты.
Но к нынешней атаке отношения не имеет же
> Алсо, это первый случай заражения компов без участия пользователя?
Меня тоже интересует этот вопрос. Причем аутисты, которые мне отвечают, делают вид, что загружать файлы на комп рандомных пользователей- это обычная практика, всегда так делалось.
то что в вин 32 через бубен-сеть-оперативку приписывается длл, который там как лицехват сычует до следующего ребута
>Когда этот троян заражает один компьюте
Но пользователь его не скачивал и не устанавливал. Как троян оказался на компьютере и как он запустился?
Ого. Почалося? Как они узнают, какой пека заразился?
есть ответ.
я же говорю : иногда программу можно заставить скачать другой код и запустить.
В данной ситуации код обслуживающий SMB - это тоже программа. Она всегда запущен и тоже может скачать файлы.
Я тебе уже 5 раз выше ответил, шизик. Отьебись уже со своим троллингом.
Да как угодно, сам автор мог в какую-нибудь локалку принести или сервак виндовый заразить - этого будет достаточно.
порносайт. купили "загрузку" через взломанные сайты.
может вложение открыли.
вариантов масса
СМИ генерят хайп, хомячки подхватывают.
Мне тут уже трое доказывают, что файл сам забегает на компьютер, сам себя запускает и пизда компьютеру.
Но никто не может объяснить, как именно это происходит.
Мониторят гейт трояносоздателей-школьников, которые в открытом виде вшили в файл все строки
Заметьте, исламские страны не заражаются. Это всё Аллах делает. Судный день.
>принудительного обновления с уведомлением, я так понял, не было.
На десятке каждые два дня принудительные обновления с уведомлениями. А вот остальным кто не включил может не повезти
Шизик, тебе уже обьяснили все на пальцах. Поехавший.
>Что такое код
Набор байтов - инструкций процессора, внезапно.
>и может ли он существовать вне файла?
Нормально он может существовать без файла.
> Как это вообще?
Вот так: взял, записал байты по адресу в памяти, сделал туда переход. Все, проц их начал исполнять. Но есть куча нюансов, на самом деле - лень по клавиатуре долбить.
Кстати, Украина тоже чиста.
Ты не ответил ни разу. Ты сам не знаешь, потому что ты сочинил все это. Ты ничего не понимаешь в айти, начитался желтых статеек на хабре и мнишь себя кем-то. На элементарные вопросы не можешь ответить.
Судя по анализу кода трояна, что выше скидывали все куда проще. Изначально с хакерских серваков сканируются диапозоны внешних айпишников на открытые порты. Где открыты порты, посылает через эксплоит в винде команда. А дальше уже один зараженный комп пидорасит все в пределах своей локалки, до чего дотянется.
Толсто.
> Ты мне объясни, как файл попадает на компьютер пользователя и как он там запускается.
А ты объясни как ты запускаешь видосик на своем пк. Или как ставишь джейлбрейк на айфон. Пошагово. Нет, "кликаю мышкой и оно работает" не катит.
Расписывай все процессы, которые происходят в системе от момента клика мышкой и до начала вывода изображения на экран. Что, не можешь? Вот тут примерно точно так же.
Умные люди из анб, с глубоким пониманием механизмов работы ОС и в частности этого вот SMB1 додумались то определенного функционала, и создали программу, которая заставляет компьютеры с определенным набором ПО исполнять непредусмотренный функционал.
Грубо говоря, эти описания, которые сюда бросали - как инструкция например для телефона, или объяснение типа "кликай сюда, сюда и вот сюда и выполнится функция Х" - затрагивает по большей части практический функционал. Ведь тебе в телефонной инструкции не предоставляется полная выкладка по механизмам функционирования GSM и Bluetooth, а просто говорится "телефон для беспроводной связи использует радиоинтерфейсы GSM и Bluetooth", больше пользователю знать ничего не надо. Но ты ведь после такого не врываешься в тред и не визжишь "я не понимаю как работает телефон, в инструкции ничего не объясняется только общие фразы, наверное телефоны - это выдумка желтой прессы и фейк!".
Единственное отличие - тут таки выложен исходный код этой ебаки(в отличии от того же gsm), и понимающий человек сможет разобраться и в ней. Но таких в этом треде точно нет, есть просто понимающие на бытовом уровне типа "через что оно работает, куда жать и что из этого выйдет".
Ну так хакерские серваки как правило тоже ломаные.
Дайте кошель какиров, много там уже?
>Но есть куча нюансов
Например то, что этот проц находится на другом конце земного шара, и у тебя нет к нему доступа. Максимум ты можешь попинговать этот компухтер.
Ты, мудило. Забыл как посетители /b/ НПЗ взорвали?
Всего 32 перевода.
>я тебе не скажу, потому что не принято говорить об этом
Ясно, понятно. Ты фантазер и не отвечаешь за свои слова.
>и у тебя нет к нему доступа
Если порт 445 на котором слушает сервис Smb1 открыт, то вся суть в том что у тебя ЕСТЬ к нему доступ. Сын шлюхи ЧИТАЙ ВНИМАТЕЛЬНО.
Троянщик посылает определенный запрос на 445 порт, который вызывает переполнение буфера из за уявзимости, после происходит удаленное выполнение кода этим же сервисом через buffer overflow.
Я поддвачну Наиля Хабибовича.
Кто-нибудь может простым языком на пальцах объяснить для тупых, как это шифратор с одной флехи/одно письма мог распространиться на СОТНИ компов внутри одной компании/госструктуры? Хуй с ними с пользователями обычными, спишем на почтовый спам. Но корпоративные сети? МЕЖРЕГИОНАЛЬНЫЕ СЕТИ! 40 больниц! Сотни офисов Мегафона по всей России! Десятки ведомств МВД! Однозначно ведь был заражен какой-то центральный йоба-сервак, оттуда и пошла жара.
Почему соснул Касперский? Неужели у всех жертв стояла семерка? Как шифратор попадал к рядовым пользователям?
Пилите перкат уже.
Кто-нибудь может простым языком на пальцах объяснить для тупых, как это шифратор с одной флехи/одно письма мог распространиться на СОТНИ компов внутри одной компании/госструктуры? Хуй с ними с пользователями обычными, спишем на почтовый спам. Но корпоративные сети? МЕЖРЕГИОНАЛЬНЫЕ СЕТИ! 40 больниц! Сотни офисов Мегафона по всей России! Десятки ведомств МВД! Однозначно ведь был заражен какой-то центральный йоба-сервак, оттуда и пошла жара.
Почему соснул Касперский? Неужели у всех жертв стояла семерка? Как шифратор попадал к рядовым пользователям?
Пилите перкат уже.
>но очевидно не спасают от самого NSA STYLE 0DAY YOBA
А почему не может спасти?
Если бы толсто. Всего лишь хотел получить ответ на простой вопрос, а оказалось, что собеседник-идиот и делает вид, что не слышит вопроса.
Все ты мне надоел, Очевидный жирный тралль.
пфахах
ну вот длл загружен но дедлайн даты вылупиться еще не настал и можно давать метастазы
малыш копирует себя в пердя системы, ну так в количестве пара штук в час, прикидываясь инишниками, дллками и прочей скрытохуетой уровня .cat .sys а ты тем временем пересылаешь по почте зафаканый .хls с припиской тёте суккубе из бухгалтерии или дяде сефиросу из смежного отдела.
там даже вируса может и не быть, а может быть тупо команда на печать через порт- ты то думал, что это мисклик и даже отменил, но где то эхо отозвалось и т д . и так до бесконечности и вся эта хуета самосборная, ажурная и может быть кусками валяется и соберётся воедино только по дате или по достижению критической массы ачивментов, уровня зафакать хостс и спинговаться с еще сотней локалочек и только потом показать зубки
Наилю простым языком поясняют, он пиздит, что ему не описывают конкретно, как происходит. Поясняют конкретно со, он пиздит, что непонятно и давай на пальцах.
Если совсем просто, то в непропатченной последними обновлениями винде есть дырка. И если эта дырка ничем не прикрыта (например, фаерволлом на роутере), то через эту дырку к твоей винде коннектятся и заставляют делать то, что хотят.
>
>Если порт 445 на котором слушает сервис Smb1 открыт, то вся суть в том что у тебя ЕСТЬ к нему доступ. Сын шлюхи ЧИТАЙ ВНИМАТЕЛЬНО.
>
>Троянщик посылает определенный запрос на 445 порт, который вызывает переполнение буфера из за уявзимости, после происходит удаленное выполнение кода этим же сервисом через buffer overflow.
Вот это уже интереснее, цыганенок. Больше похоже на правду, хотя все же довольно сомнительно.
> что файл сам забегает на компьютер, сам себя запускает
Да переполнение буфера - это элементарная херня же. Просто на х86 при вызове функции адрес возврата лежит на стеке, за этим буфером. Если код дубовый, и нихера границы не проверяет, то адрес возврата можно перезаписать, после чего проц при выполнении инструкции ret начнет выполнять инструкции по перезаписанному адресу. Пиздарики. Масса приемов борьбы с этим есть.
ДА БЛЯДЬ! Не буду я до 8.1 обновлять, пусть валится нахуй тогда. Винт отключу сейчас второй и все.
А где скачать все обновления на семерку, не обновлялся ни разу
"переполнение буфера" это чтото типа закачки кусочка файла .exe после чего он ВНЕЗАПНО и НЕПРЕДУСМОТРЕНО запускается
Поясняю на пальцах.
Нельзя сажать программировать на этих ваших С и С++ тупых индусов.
Есть массив типа int например, в таких языках нет никакой runtime проверки на переполнение и выход за границы массива. По крайней мере адекватной проверки и контроля, как в высокоуровненных managed ЯП.
Поэтому даже подобная элементарная ошибка с границами массива может вызвать переполнение буфера и подобные эксплойты. Вот так они и появляются.
(Данный пример очень банальный и самый простой, просто для сути)
Нельзя сажать программировать на этих ваших С и С++ тупых индусов.
Есть массив типа int например, в таких языках нет никакой runtime проверки на переполнение и выход за границы массива. По крайней мере адекватной проверки и контроля, как в высокоуровненных managed ЯП.
Поэтому даже подобная элементарная ошибка с границами массива может вызвать переполнение буфера и подобные эксплойты. Вот так они и появляются.
(Данный пример очень банальный и самый простой, просто для сути)
А как на роутере чекнуть файервол?
>что файл сам забегает на компьютер, сам себя запускает
>2017
>не верит в закладки от асуса и штеуда
>не знает что файл и впрвду сам забегает
>не слышал про стаксис и урановые центрифуги
>не знает, что винда и бравзеры постоянно качают хуету на пк, которая сама исполняется
>думает что ОН ТУТ АДМИН, ОН ТУТ КОММАНДИР ВСЕХ ПИСЕЧЕК и без него виндус ничего не делает
>заебал весь тред одним и тем же вопросом
>Максимум ты можешь попинговать этот компухтер.
Бгг, если код ICMP написан криво, то могу хуйнуть пакет, из-за которого будет перезаписан адрес возврата и выполнится то, что я захуячил в этот пакет. Нюансы касаются методов борьбы с этой неприятностью.
Если отказаться от C и C-подобных языков и писать операционные системы сразу на Java, спасет ли это отца мировой демократии?
если неприменимо - значит оно перекрывается другим monthly обновлением
смотри весь список и думай. хуй чего поймешь по этим циферкам
Каким образом вирус конектится к компу жертвы? Это комп злоумышленника работает постоянно и он что то делает?
http://www.whatsmyip.org/port-scanner/
Можешь повбивать порты 139, 445. Какие-то еще выше по треду постили. Если закрыты или таймаут, то все ок.
Нельзя написать операционную систему на Java. Просто потому что Java физически не существует, так сказать.
Все что пишется на Java затем транслируется в промежуточный "байт-код", который выполняется с помощью JVM, написанной на C++. JVM c помощью JIT компилятора при выполнении транслирует байт-код в нативные инструкции процессора, aka генерирует ASM код.
На прямую с ОС взаимодействует адекватно только С и ASM, ибо даже у C++ есть ограничения в kernel mode.
а теперь оглянитесь назад и задайте себе один вопрос:
Каких хуем блять это качается политики и почему тред в /po а не в /news???
Сраная параша скатилась в сраный /b
>GetAda
Ну вроде да. Но этим же безопасность не ограничивается.
Переполнение буфера - это настолько всех заебавшая хуйня, что даже современные процессоры вроде как в C++ борятся с запуском кода оттуда, где его не должно быть.
Так что если ты нашел в винде галочку DEP - включай.
Как в данном случае работает и работает ли вообще на современных процессорах с DEP - да хуй его знает.
Выходит, так и будут закрывать старые эксплойты и плодить новые до конца веков?
> в непропатченной последними обновлениями винде есть дырка
Окей.
> если эта дырка ничем не прикрыта (например, фаерволлом на роутере), то через эту дырку к твоей винде коннектятся и заставляют делать то, что хотят
То есть дырка настолько дырявая, что через нее заразили СОТНИ тысяч пк? С учетом того, что везде по-разному спроектированы сети, разные уровни допуска, безопасности и вообще Касперский?
Сложна.
Да. Ибо в любом случае придется писать на старом добром С прямиком из 70х где нет проверок всего и вся. Нужны опытные программисты а не индусы.
Вроде есть
Ну это как бы сорт оф ботнета. Представим ситуицию : есть сеть в которой один комп имеет доступ во внешний интернет и есть куча остальных компов с доступом к этому компу но без глобальной сети. Какер сканирует ип адреса, находит комп первый. Формирует специальный пакет согласно SMB протоколу и использует возможность выполнить произвольный код на винде с уязвимостью. В этом произвольном коде он засылает программу которая периодически связывается с командным сервером который в торе и ждет его комманд. У меня лично с начало оно пыталось скачать шифровальщик, но его заблочил битдефендер, потом скачало майнер но его тоже убил битдефендер. Дальше у битдефендера обновилась база и он грохнул то говно, что дальше высылал этот ботнет - хз.
У меня обновления устанавливались никогда, может из-за этого?
Блять, я тебе максимально дружелюбно объяснил - тут люди понимают на бытовом уровне и уровне общих принципов функционала, а расписать за каждую стро
Все понимают в общих чертах, как работает например двигатель внутреннего сгорания, что в него заливается, куда идет топливо, и откуда выходит выхлоп, и что дергать чтоб он завелся и крутил вал.
По глубоким внутренним деталям, характеристикам материалов, прошивке блока управления и инженерным решениям в целом тебе пояснит только команда инженеров.
Это разные уровни понимания, но более низкий не мешает ни использованию какой-то вещи, ни общему представлению об ее устройстве.
Спасибо, что объяснил так доступно, теперь я понял.
Типа вирусняк настолько охуенный?
тем образом что это или китайские биткойнеры решили порешать неравенство в доходах или руснявое кгб решило компенсировать дыру в бюджете и отсутствие очередного повода ввернуть чебурнет поглубже следом за бутылкой. Теперь всем интересно кто же из этих двух
>То есть дырка настолько дырявая, что через нее заразили СОТНИ тысяч пк? С учетом того, что везде по-разному спроектированы сети, разные уровни допуска, безопасности и вообще Касперский?
Ну так дырка-то везде одна и та же по сути. Система-то одна уязвима - виндоус.
>а не индусы
Сатья Наделла недоволен этим высказыванием.
Ты порты вот эти все-таки почекай на каком-нибудь сканере портов.
>Типа вирусняк настолько охуенный?
Вирусняк как раз писала школота которая хотела срубить бабосов.
Озуенный сам эксплойт американских спецслужб, слитый хакирами в эти ваши интернеты. А прикрутить к нему вирусняк уже дело техники.
тогда не знаю.
Ну какая разница? если твоя винда сломана хорошо - тебе все равно нужно поставить все-все обновления.
Не этот способ, так другой на тебе сработает.
Обычно принято обновления ставить все.
> порт 445 на котором слушает сервис Smb1 открыт
Я его закрыл. Я отключил TCP порты 139 и 445 , UDP - порты 137 и 138, а еще заблочил эту сраную smbv1. Этого достаточно?
Да, закрыт
Да.
> на простой вопрос
Тебе и отвечают просто.
Но дело в том, что механизм в целом вовсе не простой(иначе бы это спалили намного раньше, благо было целых тридцать лет для этого), но это не мешает принципиальному пониманию, знать что там происходит "под капотом" до последней буковки в последней строчки вовсе не требуется.
Ну тогда сиди-кури.
> эксплойт американских спецслужб, слитый хакирами в эти ваши интернеты
Почему именно спецслужбы, какой им смысл
Почему винда настолько дырявое говно?
Ей уже третий десяток, но нихуя не изменилось.
Ей уже третий десяток, но нихуя не изменилось.
Посоны, а подскажите, если я апгрейдну спермёрку на десятку через их виндовс апгрейдер, у меня реестры со всякими рабочими столами не послетают? Вроде бы, где-то читал, что нет.
По моему мамкины хакиры которые решили с помощью эксплойта АНБ всю эту тему замутить, сами не ожидали что вызовут такой пиздец и панику.
Думаю сейчас они сидят где то в уютной квартирке и думают как ниггеры в гуантанамо будут полировать их задницы толстыми хуями. Ибо реально теперь их все будут искать.
Наверняка они думали что взломают компы тупых пидарашек каких то и как другие криптолокеры особого шума не вызовут. Но на что они рассчитывали, лол. С таким то методом распостранения...
Думаю сейчас они сидят где то в уютной квартирке и думают как ниггеры в гуантанамо будут полировать их задницы толстыми хуями. Ибо реально теперь их все будут искать.
Наверняка они думали что взломают компы тупых пидарашек каких то и как другие криптолокеры особого шума не вызовут. Но на что они рассчитывали, лол. С таким то методом распостранения...
Если через вайфай по проводу в пк инет, надо отключать и ебаться или похуй пляшем?
Я прост сроду не обновлял винду.
В рот ебать, порты закрыты, пока не достучатся.
>китайские биткойнеры решили порешать неравенство в доходах
У них 80% рынка биткойнов, могут разве что в нули нас порешать
Вот теперь уже понятнее, спасибо. То есть заражали заранее? По-твоему, насколько это технически сложно? Средней руки какир мог такое провернуть? Я к тому, что мог ли это провернуть кто-то, не обладающий огромным ресурсом?
>Если через вайфай по проводу в пк инет
че?
Это мог провернуть любой более-менее грамотный двачер. Сказали же уже. Все готовые эксплойты агентства национальной безопасности США были слиты в открытый доступ.
Охуенная хуйня для направленного взлома, или даже целой сети для разведки
Лол, а кем и зачем? Потехи ради? Отвести подозрения?
>То есть заражали заранее?
Так все шло :
1) Сканирование портов
2) Если порт доступен то посылался пакет с кодом на выполнение
3) В том коде создавался екзешник
4) Екзешник этот мониторит командный центр в поисках новой команды
Делали реально школьники, у меня все их говно тупо в корень диска С попадало, лол.
Хакирами группировки Shadow Brokers. Зачем? хуй его знает.
А где ты его раздобыл вообще?
> теневой брокер
> хуй его знает
Забить биток транзакциями, чтобы нихуя было не разобрать?
Сканирует прога на компе? Сколько у них примерно компов должно быть
LENOVO
ASUS
TOSHIBA
ШТЕУД
сами тратить время на написание биосов к железу и дров к контроллерам, чтоб дыры остались тратить не будут, ребята в черном к ним пришли, им дали доступ к предпродакшону, ребята в черном инжект куда надо ввели, вернули исполнительному манагеру, манагер железо в печать отправил, драйвера в хаб и официальное файлохранилище с дровами выложил.
ПРОЭКТ СТЕКЛЯННАЯ СТЕНА И ЗЕРКАЛЬНЫЙ ГЛАЗ довольны, теневое правительство довольно, анб довольно, оптовый торговец марихуанной, не платящий налог фбр не доволен, и скоро ему предстоит тяжелый выбор, недовольный игиловец недоволен, но скоро ему в окно прилетит хелфайр
>Просто потому что Java физически не существует, так сказать.
Ну да, ни один массовый проц не может выполнять жаба-байткод.
>На прямую с ОС взаимодействует адекватно только С и ASM
Вся эта поебень, в основном, упирается в рантайм и ооп-поебень с конструкторами, деструкторами, выделением памяти и т.д.
У них 1 главный сканер который начал все это. Дальше уже каждый комп который подхватил этого зловреда сам становится сканером.
Зловред сканирует локалку каждого зараженного компа.
Так они же в геометрической прогрессии, один пк насканирует двух, два - четверых, и т.д.
>А где ты его раздобыл вообще?
Во первых это довольно стандартные действия, во вторых я смотрел что у меня антивирус грохал, в третьих я хоть и пхп макака но все же программист.
>пхп макака
фу
Да, я знаю. Ну а что поделать, кушать же что-то нужно.
Учить парралельно Java и стать петуханом
Да все адекваты уже давно поставили апдейты. Сейчас идет перепись мудозвонов.
Мне лень и в моем городе мало вакансий на джаве.
чем больше тем лучше, но это оч легко - лохипидоры постоянно впн халявный ищут, или даже не халявный покупают, а там уже висят всех подключенных ждут игривые ребята собирающие ботнет. Хочешь эпидемию разжечь? Предоставляй услуги впн.
У меня в винде никаких апдейтов нет.
Но стоит на автомате.
Он сам поставился?
Проверь
Так, а производители антивирусов будут как-то отвечать за свой проеб, платить компенсации и тд? Человек покупает продукт/услугу, а она не исполняет своих обязательств.
как
Антивирусы нихуя не гарантируют. Есть несколько методов защиты.
Первый это сигнатурный, т.е если вирус давно палился по сигнатуре и гуляет по сети. Его сразу же палит.
Второй это в рантайме, т.е при запуске. И вот тут начинается самое интересное. Если трой не палится сканером и дело доходит до запуска, он может запускаться самыми разными способами с применением всяческих изьеб. Благо создатели ОС Windows подарили огромный функционал в виде Windows API и недокументированных функций. Можно придумать хоть что.
Тут уже зависит от настроек антивируса и многих других факторов.
> Ей уже третий десяток, но нихуя не изменилось.
Какая ирония - хуйне, из-за которого случился весь этот цирк - тоже как раз тридцатник стуканул.
Но вообще нормально было, я бы не ругался на дырявость - столько лет эта хуйня оставалась незамеченной никем, и использовали ее только потому, что увели эксплоит у анб. Возможно, это изначально им было выдано майкрософтом как одна из "закладок".
> а она не исполняет своих обязательств.
ты так сказал, как будто хоть один бренд исполняет свои обязательства и обещания, уровня полезности, безотказности, безопасности и т д
Ты так и не ответил. Письмо с мыла? Какирский софт с гитхаба? Рабочая флешка? Или не отследил?
Это ты в /s писал, или еще кому-то мысля о том, что школохакеры в этой ситуации - самые перепугавшиеся участники и они никогда не тронут переведенные на свой адрес биткоины ?
неа
>хоть один бренд исполняет свои обязательства и обещания
Эм, ну как бы исполняют если что. Автомобили с неисправностями отзывают, в случае массового брака бытовой техники объявляют программы ремонта/замены. Аналогично почти во всем. На проклятом западе миллионы отсуживали даже за отсутствие надписи, что кофе горячий.
Сорри, у меня три ночи и я уже криво читаю, лол. Ну в начале оно для меня как из неоткуда появилось. О том что это массовое и как оно проникает позже прочитал в новостях. Ничего нового не ставил и не вносил изменений месяца три.
Макдак повторно выдает заказ, если ты наебнулся с подносом и всю еду по полу размазал. Проверено лично. На днях корейцы отозвали 240к машин из-за письма какого-то инженера о неисправности труб подачи чего-то там куда-то там. Самсунг свои взрывоопасные мобилы тоже вроде отзывал. Так что да, исполняют.
Икея, кстати, тоже че-то там предпринимала из-за падающих шкафов-убийц.
это не учитывая того, что вся еда хоть ты ее 3 раза обменяй ядовитая и вредная
Ну, тут уж вопросы к правительству, почему они разрешают данной компании вести деятельность на их территории, травя собственных граждан. Кстати, не знаю, как сейчас, но лет 7-10 назад мэр Новосибирска запретил Макдаки у себя в городе вообще, мотивируя это тобой упомянутой ядовитостью и вредностью.
>Новосибирска
надо было начать с дыхания и проживания на территории новосибирска а не макдаком, так как это гораздо вреднее гмо-холестириновой, спрыснутой консервантом забивки для рта
А че там с воздухом? Уровня Челябинска?
> гмо-холестириновой, спрыснутой консервантом забивки для рта
Каждый сам в праве решать, чем себя травить - вот моя позиция. Сам, либо его родители. Но не государство. Хотя откровенную дрянь, конечно, надо запрещать. Меру знать надо, ведро воды заменяет бутылку водки и тд.
Воздух Новосибирска загрязнён такими веществами, как формальдегид, бензопирен, соединениями азота, аммиака, фенолом, высокая концентрация взвешенных частиц. В зоне Кировского промышленного узла концентрация в воздухе бензпирена превышает норму в полтора раза, формальдегида в четыре раза. Находясь в зоне ОАО Новосибирского завода химических концентратов, люди вдыхают четырёххлористый углерод, бензол и хлористый метилен.
Зато пиндосские жральни соснули. А? Как мы их? А? Санкции, блядь! Кто теперь сосет, пиндосы? Аазахахаххааха
> От того, что компьютер подключен к сети, не может эксешник сам скопироваться на диск, и запуститься, еще и с правами администратора. Да даже если по дефолту есть права администратора, все равно само ничего не происходит, разве что это ЗверьСД с тимвьюером встроенным с паролем 123456
Знаешь, что такое прослушиваемый порт? Знаешь, что такое уязвимость в программе?
Отъебись от зелёного
А если я словлю шифратор, то как его по фану перебросить в /b?
двачую, бротишь
Надо еще накатить по этому поводу, грят радионовые нуклеотиды бояры выводит, накатим для сугреву
Вот ты смеешься, а я правда пойду за пивасом сейчас. За Карлсбергом, кстати, он нынче в Калуге льется и дешевле отечественной мочи типа Балтики. И вообще, Калуга топ производитель нынче, спасибо Артамонову и Путину.
- больницы в Британии
- МВД РФ
- Следственный комитет РФ
- Мегафон
- электрички во Франкфурте
https://twitter.com/Avas_Marco/status/863107445559889921
https://twitter.com/meduzaproject/status/863087624050925569
Предыдущий тред