Петр Алексеевич под псевдонимом Petya.A просит денег

Цитата: Podli от 28.06.2017 16:34:07https://glav.su/forum/2/153/messages/4457172/#message4457172
Здесь собрал информацию по вирусу - обсуждать можно в более профильной ветке.
АУ на усмотрение модераторов.

Цитата: Podli от 28.06.2017 16:34:07

 

Почти все правильно, кроме "разбегается по сети". Да, разбегается, но только по локальной. Юзает EthernalBlue и старый добрый PtH (aka.ms/pth для интересющихся). Данных о распространении через инет пока никаких нет. Есть одна теория, и та кривая.
И еще - после попадания загрузчика в MBR шифруется MFT, а не раздел целиком. Есть  разница с точки зрения перспектив востановления. С ванакраем у него общего только EthernalBlue, так что завязывайте дезу гнать про ванакрай2.0.
Пусть модеры перенесут прицепом, куда там надо, а пока АС.

• +0.76 / 5

Цитата: qurvax от 28.06.2017 17:52:02Почти все правильно, кроме "разбегается по сети". Да, разбегается, но только по локальной. Юзает EthernalBlue и старый добрый PtH (aka.ms/pth для интересющихся). Данных о распространении через инет пока никаких нет. Есть одна теория, и та кривая.
И еще - после попадания загрузчика в MBR шифруется MFT, а не раздел целиком. Есть  разница с точки зрения перспектив востановления. С ванакраем у него общего только EthernalBlue, так что завязывайте дезу гнать про ванакрай2.0.
Пусть модеры перенесут прицепом, куда там надо, а пока АС.

Цитата: qurvax от 28.06.2017 17:52:02

 

шифрует и файлы, какие успеет до перезагрузки/выключения бдительным юзером.
Распространялся как пожар - 10 минут и все хором выключили компы, но было поздно. У кого табличка, у кого MBR битый и часть файлов зашифрована.
Но были единичные компы, где не прошёл, хотя обновления на все накатывались централизовано.
Linux-оиды сначала ходили гоголями, а потом то работать могут, да и всем остальным линукс поставить... Загрустили
P.S. админы, перенесите в IT, я не знаю как.

• +0.31 / 5