>Он отметил, что необходимо делать резервные копии, своевременно обновлять операционную систему и не использовать ОС, которые не обновляются компаниями-производителями.

>В этом конкретном случае Microsoft выпустила обновление, закрывающее уязвимость, для старых операционных программ.

>«Использовать версии ОС более чем 10-летней давности, давно выведенные из-под защиты, - прямой путь к заражению», - передает его слова РИА «Новости».

>не нужно также открывать вложения в сообщениях электронной почты от незнакомых лиц, а в сети компании желательно установить решение класса «песочница»

>Также он отметил, что нужно включить опцию «Показывать расширения файлов» в настройках Windows.

>«Держитесь подальше от расширений файлов, таких как .exe, .vbs и .scr. Мошенники могут использовать несколько расширений, чтобы замаскировать вредоносный файл как видео, фото или документ (например, avi.exe или doc.scr)»

>Кроме того, в случае обнаружения подозрительного процесса нужно отключить устройство от интернета или Wi-Fi, чтобы остановить распространение вируса. Сачков также рекомендует никогда не платить выкуп.

>Тут скорее доигрались со старьём.

> Внешний хард дешевле.

>100 гб от мылару вообще-то бесплатны

> буду знать где моя инфа хранится и кто ее читает

>100 гб от мылару вообще-то бесплатны

>Представитель Solar Security заявил РБК, что компания видит атаку и в настоящий момент исследует образец вируса. «Сейчас мы не готовы делиться деталями, но зловред явно написан профессионалами. Пока нельзя исключать, что он представляет собой нечто более опасное, чем шифровальщик. Уже очевидно, что скорость его распространения беспрецедентно высокая», — сказал собеседник. По его словам, ущерб от вируса «огромен», он задел крупные организации в 40 странах мира, но точную оценку пока дать невозможно, поскольку возможности зловреда еще не до конца изучены и атака сейчас находится в развитии.

>............/´¯/)...............(\¯`\

>.........../...//....ЗДОХНИ..\\...\

>........../...//......ВИРУС.....\\...\

>...../´¯/..../´¯\.ЕБАНЫЙ../¯` \....\¯`\

>.././.../..../..../.|_......._|.\....\....\...\.\

>(.(....(....(..../..)..)…...(..(.\....)....)....).)

>.\................\/.../......\...\/................/

>..\.................. /.........\................../

>За что отвечает SMB протокол

> А откуда тот парниша понял что вирус ОСТАНОВИТСЯ а не удалит всё к хуям?

> Неужели он просто предположил...

>NSA

>Shadow Brockers

>Хотя регистрация веб-адреса, по-видимому, остановила распространение одного штамма вируса, это не значит, что с источником вымогательства покончено.

>Все файлы, которые были зашифрованы с помощью WannaCry, по-прежнему остаются "в заложниках".

>Эксперты также предупреждают о возможном появлении новых, более совершенных модификаций WannaCry.

>Этот вариант вируса вряд ли будет распространяться дальше, однако почти наверняка появятся его копии", - считает исследователь по кибербезопасности Трой Хант.

>"Мы остановили этот вирус, но придет еще один, и так просто мы его уже не остановим", - пишет MalwareTech.

>"Тут крутятся большие деньги, им [хакерам] нет причин останавливаться. Не так уж много усилий надо, чтобы изменить код и начать все заново", - добавляет "случайный герой".

> массово с рельс начали бы сходить поезда, электростанции бы массированно отключались а химзаводы начали сбрасывать отработанные стоки прямо в реки

>Или вообще шифровальщик мог действовать тайно, без палева и без шифрования содержимого рабочих столов

> В треде были зараженные

>с трудом подняли 20к$

>Потом идёшь сюда:

>Только потом не забудь обратно включить SMB иначе хуй

>сможеш папочки расшаривать.

>массово с рельс начали бы сходить поезда, электростанции бы массированно отключались а химзаводы начали сбрасывать отработанные стоки прямо в реки.

>Нахуй надо?

>Эксплойты слитые Shadow brokers

>Сканнер сети который они сами написали на C/Python

>Linux сервер

>Скрипт сканнера запускается на Linux сервере

>Вбивается определенный IP диапазон или целая страна

>Скрипт сканирует диапазон на открытый 445 порт

>В случае удачного обнаружения SMB сервиса, посылает эксплойт, вызывающий переполнение буфера

>эксплойт закачивает файл и запускает его.

>менты кликают на каждый порнобаннер который увидят

>Они что кликают на каждый порнобаннер который увидят, переходят по всем левым ссылкам, скачивают файлы со всяких сомнительных помоек?

>>Скрипт сканирует диапазон на открытый 445 порт

>то сразу же чекайте и 80 порт. И если он закрыт, то значит у вас локальная сеть на сервере

>А как же firewall?

>винда проста и удобна

>она работает из ко-ко-коробки

>поко-ко-компелируйте там себе идите

> А данные мои не будут пиздить?

> на линукс и мак

>Не обновляешь шиндовс

>Дебил

>Там походу теперь нет кнопки Contact us

> Сколько у макоси процентов юзеров от общего числа?

>пишут мол после регистрации домена, который был в теле вируса, распространение прекратилось.

>И если он закрыт, то значит у вас локальная сеть на сервере. Порт 80 это здоровый порт, его трогать не надо.

> Порнуху смотрю вконтакте,

>Во вторник выйду, попробую достать еще инсайдов.

> обстукивает порт 445

>http://thehackernews.com/2017/05/wannacry-ransomware-cyber-attack.html

>В Сетевом стэке Linux допущено изменять IP Header-ы исходящих пакетов. При сканировании их программа заменяет адрес на рандомный, поэтому настоящий адрес сканера никогда не фиксируется.

> так что тут у нас письмецо,

> ага jpg.exe - ФОТОЧКА

> а ну ка посмотрим что там

> FUUUUUUUUUUUUUUUUUUUUUUUUUU

> вторая волна вируса понеслась

>майнить битки

>на CPU

> в 2017 году

>Вышло бы больше

>жители путем референдума сделали свой выбор отсоединения

>Территориальные вопросы решаются на всеукраинском референдуме

>Пидоры

>чего так долго с анализом собирались?

>https://nakedsecurity.sophos.com/2016/02/22/worlds-biggest-linux-distro-infected-with-malware/