вирус вымогатель.

[Kvarz]

Сообщение от Kino

Интерсно, а вы верите в то, что можно вот так взять и зашифровать весь винт на пару терабайт в sha256 незаметно от пользователя? серваки согласен, там не видно, но юзерские компы... бред.

Ну что сказать, у меня на рабочем из 500 всего 30 загружено, так у меня из черного загрузочного в красный, за минутку, пока кружку сходил ополоснул.

А у инспектора зданий и сооружений, комп пригруженный под чистую, так я уходил, а отсчет значений еще шел. И главное ни на что не реагировал.

Вытащили шнур, подождали немного, мамка сама стартонула и продолжился отсчет. Он решил дождаться конца, несмотря на все мои протесты.

[Petro]

Сообщение от GAS

Кстати, Рошен не атаковали. Совпадение?

Щоб Petya атакував Рошен? Ви при своєму розумі?
До речі, Медок сьогодні просився внести зміни, я йому відмовив Варто антивірусом поганяти комп, чи то як мертвому припарки?

[Bad Santa]

Меня волнует, что подействовало не только на какие-то ущербные в плане IT
учереждения типа кабмина, но и довольно солидные коммерческие организации, где есть хорошие специалисты и деньги выделяются, есть политика безопасности и она соблюдается, информация из моих кругов.
Похоже заражение было действительно через какую-то доверенную программу. У меня другого объяснения пока нет. Патч для SMB ещё в Мае пропатчили все кто за этим следит.

[GAS]

Блин, звонили только что с Одессы, меня из-за этой грёбанной атаки могут завтра на работу дёрнуть

Шоб те ублюдочные хакеры пообсирались, и бумаги у них не было

[lVoroNl]

79 компов из 171 работающего, и все сервера, кроме работающих под windows server 2012... И это только у нас в конторе в Николаевском отделении...
Патч до одного места, был установлен давно, ESET лицензия на всех компах и серверах. M.E.Doc скорее всего не виноват, несколько компов с ним не пострадало. Если на обычных компах инфа на не системных дисках не пострадала, или пострадала частично, то серваки вычистило под ноль, в том числе и рэйды. Лягло все и сразу, причем не только в нашей области.

Звонки в держспецзв'язок ничего не дали, звонили с СБУ, обещали дать рекомендации, и по возможности не делать лишних движений.

[Kvarz]

Сообщение от GAS

Блин, звонили только что с Одессы, меня из-за этой грёбанной атаки могут завтра на работу дёрнуть

Шоб те ублюдочные хакеры пообсирались, и бумаги у них не было

Праздничный оплачивается в двойном размере.

Наши админы поседели за несколько часов.

[lVoroNl]

Сообщение от Kvarz

Праздничный оплачивается в двойном размере.

Наши админы поседели за несколько часов.

у нас максимум отгул
я ещё так быстро сеть не ложил

[Greep]

Сообщение от Kvarz

Так что, данных на зараженных больше не видать?

Или оно только имитирует шифрование?

Нужно смотреть. А я смогу только в понедельник.

[GAS]

Вот и у нас только отгул

[Bad Santa]

Вобщем вирус Петя сам по себе убог, а учитывая одновременность его активации это была спланированая атака. Он внедрялся заранее разными способами, через РАЗНЫЕ доверенные программы и уязвимости.
А сам примитивный вирус был ширмой более глубокой операции.

Если бы я был руководителем ИТ департамента, я бы сейчас реально очковал, набухался и поотключал бы сервера, и это правда.

1С? Каспер? клиент-банк банков дочек РФ? хз, хз...

[vics13]

Сообщение от Bad Santa

Вобщем вирус Петя сам по себе убог, а учитывая одновременность его активации это была спланированая атака. Он внедрялся заранее разными способами, через РАЗНЫЕ доверенные программы и уязвимости.
А сам примитивный вирус был ширмой более глубокой операции.

Если бы я был руководителем ИТ департамента, я бы сейчас реально очковал, набухался и поотключал бы сервера, и это правда.

1С? Каспер? клиент-банк банков дочек РФ? хз, хз...

Заборона.хелп і ще купа софта для обхода блокувань одноглазників.
Купа їх розвелось останнім часом.. І народ качав і ставив не роздумуючи.
ІМХО.

П.Н. У мене у двох моїх канторах тьху-тьху-тьху.
Усі серваки - бздя. Один тільки віндовий у віртуалці на кюнапі (прохі до ЄДЕБО). Але фіг з ним.

[Kvarz]

Трансгаз попал тоже.

Интересен комментарий Ккк.

[GAS]

Сообщение от vics13

Заборона.хелп і ще купа софта для обхода блокувань одноглазників.
Купа їх розвелось останнім часом.. І народ качав і ставив не роздумуючи.
ІМХО.

Почему тогда нет ни одного сообщения про атакованного юзера, а только крупные компании и организации? Не думаю, что в этом причина

[Kvarz]

Сообщение от Bad Santa

Вобщем вирус Петя сам по себе убог, а учитывая одновременность его активации это была спланированая атака. Он внедрялся заранее разными способами, через РАЗНЫЕ доверенные программы и уязвимости.
А сам примитивный вирус был ширмой более глубокой операции.

Если бы я был руководителем ИТ департамента, я бы сейчас реально очковал, набухался и поотключал бы сервера, и это правда.

1С? Каспер? клиент-банк банков дочек РФ? хз, хз...

Так что, заявление Геращенко имеет основу?

[Kvarz]

Сообщение от GAS

Почему тогда нет ни одного сообщения про атакованного юзера, а только крупные компании и организации? Не думаю, что в этом причина

Кстати да, нет ни одного заявления от юзверей. Обычно обкатка идет с мелочи.

[Bad Santa]

атака только у нас . таких масштабов у других стран нет, хотя везде тоже майкрософт на серваках и такие же настройки апдейтов и правил безопасности (network, ACL //etc)

IMHO: Атака 99,99% идёт через доверенные программы рф.

[Kvarz]

Вот вам и Путин виноват, в том что кошка бросила котят.

Гас, кляни Путина, за просранный праздничный.

[volant]

А что там с эдебо? Работает?

Отправлено с моего SM-N9005 через Tapatalk

[vics13]

Сообщение от GAS

Почему тогда нет ни одного сообщения про атакованного юзера, а только крупные компании и организации? Не думаю, что в этом причина

Як варіант. Знайомі "кампутєрщікі" дзвонили шо є народ постраждалий. Сам не зустрічав ще. А великі компанії - і розголос гучний. Кому цікаве якесь колишнє райпо у нашому місті чи лавка на 3 компа?

[vics13]

Сообщение от volant

А что там с эдебо? Работает?

Отправлено с моего SM-N9005 через Tapatalk

Сервери свої вони вимкнули.

[andreybelov]

Дома компы фурычат как ни в чем не бывало.

[Bad Santa]

надо шерстить списки установленных программ с заражённых ПК после восстановления файловой системы, лучше серваков, программ и сервисов там как правило не много и исключается фактор лазанья юзера по сайтам/флешки/диски/ручной ввод кода на ассемблере

[Hacker]

Сообщение от andreybelov

Дома компы фурычат как ни в чем не бывало.

та кому мы нужны, простые смертные юзверы пк

[Turok]

Кто то крепкого орешка пересмотрел (4 часть), было бы ето завтра, эпичненько получилось а так фигня(((
ЗЫ наша шарага (масло жир комбинат) тоже лягла .

[GAS]

Сообщение от Kvarz

Вот вам и Путин виноват, в том что кошка бросила котят.

Гас, кляни Путина, за просранный праздничный.

Не поверите, но ещё сегодня днём, когда у нас в корпоративном чате появилась инфа про атаки, я раньше заявления Геращенко спросил (цитата): "Шо, опять Путин?"

Сообщение от vics13

Як варіант. Знайомі "кампутєрщікі" дзвонили шо є народ постраждалий. Сам не зустрічав ще. А великі компанії - і розголос гучний. Кому цікаве якесь колишнє райпо у нашому місті чи лавка на 3 компа?

Не скажите, с майским шифровальщиком на форумах было много сообщений об атаке на домашние компы, сейчас пока ни одного не встретил.