298 replies to this topic

[Zachariasz]

Да и ЧАЭС там:

Чёрт!!! Там же задвижками в реакторном цеху управляет машина на виндвоз!!!

[Cr-z]

Черкасский эпицентр глюканул.

по всей стране 

[Kyiv]

 
Вирус Petya.A   

Это надо полагать Петр Алексеевич? :)))Пошел бесчинствовать по киберпространству.
ЗЫ. Уже по всему миру разлетелось

[Serge]

А с Порнохаба оно не распространяется ? Переживаю за Шляпу... 

[Kwon]

У багатьох крамничках термінали на працюють. Запоріжжя.

Добре, що з/п через тиждень, гадаю вирішать питання банки!

[Ma$ter_x]

Как такое возможно? Разве что, обновы (Медки, 1-С и т.д.) какие-то на автомате заходили...  

 

Если комп включен и подключен к сети с выходом в инет то можно пошустрить сполна.

ps по ходу на бывшей работе тож самое,    строй компания.

[Cr-z]

Заехал на НП, инета нет, отделение бухает на улице

оно бухает ещё с 14.00

[rvgu]

Нужно просто делать бэкап периодически. Я же так понимаю восстановление образа жесткого спасает 100 процентов

Был на интайме - вечером все работали

[Ignac]

оно бухает ещё с 14.00

У нас к часу дня, еще курили.

[Cr-z]

Абы предыдущий вирус Витя не вернулся 

     

[rvgu]

Интересно откуда... Атака. Я представляю если бы это глобально было... По всем странам

[klymets1]

Не переходите по подозрительным ссылкам и не принимайте ничего от неизвестный вам лиц. И будет все гуд.

[Serge]

Знакомые пишут, что если снять зашифрованный диск и подключить его вторым к другой машине, то разделы D:, E: и так далее видны и файлы на них тоже на месте. Зашифрован только C:

[Dmitry76]

Нужно просто делать бэкап периодически. Я же так понимаю восстановление образа жесткого спасает 100 процентов

Был на интайме - вечером все работали

У IT-шников есть такая полушутка: "Состояние бекапа неизвестно, пока не будет попытки из него что-либо восстановить" Называется оно бэкап Шредингера. :-)

Так вот, одно дело, если у нас есть снапшот (отпечаток состояния файловой системы, хранящийся в трех разных местах, то есть не просто список конфигов, а низкоуровневое посекторное состояние) и этот снапшот делается каждую ночь, то тогда восстановление займет 20-30 минут. А если грубо, говоря, у нас есть unzip.zip.    То увы, такой бекап может только затянуть время востановления и лучше бы его не было вовсе.

Знакомые пишут, что если снять зашифрованный диск и подключить его вторым к другой машине, то разделы D:, E: и так далее видны и файлы на них тоже на месте. Зашифрован только C:

Если зашифровался только MBR (master boot record), то да, прямо на ходу хоть к линуксу подцепить. Но если протупили, перезагрузились и файло в результате зашифровалось по всей файловой системе, то ничего не поможет, не зная ключа дещифрования.

 

"сети свирепствует новая модификация Petya. Пока что известно, что «Новый Petya» шифрует MBR загрузочный сектор диска и заменяет его своим собственным, что является «новинкой» в мире Ransomware, егу друг #Misha (название из Интернета) который прибывает чуть позже, шифрует уже все файлы на диске (не всегда)."

[vigors]

По факту.
1. Уязвимы ВСЕ OS Windows, включая 10-ку с последними обновлениями
2. Распространяется молниеносно по сети, явно эксплуатируя SMB уязвимость.
3. Антивирусные компании решений пока не предоставили (NOD, Symantec, Fortinet), есть подтвержденные (лично) заражения ПК с решениями от данных компаний. Некоторые публичные ресурсы этих компаний — вообще лежат, например fortiguard.com.
4. Действительно шифрует MBR, GPT вроде бы не трогает. Оставляет на локальных дисках файл readme с текстом, аналогичном выводимому при загрузке. Несистемные диски (в т.ч. сетевые) — НЕ шифрует.
5. При перезагрузке выводит имитацию checkdisk.

[Serge]

файло в результате зашифровалось по всей файловой системе, то ничего не поможет, не зная ключа дещифрования

Это вряд ли. Сколько времени займёт шифрование современного диска 3-5 террабайт ?

[Ma$ter_x]

Это вряд ли. Сколько времени займёт шифрование современного диска 3-5 террабайт ?

 

А там хитрая система, не путать с архивированием файлов которое может идти сутками...

[Dmitry76]

Это вряд ли. Сколько времени займёт шифрование современного диска 3-5 террабайт ?

Насколько мне известно, шифруются не файлы по отдельности, а целиком том (раздел) и чтобы сломать его целостность достаточно там-сям пофишровать кусками саму структуру NTFS. Это может занять не так много времени, учитывая, что обыватель думает, что идет проверка диска :-)

 

Запустили бота, который показывает оплаты на биткоин кошелек вымогателей:

https://twitter.com/petya_payments

[Ma$ter_x]

Была на одном компе подобная фигня ~300Гб данных (при том мелких файлов) зафигачило так быстро что никто и не заметил (пришло по мылу). В том случае расшифоровать так и не удалось (а делалось все).

Edited by Ma$ter_x, 27 June 2017 - 21:31.

[Serge]

На гиктаймс расшифровщик выложили. Три удара в бубен - и комп снова работает )

ЗЫ Продам недорого любимую систему, устойчивую ко всем современным вирусам (*достаёт с полки диск с OS/2 Warp + Win32's*) )))))))))

[memphis]

На гиктаймс расшифровщик выложили. Три удара в бубен - и комп снова работает )

да ну, пруф?

[Serge]

https://geektimes.ru/post/274104/

[Dmitry76]

Как и предполагал:

 

"В тех компах что нам сегодня привезли — MeDOC используется.
В mbr баннер, но то ерунда. MFT частично шифрована на всех дисках, по остаткам MFT собираю файловую — файлы тоже часть зашифрована (почти все doc, xls, pdf), часть нет (чудом одна база 1С 7.7 DBF), jpg."

 

MFT - Master File Table, там  хранится информация о том, что лежит на диске C/D/E, сколько занимает, признаки и т.п.

 

И еще один вопрос на повестке дня: админы-рукожопы, не обновляют ОС и не разделяют сети критического оборудования и компы бухгалтеров. Это понятно. Но производители антивирусов, имеющие многомилионные доходы и уверяющие, что ваш компьютер под надежной защитой, выходит они просто проходимцы?

[memphis]

если это https://geektimes.ru/post/274104/

 

смотрим на дату

 

11 апреля 2016 в 12:02

 

[Dmitry76]

https://geektimes.ru/post/274104/

Это вроде от старого Пети. :-) С новым не канает.

[memphis]

Dmitry76, таки да 

[Serge]

производители антивирусов, имеющие многомилионные доходы и уверяющие, что ваш компьютер под надежной защитой, выходит они просто проходимцы?

 

А это действительно так ?

 

Изначально криптовымогатель запрашивает у пользователя активацию UAC, маскируясь под легальные приложения.

 

Если да - то производители антивирусов тут ни при чём.

[Dmitry76]

На гиктаймс расшифровщик выложили. Три удара в бубен - и комп снова работает )

ЗЫ Продам недорого любимую систему, устойчивую ко всем современным вирусам (*достаёт с полки диск с OS/2 Warp + Win32's*) )))))))))

Ща модно так:

"Продам видеокарту Nvidia 1060. Криптовалюты не майнила. Играл в сапера."

[Serge]

Nvidia 1060. Криптовалюты не майнила

Точнее - продам шесть видеокарт 1060, сапёра не тянут )

[GORAN]

Это только ненька пострадала? Или мордор тоже?

[Dmitry76]

Это только ненька пострадала? Или мордор тоже?

В мордоре тоже, но несравнимо меньше. Рикошет, можно сказать.

[memphis]

уже грэйт британ жалуеццо, ииндия и спэйн...

[romach]

Касперского не зря забанили у нас) такой штат программеров сегодня показал результат)))

[memphis]

romach, Рома, ты аб чьом? 

[GORAN]

romach, Рома, ты аб чьом?

Скорее всего о том, что каспер не врятував/ не запобиг