Эпидемия вируса-шифровальщика WannaCry

[bikephoto]

Да, кстати, я вообще-то работаю в ИТ-сфере, а Вы?

Сочувствую лол



Потрясающий аргумент.



Куча админов тоже. И результат мы знаем.



Так что надувание щёк и крики что-де кто-то там где-то работает ниразу не аргумент.



Я в ойти не работаю но 445 закрыт, смб отключен

[Janvar]

Из блога Microsoft

[YuriR]

Может прочитаете о том, что это и для чего, и будете знать как оно подходит для этой ситуации:

Странно Вы отвечаете. Сначала пишите "Надеюсь, что такое CureIT от Dr.Web не надо рассказывать?", а когда говорю надо, предлагаете разобраться самому. Если написал надо - значит не разобрался. По написаному выходит, что это типа Аваста, только с очень урезанным функционалом. Но я не компьютерщик, может чего-то недопонял, в чем там фишка... Если только в бесплатности, то не слишком интересно.

[Олег Н]

Что там в различных ведомствах нашей необъятной страны творится - это великая тайна

Им признаваться в таких делах резона нет

Но сомневаться, что вирус был и есть - это уж слишком

Почитайте обсуждения в среде айтишников на специализированных ресурсах.

Там всё подробно изложено, во времени, кол-ве заражённых компов и версий вируса, включая блоки кода.

Да, Бог его знает, был, или не был. Я сужу по тому, что банки и другие учреждения как работали, так и работают, форум наш тоже работает и ни у кого из форумчан ничего с компами не случилось.

Ну, а шумиха вся эта больше направлена на запугивание обывателей. Надо всех держать в страхе и делать на этом бабло. Очень выгодный бизнес! Думаю, продажи антивирусов теперь опять должны пойти резко в гору.

Совсем недавно слушал беседу с представителем фирмы Касперского по радио. Он убеждал, что антивирусы теперь стали не эффективны, что они разработали какую-то новую комплексную систему защиты, которую и предлагают. Правда, стоит эта система столько, что далеко не каждому предприятию по карману. На это представитель заметил, что предприятие должно думать на 5 - 10 лет вперёд и с учётом этого попытаться оценить свои возможные убытки. Короче, лучше продать половину предприятия, но обязательно купить новую систему защиты от Касперского!

В качестве примеров приводил, как от атак через сеть может пострадать технологическое оборудование предприятий (доменные печи и мн. др.). Это вызвало у меня недоумение. Неужели технологическое оборудование тоже подключено к интернету? А самое главное, неужели кто-то управляет ответственным технологическим оборудованием через W-s? Насколько мне известно, у всех моих заказчиков технологическое оборудование работает только под управлением ОС QNX. Никакими W-s там никогда и близко не воняло! W-s - это ОС для офисов, домохозяек и всякой развлекухи. Кто-нибудь может представить себе чтобы при помощи W-s управляли атомными реакторами, наземным, воздушным, космическим транспортом т.п.?

[LcL]

Да, Бог его знает, был, или не был. Я сужу по тому, что банки и другие учреждения как работали, так и работают, форум наш тоже работает и ни у кого из форумчан ничего с компами не случилось.

...

Был. Антивирусы, как и антибиотики/противовирусные медицинские препараты не эффективны от НОВЫХ вирусов и бактерий (если проводить параллели с медициной - устойчивые к распространенным антибиотикам штаммы), но кроме новых вирусов есть куча старых - без антивирусов все вымрут от старых )



Учреждения работают, потому что очень много сделано в свере информационной безопасности страны в последнее десятилетие. У банков, например, в ЦБ в прошлом году появился центр реагирования на компьютерные атаки FinCERT ЦБ. В прошлом году актуализирована Доктрина информационной безопасности и т.д. и т.п.

[Barns]

Был. Антивирусы, как и антибиотики/противовирусные медицинские препараты не эффективны от НОВЫХ вирусов и бактерий (если проводить параллели с медициной - устойчивые к распространенным антибиотикам штаммы), но кроме новых вирусов есть куча старых - без антивирусов все вымрут от старых )



Учреждения работают, потому что очень много сделано в свере информационной безопасности страны в последнее десятилетие. У банков, например, в ЦБ в прошлом году появился центр реагирования на компьютерные атаки FinCERT ЦБ. В прошлом году актуализирована Доктрина информационной безопасности и т.д. и т.п.

Про финсерт хочется добавить, что они реально работают - регулярно высылают описания новых вирусов, при том не сильно более развернутое, чем у касперского и пр.

[Олег Н]

Был. Антивирусы, как и антибиотики/противовирусные медицинские препараты не эффективны от НОВЫХ вирусов и бактерий (если проводить параллели с медициной - устойчивые к распространенным антибиотикам штаммы), но кроме новых вирусов есть куча старых - без антивирусов все вымрут от старых )

Да я охотно верю, что был! Но, к сожалению, пока никого не встретил, кто бы сказал, что: - Да, у меня компьютер сдох! Впрочем, возможно, мой круг общения ограничен.

Я тоже придерживаюсь мнения, что сначала появляется вирус, а потом антивирус. Даже если обе эти программы пишет один и тот же человек, то ему сначала надо запустить вирус, чтобы он произвёл какой-то эффект в сети, а потом выпустить антивирус. Иначе денег не заработать. Поэтому никогда 100%-ой защиты не будет.

Да, эта вирусология очень выгодный бизнес!

Насчёт аналогии с медициной - согласен. Там очень выгодно, чтобы люди умирали не сразу, но постоянно болели. Как я только перестал пользоваться услугами врачей и аптек, сразу же перестал болеть. Надо напрочь исключить всякие таблетки, пересмотреть свой рацион питания и вести здоровый образ жизни. В аптеке необходимо приобрести только один препарат: клизму. И тогда Вы забудете обо всех новых и старых вирусах и бактериях.

[vpf]

Да, Бог его знает, был, или не был. Я сужу по тому, что банки и другие учреждения как работали, так и работают, форум наш тоже работает и ни у кого из форумчан ничего с компами не случилось.

Ну, а шумиха вся эта больше направлена на запугивание обывателей. Надо всех держать в страхе и делать на этом бабло. Очень выгодный бизнес! Думаю, продажи антивирусов теперь опять должны пойти резко в гору.

Совсем недавно слушал беседу с представителем фирмы Касперского по радио. Он убеждал, что антивирусы теперь стали не эффективны, что они разработали какую-то новую комплексную систему защиты, которую и предлагают. Правда, стоит эта система столько, что далеко не каждому предприятию по карману. На это представитель заметил, что предприятие должно думать на 5 - 10 лет вперёд и с учётом этого попытаться оценить свои возможные убытки. Короче, лучше продать половину предприятия, но обязательно купить новую систему защиты от Касперского!

В качестве примеров приводил, как от атак через сеть может пострадать технологическое оборудование предприятий (доменные печи и мн. др.). Это вызвало у меня недоумение. Неужели технологическое оборудование тоже подключено к интернету? А самое главное, неужели кто-то управляет ответственным технологическим оборудованием через W-s? Насколько мне известно, у всех моих заказчиков технологическое оборудование работает только под управлением ОС QNX. Никакими W-s там никогда и близко не воняло! W-s - это ОС для офисов, домохозяек и всякой развлекухи. Кто-нибудь может представить себе чтобы при помощи W-s управляли атомными реакторами, наземным, воздушным, космическим транспортом т.п.?

Сервер форума и основные сервера организаций и бизнеса, смотрящие в интернет, работают не на Windows.



То, о чём говорят Касперские - это, наверное, не антивирус, а аппаратный файрвол.



И да, промышленным оборудованием управляли и под Windows.

А банкоматами что управляет?

[Meridian]

Мне кажется, что дуализм "вирус-антивирус" постепенно отходит на второй план и уступает место новому поколению зловредов - шифровальщиков. Последние могут совсем не обладать свойствами вируса (закрепление в операционной системе и размножение). То есть юзер (не)случайно нажал на вложение в письме и получил тихо работающий скрипт/процесс в системе, шифрующий данные. С точки зрения операционной системы такие действия сложно отличить от обычных действий пользователя.



При такой модели распространения антивирус с его обширными сигнатурными базами и стандартным поведенческим анализом становится (практически) бесполезным. Сигнатуру зловреда можно делать индивидуальной в каждом письме. А хороших поведенческих моделей еще вроде бы не создали. Лично мне приходит в голову контроль модификаций файлов в единицу времени.



Конечно, такая реальность мне не нравится. Раньше было - заплати за антивирус и сиди на попе ровно. Сейчас - держи ухо востро при чтении каждого письма

[LcL]

... С точки зрения операционной системы такие действия сложно отличить от обычных действий пользователя.

...

Довольно просто отличить. Пример - AVG Free (бесплатная версия) недавно поругался на мой скрипт автобэкапа фото как на ПО с подозрительной активностью )