Цитата: qurvax от 28.06.2017 17:52:02Почти все правильно, кроме "разбегается по сети". Да, разбегается, но только по локальной. Юзает EthernalBlue и старый добрый PtH (aka.ms/pth для интересющихся). Данных о распространении через инет пока никаких нет. Есть одна теория, и та кривая.
И еще - после попадания загрузчика в MBR шифруется MFT, а не раздел целиком. Есть разница с точки зрения перспектив востановления. С ванакраем у него общего только EthernalBlue, так что завязывайте дезу гнать про ванакрай2.0.
Пусть модеры перенесут прицепом, куда там надо, а пока АС.
шифрует и файлы, какие успеет до перезагрузки/выключения бдительным юзером.
Распространялся как пожар - 10 минут и все хором выключили компы, но было поздно. У кого табличка, у кого MBR битый и часть файлов зашифрована.
Но были единичные компы, где не прошёл, хотя обновления на все накатывались централизовано.
Linux-оиды сначала ходили гоголями, а потом то работать могут, да и всем остальным линукс поставить... Загрустили
P.S. админы, перенесите в IT, я не знаю как.