Эпидемия вируса-шифровальщика WannaCry

[propil]

Проблема в том что вирус шифрует ВСЕ доступные по сети данные, т.е. и архивы тоже. Если конечно вы не делаете бэкапы вручную и после этого отключаетесь от хранилища физически. Но даже в этой ситуации нет гарантии что заражение не произойдёт в момент архивации, т.е. при доступности(для шифрования) хранилища данных.

Именно так - "... делаете бэкапы вручную и после этого отключаетесь от хранилища физически."

А для того, чтобы зашифровать в момент архивации - вирусу нужны немалые вычислительные ресурсы.

Мозг админу на что даден?

[Rimlyanin]

вирус использует один из многих "чёрных ходов" для спецслужб, не даром в новостях фигурирует АНБ

НЕ думаю что сделали эту дырку специально для АНБ и прочих. Скорее они про неё знали, использовали, а потом у них стырыли инструкции по применению. И опубликовали.

Эта дырень в безопасности(далеко не последняя) волочится аж с Windows XP и сохранилась до Windows 10 !!!

то что эта дыра присутствует во всей линейке windows от XP до десятки, отрицать может только клинический ... фотограф.

А может даже и в win2k эта же дырка есть, просто винтукей уже давно никто не использует. А может и раннее, в более ранних версиях NT. А win2K / WinXP / Vista / 7 / 8 / 10 - это все продолжения NT линейки. А огромные куски кода просто переносятся в новые версии, и их никто на нового не переписывает.

[Rimlyanin]

Уже выпущена версия с отключенным kill switch. Второй абзац https://habrahabr.ru/company/pentestit/blog/328606/

[evd]

Уже выпущена версия с отключенным kill switch. Второй абзац https://habrahabr.ru/company/pentestit/blog/328606/

https://habrahabr.ru/company/pentestit/blog/328606/

"Шифрует файлы следующих расширений:

.doc, .docx, .xls, .xlsx, .ppt, .pptx, .pst, .ost, .msg, .eml, .vsd, .vsdx, .txt, .csv, .rtf, .123, .wks, .wk1, .pdf, .dwg, .onetoc2, .snt, .jpeg, .jpg, .docb, .docm, .dot, .dotm, .dotx, .xlsm, .xlsb, .xlw, .xlt, .xlm, .xlc, .xltx, .xltm, .pptm, .pot, .pps, .ppsm, .ppsx, .ppam, .potx, .potm, .edb, .hwp, .602, .sxi, .sti, .sldx, .sldm, .sldm, .vdi, .vmdk, .vmx, .gpg, .aes, .ARC, .PAQ, .bz2, .tbk, .bak, .tar, .tgz, .gz, .7z, .rar, .zip, .backup, .iso, .vcd, .bmp, .png, .gif, .raw, .cgm, .tif, .tiff, .nef, .psd, .ai, .svg, .djvu, .m4u, .m3u, .mid, .wma, .flv, .3g2, .mkv, .3gp, .mp4, .mov, .avi, .asf, .mpeg, .vob, .mpg, .wmv, .fla, .swf, .wav, .mp3, .sh, .class, .jar, .java, .rb, .asp, .php, .jsp, .brd, .sch, .dch, .dip, .pl, .vb, .vbs, .ps1, .bat, .cmd, .js, .asm, .h, .pas, .cpp, .c, .cs, .suo, .sln, .ldf, .mdf, .ibd, .myi, .myd, .frm, .odb, .dbf, .db, .mdb, .accdb, .sql, .sqlitedb, .sqlite3, .asc, .lay6, .lay, .mml, .sxm, .otg, .odg, .uop, .std, .sxd, .otp, .odp, .wb2, .slk, .dif, .stc, .sxc, .ots, .ods, .3dm, .max, .3ds, .uot, .stw, .sxw, .ott, .odt, .pem, .p12, .csr, .crt, .key, .pfx, .der"



- .nef (Nikon) шифрует, а .crw, .cr2 (Canon) не шифрует.

Всё встало на свои места...

[vpf]

- .nef (Nikon) шифрует, а .crw, .cr2 (Canon) не шифрует.

Всё встало на свои места...

Или кто-то кого-то решил скомпрометировать

[Janvar]

Давно уже на Мак не нарадуюсь

вам понравилось 10-ки ваши по 2 часа обновлять на прошлой неделе?



мне нет .. а как маме объяснить что не надо 2 суток комп выключать, а то он просто будет на помойке?

а ей ровно 80 лет



а данные все на выносных дисках и НЕ подключены, да ещё дважды дублировано

_________

на системном только временные рабочие библиотеки (базы) фото/видео (лайтрум, фото, премьер..) ... да другая помойка



да и переустановка программ на маке с нуля - это просто как забава

Сижу на десятке, ничего не обновлял ни два часа, ни к слову сказать вообще никаких действий не предпринимал. Если бы не раздули в СМИ - даже и не узнал бы о какой-то угрозе. А маководы снова радуются победе над вымышленным врагом..

[YuriR]

Надеюсь, что такое CureIT от Dr.Web не надо рассказывать?

А чем это лучше Аваста?

[Rimlyanin]

чем это лучше Аваста?

Может прочитаете о том, что это и для чего, и будете знать как оно подходит для этой ситуации:

Кто-то же должен сказать, что комп заразился и пора откатываться!

маководы снова радуются победе над вымышленным врагом..

Да просто маководы и линукс тут в качестве неуловимых джо, их никто не ловит, с их %% использования они вирусописателям не интересны.

А тем что скажет что под опен-сорц линукс вирусов нет, и что там код "проверяется кучей глаз", я оставлю пару ссылок:

Bashdoor

Heartbleed

[lesnoybrodyaga]

[member="evd"],

- .nef (Nikon) шифрует, а .crw, .cr2 (Canon) не шифрует.

Всё встало на свои места...

ваша версия звучит более зраво, чем версия [member="bah_denis"],

Сижу на десятке, ничего не обновлял ни два часа, ни к слову сказать вообще никаких действий не предпринимал.

Десятка сама обновляет когда надо. Максимум что вы можете, это отложить обновление на какое-то небольшое время.

[lesnoybrodyaga]

Похоже, что как раз постарались наши северокорейские друзья, а не желающий зла Россиюшке Запад

Создателями вируса-вымогателя WannaCry, атаковавшего в последние дни тысячи компьютеров в 150 странах мира, могут быть хакеры из северокорейской кибергруппировки Lazarus, предположительно ответственная за кражу $81 млн из ЦБ Бангладеш в феврале 2016 года и за атаку на кинокомпанию Sony Pictures Entertainment в 2014 году. Об этом написал на своей странице в Facebook главный антивирусный эксперт «Лаборатории Касперского» Александр Гостев. По словам аналитика, код, который был обнаружен в WannaCry совпадает с кодом из троянских вирусов, которые применяли Lazarus ранее. «Вы ведь помните еще наших северокорейских грабителей банков через SWIFT и ломателей Sony Pictures? Да, тех самых Lazarus, о которых мы так много (слышали) в последнее время. Детектив закручивается все сильней и теперь один и тот же код обнаружен в #WannaCry и в троянцах от Lazarus. <...> Боюсь что после такого — Северную Корею в Интернете мы больше не увидим», — отметил Гостев.





http://www.rbc.ru/te...72704?from=main