Большой передел мира

Цитата: pps от 13.05.2017 14:19:22Вы знаете, вот буквально полчаса назад приехал от наших оперативных. Они сидят в одном здании с МЧС-овцами. Слава богу что у нас сетки разные, приехал, убедился что у нас обновления стоят и каспер шуршит. А вот "соседям" грустно, очень грустно. Началось часов в 12 по Москве сегодня. Соответственно вся эта шняга ползает по сетке МЧС, а она у них по идее отвязана от интернета и начинается от уровня дежурного в поселке заканчивая НЦУКС-ом в Москве.
Фоточку с экрана, уж извините, выкладывать не буду.
Так что немного зная что и как могу сказать что это к сожалению не вбросы.

Цитата: Magic Spirit от 13.05.2017 12:44:29США готовы помочь в борьбе с вирусом WannaCry

США готовы помочь в борьбе с вирусом WannaCryМинистерство внутренней безопасности США предложило зарубежным партнерам Вашингтона помощь в борьбе с вирусом WannaCry.

Министерство внутренней безопасности США высказало готовность помочь в борьбе с распространением компьютерного вируса WannaCry как иностранным партнерам США, так и американским организациям, говорится в официальном заявлении ведомства, пишет Хроника.инфо со ссылкой на Телеграф.

"Мы активно обмениваемся информацией, связанной с этим событием, и готовы оказывать техническую поддержку и помощь, если это необходимо, нашим партнерам, как в Соединенных Штатах, так и на международном уровне. В министерстве работают профессионалы в области кибербезопасности, которые могут предоставить экспертные знания и поддержку критически важным объектам инфраструктуры", - отмечается в документе.

Кроме этого, в министерстве посоветовали американским гражданам во избежание заражения компьютеров WannaCry обновить программное обеспечение, не открывать незнакомые файлы и ссылки в сообщениях, пришедших по электронной почте, и выполнять резервное копирование файлов.

В министерстве также упомянули, что еще в марте компания Microsoft выпустила программу, которая в случае установки позволит убрать ту уязвимость компьютера, которая дает возможность вирусу WannaCry "заражать" его.

.
Ссылка

Цитата: rusyes от 13.05.2017 11:23:21Думаю не обязательно)..
офф..
поясню, сегодня после новостей с БПМ про вирусные атаки.. буквально через пол-часа.. из детской раздалось..- Пааааааааапа!.. я еп.. поперхнуся утренним кофе..- Он! Вирус-клятый.. тот то по новостям в компе у дочи)
в самом компе стоял антивирус 360total.. в общем он его "прогавил"..
Пришлось срочно устанавливать Каспера, при этом заставка вируса на весь экран выскакивает каждые две-три секунды...
итог.. Касперский в течении 2 часов (вместе с установкой) и пережевыванием всякой конфликтующей хрени (вроде антивируса 360), успешно прожувал и этот злой вирус)
потери.. все фото, видео и муз.файлы дочи, уничтожены. Винда жива и здорова.

Цитата: Andrew Carleet от 13.05.2017 14:45:22Вообще-то, нужен комплекс.
Спам фильтр и аппаратный файервол на входе в корпоративную сеть, антивирус с файерволом на каждой машине, регулярный бэкап (чтобы не платить вымогателям, в том числе) и... образованные пользователи. У нас в конторе случается примерно одна атака за два года. Каждый раз началом служит пользователь, открывший любопытное вложение. Обычно это финансисты и отдел кадров и их тяжело винить - обрабатывая несколько сотен счетов в день немудрено открыть invoice.pdf пришедший с непонятного адреса

Цитата: Pepenec от 13.05.2017 16:23:34Скачал вирусов себе на линух.

Распаковал.

Поставил под root.

Не завелись. Два часа гуглил, оказалось, вместо /usr/local/bin вирусы стали в папку /usr/bin на которую у юзера malware нет прав на запись, поэтому вирус не может создать файл процесса. Нашел на китайском сайте патченый .configure и .make, пересобрал, переустановил.

Вирус заявил, что ему необходима библиотека cmalw-lib-2.0. Оказалось cmalw-lib-2.0 идет под CentOS, а под убунту ее не было. Гуглил два часа, нашел инструкцию как собрать .deb пакет либы из исходников. Собрал, поставил, вирус радостно запустился, пискнул в спикер и сделал core dump.

Час чтения syslog показал, что вирус думал, что у меня ext4 и вызывал ее api для шифрования диска. В btrfs это api deprecated поэтому линукс, заметив это непотребство, перевел раздел в рид-онли.

В сердцах открыл исходники вируса, grep'нул bitcoin кошелек, отправил туда $5 из жалости и пошел спать.