вирус вымогатель.

[forum]

А нихрена себе списочек вырисовывается

https://censor.net.ua/news/445650/sp..._obnovlyaetsya

[forum]

дел

[andreybelov]

Четак?

[forum]

Четак

[Bad Santa]

ага, в Привате атака подтверждается. Бля, сам вирус довольно примитивный, как же он распространяется....

[GAS]

Приват не атаковали, бо они на Линуксе. Цензор пишет, кого атаковали:

Внутри -  Список:

Госструктуры
Кабинет министров Украины
Министерство внутренних дел
Министерство культуры
Министерство финансов
Нацполиция (и региональные сайты)
Киберполиция
КГГА
Львовский городской совет
Минэнерго
Нацбанк


Банки
Ощадбанк
Сбербанк
ТАСКомерцбанк
Укргазбанк
Пивденный
ОТР банк
Кредобанк.

Транспорт
Аэропорт "Борисполь"
Киевский метрополитен
Укрзализныця

СМИ
Радио Эра-FM
Football.ua
СТБ
Интер
Первый национальный
Телеканал 24
Радио "Люкс"
Радио "Максимум"
"КП в Украине"
Телеканал АТР
"Корреспондент.нет"


Крупные компании
"Новая почта"
"Киевэнерго"
"Нафтогаз Украины"
ДТЭК
"Днепрэнерго"
"Киевводоканал"
"Новус"
"Эпицентра"
"Арселлор Миттал"
"Укртелеком"
"Укрпочта"

Мобильные операторы
Lifecell
Киевстар
Vodafone Украина

Медицина
"Фармак"
клиника Борис
больница Феофания
корпорация Артериум

Автозаправки
Shell
WOG
Klo
ТНК

За рубежом
"Роснефть"

[Bad Santa]

Сообщение от GAS

Приват не атаковали, бо они на Линуксе.

Да как можно сравнивать моё слово с каким-то сраным цензором.
Санта не пи$%#т никогда. Или только по делу

Кароче ждём способа заражения, небось опять дырка в каком-то протоколе

[GAS]

Кстати, Рошен не атаковали. Совпадение?

[Petro]

Сообщение от GAS

Кстати, Рошен не атаковали. Совпадение?

Щоб Petya атакував Рошен? Ви при своєму розумі?
До речі, Медок сьогодні просився внести зміни, я йому відмовив Варто антивірусом поганяти комп, чи то як мертвому припарки?

[Greep]

1. В зависимости от версии ОС Windows установить патч с ресурса https://technet.microsoft.com/ru-ru/.../ms17-010.aspx, а именно:

• для Windows XP - http://download.windowsupdate.com/d/...2312f50077.exe

• для Windows Vista 32 bit - http://download.windowsupdate.com/d/...16a85c745c.msu

• для Windows Vista 64 bit - http://download.windowsupdate.com/d/...5fa53b5d76.msu

• для Windows 7 32 bit - http://download.windowsupdate.com/d/...812914df3f.msu

• для Windows 7 64 bit - http://download.windowsupdate.com/d/...2d8c4e92b3.msu

• для Windows 8 32 bit - http://download.windowsupdate.com/c/...55fb18f594.msu

• для Windows 8 64 bit - http://download.windowsupdate.com/c/...8f632b7f8e.msu

• для Windows 10 32 bit - http://download.windowsupdate.com/c/...a8e8d3492e.msu

• для Windows 10 64 bit - http://download.windowsupdate.com/c/...35127f8773.msu

Найти ссылки на загрузку соответствующих патчей для других (менее распространенных и серверных версий) OC Windows можно по адресу: https://technet.microsoft.com/ru-ru/.../ms17-010.aspx

2. Убедиться, что на всех компьютерных системах установлено антивирусное программное обеспечение функционирует должным образом и использует актуальные базы вирусных сигнатур. При необходимости установить и обновить антивирусное программное обеспечение (ссылка для загрузки пробной версии (30 дней) антивируса ESET NOD32 https://eset.ua/ru/download/products...&cat=&name=ena).

3. Для уменьшения риска заражения, следует внимательно относиться ко всей электронной корреспонденции, не загружать и не открывать приложения в письмах, которые присланные из неизвестных адресов. В случае получения письма с известной адреса, который вызывает подозрение относительно его содержания - связаться с отправителем и подтвердить факт отправки письма.

4. Сделать резервные копии всех критически важных данных.

[Aprox]

Сообщение от Greep

1. В зависимости от версии ОС Windows установить патч с ресурса

Привело к синему экрану при старте виндовс... Откатился...

[Greep]

Я, оказывается, пропатчился еще в мае

Вирь (предположение) грохает MFT. Я "больных" еще в руках не держал, но по описанию тех, кто уже таки успел пАщупать, скорее всего так и есть.

[Kvarz]

Так что, данных на зараженных больше не видать?

Или оно только имитирует шифрование?

[ppostal]

Тоже седня на работе синхронно легли все компы. Пробовали грузить линух, файлы на винте все есть но побитые, пдф просто не открывает, ворд открывает но абракадабру, автокад, солид, итд пишут файл поврежден. Пофакту если реально вирусняк файлы шифрует то накрылась вся база документации (кто придумал сделать сервер на винде не знаю ).

[Greep]

Сообщение от Kvarz

Так что, данных на зараженных больше не видать?

Или оно только имитирует шифрование?

Нужно смотреть. А я смогу только в понедельник.

[Kvarz]

Сообщение от ppostal

Тоже седня на работе синхронно легли все компы. Пробовали грузить линух, файлы на винте все есть но побитые, пдф просто не открывает, ворд открывает но абракадабру, автокад, солид, итд пишут файл поврежден. Пофакту если реально вирусняк файлы шифрует то накрылась вся база документации (кто придумал сделать сервер на винде не знаю ).

Ахринеть.

[Kvarz]

В компании Бакотек, сделали важное уточнение: "Вполне вероятно, что компьютеры были заражены шифровальщиком много месяцев назад, а активировался он только сегодня по команде извне".

Очень похоже на то.

[ppostal]

Сообщение от Kvarz

Очень похоже на то.

Ну кстати да, компы на офисе действительно перезагрузились и написали шо всему капец практически синхронно

[ppostal]

Сообщение от Kvarz

Очень похоже на то.

Ну кстати да, компы на офисе действительно перезагрузились и написали шо всему капец практически синхронно.
У меня чето первая мысль что это такой толстый троллинг за блокировку ВК, мейла итд.

[Kino]

Уважаю тех, кто эту хрень изобрел. А вы все лохи.

[Hacker]

Сообщение от Kino

Уважаю тех, кто эту хрень изобрел. А вы все лохи.

канешно лохи
вот сколько уже лохов повелось, то есть заплатило за разблокировку

[Kino]

Сообщение от Hacker

канешно лохи
вот сколько уже лохов повелось, то есть заплатило за разблокировку

а по тому, что ваннакрай, есть цифры?

[andreybelov]

Санта не киздит. Приват лежит(

[GidraM]

У нас на роботі теж така фігня і по-ходу вся внутрішня мережа накрилася. Вірус стартонув десь після 14-00. І на фіга ті пушки,коли є комп'ютер.

[Андрей Олегович]

Сообщение от GidraM

У нас на роботі теж така фігня і по-ходу вся внутрішня мережа накрилася.

Все методички пропали?
Не переживайте.
Вам вышлют новые.