Эпидемия вируса-шифровальщика WannaCry

[vpf]

http://www.bbc.com/r...n/news-39909763

В последнее время создатели вредоносных программ встраивают в них специальный код проверки - не является ли машина, в которую они попали, виртуальной. Если да, то вирус не активируется, чтобы не быть уничтоженным.

Интересное предположение.

Мои сервера Windows как раз виртуальные.

[вантох]

и всякой электроники типа роутеров, ip-камерах, медиаприставках и т.д. так вот, эти устройства зачастую заражены вирусами

Интересно а Никон миновала чаша сия?

[Elisha ben Baz]

От это Вы отожгли. Хотя бы потому, что OS X и iOS ВНЕЗАПНО являются разными операционными системами.

Кто ломает IOS ломанет и OS X. иПоны тоже мифологически не ломаемы

[Олег Н]

Кто ломает IOS ломанет и OS X. иПоны тоже мифологически не ломаемы

Да, очень увлекательное это занятие писать вирусы и антивирусы. А главное - очень прибыльное!

[Rimlyanin]

Сайт Сбербанка как работал,так и работает

ну так на хостинге и в процессинговом центре не винда же используется

[Rimlyanin]

В последнее время создатели вредоносных программ встраивают в них специальный код проверки - не является ли машина, в которую они попали, виртуальной. Если да, то вирус не активируется, чтобы не быть уничтоженным.

Интересное предположение.

Мои сервера Windows как раз виртуальные.

Это обычная описка журналиста. Речь идет о виртуальной эмуляции компа для исследования работы кода. Своего рода "песочница"/"карантин".

[vpf]

Эпидемия продолжается.

Вирус модифицируют, отслеживая ситуацию.



Так вот, много в интернете и даже по ТВ говорили про нерадивых админов, которые, дескать не удосуживаются обновить свои системы.

Что дыру закрыли ещё в марте.

Так вот всё обстоит немного не так

Буквально вчера поставил последние обновления безопасности на одном из старых серверов MS.

А сегодня коллеги из головного офиса сообщают, что у них все обновления устанавливаются централизовано, но при проверке на наличие патча по этой проблеме - он не обнаруживается в системах.

Пришлось скачивать и устанавливать его вручную.



Проверяю на сервере, на котором буквально вчера установил все последние обновления безопасности - нет патча

Скачал, установил вручную - патч обнаруживается.



Так что проверяйте наличие патча на своих системах.



Проверяем в командной строке

Код: Выделить всё

wmic qfe list | findstr хххххххх

где хххххххх - это номер соответствующего патча под вашу версию ОС (смотреть и скачивать на сайте MS).

[Meridian]

Проверяем в командной строке

Код: Выделить всё

wmic qfe list | findstr хххххххх

где хххххххх - это номер соответствующего патча под вашу версию ОС (смотреть и скачивать на сайте MS).

Тут есть небольшая тонкость - исправление может прийти как через специальный апдейт, выпущенный

Microsoft'ом, так и через ежемесячный rollup package. У них разные kb...



Смотрим здесь.



Например, для Windows 7

KB4012212 - отдельный пакет

KB4012215 - месячное обновление безопасности



Когда сегодня утром я накатил все последние обновления через Windows Update, то в списке установленных не было ни KB4012212, ни KB4012215. И мне как-то непонятно, почему нет ничего. Возможно, я чего-то не понимаю



Поэтому плюнул, скачал и поставил KB4012212 (это номер пакета для Windows 7). И всем непрошаренным рекомендую не проверять, установлен тот или иной kb..., а просто поставить его. Повторно он не ставится - сситема горит, что пакет уже установлен. Ну и слава микрософту

[YuriR]

Проверяем в командной строке

wmic qfe list | findstr хххххххх





где хххххххх - это номер соответствующего патча под вашу версию ОС (смотреть и скачивать на сайте MS).

Проверил - не было. Поставил.

Где то у меня обновления вообще заблокированы. Может в Авасте...?

[Elisha ben Baz]

Да, очень увлекательное это занятие писать вирусы и антивирусы. А главное - очень прибыльное!

Я компьютеризирован примерно с 1987 года, это если не считать ЕС-ЭВМ и прочих с загадочными названиями.

За все это время ни разу ТТТ ни один вирус не сделал мне ничего плохого. Вообще один раз только полетели компы в бухгалтерии еще в Беларуси.

Причем вирус был занесен сувальщиками дисков с не лицензионным ПО.

Мне кажется страх перед вирус-атаками искусственно раздут. Если ты не шаришь в интернете в поисках порнухи или варезного ПО ничего с тобой не происходит.

Например я захочу в соц-сети, у меня десяток-полтора новостных сайтов известных агенств. П/О все лицензионное. Форумы, сайты по фото известные.

Спам - письма сразу удалю. Есть вероятность подцепить через послания друзей или служебную переписки конечно. Но до сих пор ни разу не пищало.