Атака вируса Wanna Decryptor 2.0 - прямо сейчас

Сейчас идет массированная атака вируса Wanna Decryptor 2.0 рекомендую всем немедленно отключить удаленный доступ к своему компьютеру и службу совместного доступа к файлам папкам и принтерам и поставить обновление для своей системы:

https://technet.microsoft.com/ru-ru/.../ms17-010.aspx

Вирус хорошо распространяется:

https://forum.kasperskyclub.ru/index...=55543&page=65

Проверьте закрыты ли порты 445 и 139

https://4it.me/portscan

Из форума:

"Распространение вируса-вымогателя случайно приостановили благодаря регистрации бессмысленного доменного имени iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.

Специалист по безопасности, который ведет твиттер @MalwareTechBlog, обнаружил, что вирус зачем-то обращается к этому домену и решил зарегистрировать его, чтобы следить за активностью программы.

Как выяснилось потом, в коде вируса говорилось, что если обращение к этому домену успешно, то заражение следует прекратить; если нет, то продолжать. Сразу после регистрации домена, к нему пришли десятки тысяч запросов.

Как написал @MalwareTechBlog, когда он регистрировал домен, он не знал, что это приведет к замедлению распространения вируса.

Чтобы снова начать заражения, злоумышленникам достаточно изменить несколько строчек кода, где упоминается домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.

Вирус-вымогатель начал распространяться 12 мая. Он блокирует компьютер и требует 300 долларов за разблокировку. Десятки тысяч заражений зарегистрировали в 99 странах, в том числе в России, где жертвами стали «Мегафон», МВД и СК. В других странах пострадали телекоммуникационные компании, банки, консалтинговые фирмы. В Великобритании из строя вышли компьютеры системы здравоохранения.

Регистрация вышеупомянутого домена не помогла тем, кто уже был заражен, но дала время другим установить обновление Windows, после которого вирус не работает. "

Баг исправили. Вирус обновили. Распространение продолжается.

Ну что тут сказать. Пора поздравить ребят хакерюг с отменной победой, и поставить вин 95. :)

Я вот думаю сейчас поставлю ка я себе на диск еще Ubuntu и поработаю с неё, пока эта волна меня не зацепила.

Цитата:

---

Сообщение от RU2FB

RU2FB

---

А, для ХР обновления есть, я в пятницу только одно сообщение на форуме успел оставить и уехал, выключал ноут вроде ничего не заметил.

Были публикации в "Правде" за 1985 или 1988 год... точно уже не помню):
... Весь цивилизованный Мир атакован Вирусами через Интернет... заражены и рухнули системы коммуникаций в разных отраслях хозяйствования капиталистических стран... ну и так далее.
Не пострадала только Россия, Китай и некоторые слаборазвитые страны. Причина проста: в этих странах в те годы не было Интернета и вся Связь только из будки телефона-автомата.
Ну что ж, за Интернет- удовольствия придётся чем-то и платить...

ХРюша не поддерживается более, и плагина для неё нет. Увы. Но у меня вроде пока она жива, сам хочу узнать статистику - сколько компьютеров и с какой виндой полегло.

У меня даже такое предположение, что ХРюша будет наименее подвержена, ибо протокол этот совместного доступа там руками разрешить надо, а в более новых системах там для тупых всё настолько автоматизировано, что нужно только ткнуть и оно само заразу схавает.

Буду первый: пользователи GNU/Linux смотрят на ваши проблемы с улыбкой.

А сисадмины SOLARIS смеются над пользователями Linux, а чувиха с айфоном у зеркала ржот вообще над всеми. :)

Цитата:

---

Сообщение от RU2FB

ХРюша не поддерживается более, и плагина для неё нет. Увы. Но у меня вроде пока она жива, сам хочу узнать статистику - сколько компьютеров и с какой виндой полегло.

---

У нас две территории, на одной каспера больше года не обновляли, там никто не обслуживает. Стоит фаервол и фильтры запрещающие вредоносные расширения типа exe и т.д. Вроде все ок там под 100 чел.

На другой, где маэстро (я) полный АД, три сети, три домена, только что сатана залезет.
Уважаемы ТС, не могли бы Вы поделиться физикой проникновения, скоро 1800 (под столом уже накрыто), ничего делать не хочется, патчить и т.д. мож и не надо торопиться.

К счастью я сам с физикой проникновения пока не столкнулся, тфу тфу тфу, порты сразу проверил, у меня закрыты, читаю форумы. Пока не очень понятно, но судя по всему сперва подрывается кто-то один по почтовому вложению, потом вирус уже идет по протоколу совместного доступа к файлам папкам и принтерам по локалке используя дыру.

Там не примитивный exe во вложении, там скрипт запускается автоматически в почтовом вложении. И вот мне интересно, как работает этот скрипт, на каких мейлерах. Я уже давно не пользуюсь всякими Батами, Оутлуками. Просто браузером, Мозиллой на сервере mail.ru пяток почтовых ящиков смотрю, надеюсь там заразу быстрее прикончат, чем я тут буду об этом думать.

Цитата:

---

Сообщение от RU2FB

ХРюша не поддерживается более, и плагина для неё нет. Увы. Но у меня вроде пока она жива, сам хочу узнать статистику - сколько компьютеров и с какой виндой полегло.

---

Кто вас так дезинформировал. Для какой версии ХР нужна заплатка? Вот прямые ссылки
Windows XP SP3
Windows XP SP2 for x64

Мелкомягкие выпустили заплатки для всей линейки своих произведении от ХР до 10.

Цитата:

---

Сообщение от R3MAV

Кто вас так дезинформировал...

Мелкомягкие выпустили заплатки для всей линейки своих произведении от ХР до 10.

---

Не дезинформировали... Информировали. ХРюшу сняли с производства, систематических обновлений не планируется. Но в данном случае, видать, не поленились, хрюша до сих пор на 10% компьютеров стоит. За ссылку спасибо, пропатчился сразу!

Испугался. Создаю образ системы на двух своих ПК (если успею). А ссылка на заплатку для вин10 есть?

Цитата:

---

Сообщение от RW4LN

А ссылка на заплатку для вин10 есть?

---

Десятой винды аж 6 версий у вас какая?

Windows 10 for 32-bit
Windows 10 for x64
Windows 10 Version 1511 for 32-bit
Windows 10 Version 1511 for 64-bit
Windows 10 Version 1607 for 32-bit
Windows 10 Version 1607 for x64

Цитата:

---

Сообщение от R3MAV

Десятой винды аж 6 версий у вас какая?

---

вин10 про.

Цитата:

---

Сообщение от RW4LN

Испугался. Создаю образ системы на двух своих ПК (если успею). А ссылка на заплатку для вин10 есть?

---

Лучше важное держать на отдельном компе, у меня дома на ноуте антивируса вообще нет, 3 сериала и кажись все. На работе сложнее, жаль, что нет конкретного описания нападения на серверы МВД к примеру, я на сайте силового ведомства лет пять не был. Раньше кто лез на порнуху на работе, прямохонько переадресовывался к ним. Реакцию представьте.

У меня звоночек 10 мая был, все с бодуна, и все лежит. Но ситуация не с хакерами связана, у сервера сдох винт (не рэйд, бэккап) 1 Терабайт, чё там было не помню. На сервере в свою очередь еще штук 15 серверов крутиться, во блин с бодуна досталось. Поднялись, осмотрелись, потихоньку все запустили, не без потерь, логика пострадала отношений между подразделениями, к дню Мед. работника думаю восстановлю. Ибо если я что то делаю на работе, это значит что, что то сломалось.

p.s. знаете как народ относиться к обновлению от вируса, обновление занимает минуты 3 на каждом компе, вся комната встает и исчезает, я в свою очередь "я Вас не прогоняю", потом в коридоре с полчаса чего то обсуждают, иными словами как я захожу в комнату со словами "обновление", она остается пустой. Я к стати сам узнал только утром про атаки, дома только только инет налаживал МГТС 30 мб. безлим. 300р в мес., но после работы дома этим заниматься, короче все выходные кино и только кино.

В И-нете сижу в основном под Linux Mint 18, от греха подальше :) на диске есть еще Win7, но пользуюсь ей гораздо реже...

Фуфло все это . Кто Вас заставляет ставить W7-10 ? Что религия такая ? Почему не Ubuntu - и не будет не каких проблем , ну на худой конец XP но только правильной сборки и НЕ КАКИХ АНТИВИРУСОВ ....будет стоять антивирус- будут у Вас уязвимости всегда . У меня дома три компьютера . на двух XP на третьем Ubuntu и все это работает более трех лет ....не каких вирусов и баннеров и уязвимости нет.Брожу везде где захочется сутками напролет .

Цитата:

---

Сообщение от RM4Y

В И-нете сижу в основном под Linux Mint 18

---

Вы знаете я компьютерщик от слова Радио (что то понимаю и в сетях и в браузере и в НСД), я все таки физику проникновения хочу понять. Допустим сломали маил.ру и внедрили туда код, каждый посетивший этот сайт заразился и стал жертвой кода шифровальщика. В Сибири как раз все спали она не пострадала.
Не совсем ПОНЯТНО чего и кому надо бояться.

Цитата:

---

Сообщение от RM4Y

В И-нете сижу в основном под Linux Mint 18, от греха подальше :) на диске есть еще Win7, но пользуюсь ей гораздо реже...

---

Ну да даже ролики есть как установить
Linux Mint 18 https://www.youtube.com/results?sear...=Linux+Mint+18

Цитата:

---

Сообщение от R4FA

Фуфло все это . Кто Вас заставляет ставить W7-10 ? Что религия такая ? Почему не Ubuntu - и не будет не каких проблем , ну на худой конец XP но только правильной сборки и НЕ КАКИХ АНТИВИРУСОВ ....будет стоять антивирус- будут у Вас уязвимости всегда . У меня дома три компьютера . на двух XP на третьем Ubuntu и все это работает более трех лет ....не каких вирусов и баннеров и уязвимости нет.Брожу везде где захочется сутками напролет .

---

Только адекватно поймите, без намеков, у нас у системных администраторов (сейчас по другому) от работы крыша напрочь едет, пример иду после работы люк колодезный открыт, ограждения, так я вижу, но понимаю, что провалюсь когда уже почти поздно, задержка идет глаз видит, а мозг не распознает.
Так вот одно время порнопросторы посещал с 1800 и до вечера никаких антивирусов, все на подсознании, не та порнуха значит есть вирусы. А почему, а Вы смотрите (прошу прощения у женщин), так вот смотрите и не понимаете, а что это у нее, и вот когда Вы под вечер уже начинаете вьезжать, значит можно идти домой. Сейчас я сам все переделал вместо порно (с 2010 г.), прогулки по городу километров 5-10, после работы. Возраст тоже знать дает, покой нужен.

Я с подобным шифровальщиком сталкивался еще с год назад. Коллега скачал с письма.. и запустил. качественно шифрует. :(

Цитата:

---

Сообщение от SDRVPN

от работы крыша напрочь едет

---

не замечал за собой такого... Да и друзья-админы вроде как тоже адекватные люди. На здоровье не жалуются.

А 445-й и 135-139 порты не открывались с момента установки фряхи на сервер. Так что у нас тихо.

Цитата:

---

Сообщение от R4FA

ну на худой конец XP но только правильной сборки и НЕ КАКИХ АНТИВИРУСОВ ....будет стоять антивирус- будут у Вас уязвимости всегда

---

ну-ну... Хотите потестить? Могу по случаю что-нибудь прислать ядовитое. ;) Студенты носят всякое.
Самая главная уязвимость любой системы это прокладка между стулом и монитором. И на линукс можно словить тот же шифровальщик. Уметь надо только :)

Цитата:

---

Сообщение от R9AAA

Я с подобным шифровальщиком сталкивался еще с год назад. Коллега скачал с письма.. и запустил. качественно шифрует. :(


не замечал за собой такого... Да и друзья-админы вроде как тоже адекватные люди. На здоровье не жалуются.

А 445-й и 135-139 порты не открывались с момента установки фряхи на сервер. Так что у нас тихо.

ну-ну... Хотите потестить? Могу по случаю что-нибудь прислать ядовитое. ;) Студенты носят всякое.
Самая главная уязвимость любой системы это прокладка между стулом и монитором. И на линукс можно словить тот же шифровальщик. Уметь надо только :)

---

У админа страх должен за ним идти, он ничего бояться не должен ни в жизни ни на работе. Возможно у Вас интерпретация, т.е. Ваше сознание это Вы, а работа Вы на неё смотрите, у меня компиляция, я отключен от всего только работа.

Люди скиньте ссылку на патч на 7-ку, а то искать в лом, таймера очень не хватает.

Ну тогда закрыть порты в Win. Windows Worms Doors Cleaner v1.4.1 http://hotdownloads.ru/windows_worms_doors_cleaner - Эта прога дарит способность простым нажатием пяти кнопок отключить самые критические службы Windows Вложение 187461 вот еще полезные проги http://hotdownloads.ru/category/zash...ontrol_dostupa

Цитата:

---

Сообщение от R9AAA

И на линукс можно словить тот же шифровальщик. Уметь надо только :)

---

Вы в совершенстве освоили мастерство взаимоисключающих параграфов и операцию деления на ноль. Вредоносные программы не надо уметь ставить - это вообще не обсуждаемо. С 2004-го года только и слышны рассказы про скорую ужасную вирусную атаку на Linux. Ну и где она? Наверное как обычно, чтобы заразить систему надо сперва пересобрать ядро, пропатчить исходный код вируса, исправить баги и скомпилировать бинарь, а потом, если повезет, запустить, а если сильно повезет и размножить...
Если что, я реально цеплял заразу, которая искала машины с брошеными учетными записями типа test:test и ставила туда игровые боты контрстрайка. Злоумышленнику куда выгоднее захватить контроль над компьютерами под управлением Linux, нежели подсаживать туда вымогающую деньги пакость. Среди пользователей Linux квалификация по сей день много выше. Пользователи Windows в основной своей массе технически неграмотны - они самая легкая добыча вымогателей и строителей ботнетов, чему очень сильно способствует гомогенная структура. Windows систем по пальцам перечесть, а дистрибутивов Linux десятки. С разными версиями ядер, дополнительными мерами безопасности. Банально, но даже беспарольный доступ в Linux очень и очень неприветствуется, не говоря уже о работе под учеткой администратора и с выключеным UAC. И с MacOS ситуация не намного лучше.
С нетерпением жду действительно рабочий вирус под Linux.

Цитата:

---

Сообщение от UV7IQ

Буду первый: пользователи GNU/Linux смотрят на ваши проблемы с улыбкой.

---

Хотел бы взглянуть на улыбки пользователей пересаженных волевым решением мудрого руководства с привычных виндовс на GNU/Linux и т.п., например , на предприятии со штатом в 1500 сотрудников. На костыли под одинэс для линукс , онлайнкассы ,фискальные принтеры, формирование и передача отчетов в фискальные органы , отраслевые тонкие решения автоматизации предприятия и тд.
День пролетел быстро, за установкой MS17-010 на всe от win7 до win server2008R2/2016, слава богу пока случаев заражения не выявлено.

Цитата:

---

Сообщение от RY7K

Хотел бы взглянуть на улыбки пользователей пересаженных волевым решением мудрого руководства с привычных виндовс на GNU/Linux и т.п., например , на предприятии со штатом в 1500 сотрудников. На костыли под одинэс для линукс , онлайнкассы ,фискальные принтеры, формирование и передача отчетов в фискальные органы , отраслевые тонкие решения автоматизации предприятия и тд.
День пролетел быстро, за установкой MS17-010 на всe от win7 до win server2008R2/2016, слава богу пока случаев заражения не выявлено.

---

Улыбки пользователей руководство предприятия волнуют мало. Яркий пример: украинский ПриватБанк - рабочие места во многих отделениях под управлением Linux. Windows любят там, где пилится откат. Это такой секрет Полишинеля. Не говорю про огромный парк всякой embedded электроники, роутеры, контроллеры. Всё это работает тихо и незаметно. Именно для этого вас и держат - легко и непринужденно переустанавливать Windows. С давних пор так повелось: все проблемы форточек лечатся переустановкой.

Под иксы НЕТ наших старых добрых любимых и приличных радиолюбительских программ. НЕТ! Про ВИНЕ не надо, виню можете засунуть в заднюю директорию. Уж лучше линукс на винде в боксе гонять. Смешнее будет.

И в силу именно этой простой причины никуда мы радиолюбители с винды не слезем. А в дальнейшем посмотрим. Андроид наверное заменит все, а он вобщем-то линуксовый, с ява виртмашиной, под него все с нуля придется писать. И вот тогда - вот тогда вы и дождетесь новых веселых вирусов. Была бы массовость, а хагерюги напишут, не сомневайтесь.

Не для рекламы а в помощь https://noransom.kaspersky.ru/?_ga=2...390.1494788162

Цитата:

---

Сообщение от UV7IQ

С нетерпением жду действительно рабочий вирус под Linux.

---

Будет линукса или BSD так же как видовс = все повторится, суть вируса - деньги .... .. и ничего кроме денег.

Вложение 187476

https://3dnews.ru/930920

На платформы Linux приходится около 1,8 %.

Цитата:

---

Сообщение от UV7IQ

Windows систем по пальцам перечесть, а дистрибутивов Linux десятки.

---

И тем не менее в мире более 90% используемых ос на пк - виндовс, в подавляющем большинства и весь софт особенно отраслевой - под виндовс. Эксперименты на предприятии с бесплатный софтом, особенно пример "Беня с Приватбанком" это безграничное болото для откатов. "Именно для этого вас и держат - легко и непринужденно переустанавливать Windows" на ответственных для предприятия должностях держат адекватных профессионалов, критерии оценки в IT - бесперебойное функционирование инфраструктуры. Ничего не имею против *nix систем там где они уместны. Подскажите мне, почему попадающие в поле зрения ценителти линукса при всех его очевидных плюсах никак не могут их реализовать на практике . Интересно почему вас "не держат" таких перспективных и многообещающих?

Цитата:

---

Сообщение от RY7K

Интересно почему вас "не держат" таких перспективных и многообещающих?

---

Потому что не готовы денег платить, которыми можно удержать... Да и пахать на гоблинов жрущих откаты прикол не великий...

Цитата:

---

Сообщение от SDRVPN

Возможно у Вас интерпретация

---

Интерпрета́ция (лат. interpretatio — «разъяснение, истолкование»)
Гастрит есть, аллергия есть, интерпретации нет :)

Цитата:

---

Сообщение от SDRVPN

у меня компиляция

---

КОМПИЛЯ́ЦИЯ
Женский родкнижное
Изложение результатов чужих исследований без самостоятельной обработки источников, а также сама работа, составленная таким методом.
Диагноз...

"Я тут какую-то кнопку отключила и теперь интернета у всех нет" - вот это вирус так вирус. Наташа зовут. К.т.н. + высшее энергетическое образование. :) Это пострашнее шифровальщика будет :)

Цитата:

---

Сообщение от R9AD

Будет линукса или BSD так же как видовс = все повторится

---

Готов немного поспорить: не будет. Как минимум из-за того, что в UNIX-системах чуть-чуть политика безопасности отличается.

Цитата:

---

Сообщение от RM4Y

В И-нете сижу в основном под Linux Mint 18, от греха подальше

---

Сергей, UR5EQF_Log, Autocad и т.д. работают?

Цитата:

---

Сообщение от RO6L

Потому что не готовы денег платить, которыми можно удержать... Да и пахать на гоблинов жрущих откаты прикол не великий...

---

В этом вся и суть : cложно убедить руководство - платить деньги в количестве способном удержать специалиста внедряющего бесплатный софт...
Цена эксперимента над предприятием может затмить любые откаты.

Цитата:

---

Сообщение от RY7K

Цена эксперимента над предприятием может затмить любые откаты.

---

Да ладно, у нас это никого не останавливает, даже ЦБ... Какие уж там предприятия...

Цитата:

---

Сообщение от RW3DY

Autocad и т.д. работают?

---

Autocad не очень, т.д.. работают... FreeCAD, LibreCAD, KediCAD, BRL-CAD, DraftSight, да и логгеры на EQF не заканчиваются...
ЗЫ Из всего списка юзал только DraftSight...

Цитата:

---

Сообщение от RW3DY

Сергей, UR5EQF_Log, Autocad и т.д. работают?

---

У меня все под линукс Debian - более 10 лет, даже в шеке RM4F все компы под линуксом - Win-Test, Tr4W, КОМПАС V16 и куча другого софта прекрасно работает под "Wine".
Мы уже давно забыли что такое тормозящий во время теста Касперский и прочая нечесть... вирусов нет! Офис, графические и звуковые редакторы есть свои и не хуже виндовских - и главное ВСЕ БЕСПЛАТНО!!!
Про линукс можно писать много и долго - главное не надо его бояться!!!

Цитата:

---

Сообщение от RW3DY

Сергей, UR5EQF_Log, Autocad и т.д. работают?

---

Нет, UR5EQF Log не работает в Mint даже под wine. Но так как в эфире сейчас не работаю, а занимаюсь чисто техническими делами на республиканской коллективке RZ4Z, то на домашнем компе лог запускать не приходится... DipTrace под вайном работает, мне этого достаточно для проектирования печатных плат...

Цитата:

---

Сообщение от RA9JM

Люди скиньте ссылку на патч на 7-ку, а то искать в лом, таймера очень не хватает.

---

Гасите свой комп завтра ссылка будет, я штук 30 без перезагрузки пропатчил, во посмеёмся утром, если майкрософт облажался.

Цитата:

---

Сообщение от UV7IQ

С 2004-го года только и слышны рассказы про скорую ужасную вирусную атаку на Linux. Ну и где она? Наверное как обычно, чтобы заразить систему надо сперва пересобрать ядро

---

Просто он Linux никому не интересен, а когда надо, то без проблем :s10: порно-баннер в ubuntu (admotionblock)
Родственные связи Linux и Android очень близкие, сколько под андроид заразы? Правильно, много, потому, что он востребован. Когда будет на рынке процентов 20% никсов тогда будете щеки от гордости надувать.:ржач:

Цитата:

---

Сообщение от RA9JM

Люди скиньте ссылку на патч на 7-ку, а то искать в лом, таймера очень не хватает.

---

Здесь патчи для любой версии Windows.

Однажды заметил что сын начинает злоупотреблять компьютерными игрушками, да еще браузеры на его машине кишат рекламой,покопавшись решил переустановить ос но инсталляции виндов под рукой не оказалось - установил Убунту, просто, полазить в интернете. На следующий день - папа, что это!? Говорю это линукс, играйся... Ну неделю простояла, пост, никаких привычных игрушек, только интернет. Как то слышу в гостях друзья, общаются, тема родители и игры. У одного мышь прячут, другому пароль поставили мой говорит а мне за игры - поставили линукс! Стало жалко - снес, вернул десятку.
Из моих клиентов, риэлторы,новый офис и техника новая изъявили желание чтобы все как положено, лицензионное чтобы никто никогда никаких претензий - выяснилось что и msoffice следует докупить, предложил бесплатный вариант - опенофис, "тожесамое". Продержались неделю- снеси!!! Вроде и doc читает, и на вид почти такой же - нет, терпеть не могут, дрянь.
Не редкость когда на маке из эмулятора запускают винду ради работы в корелах фотошопах автокадах. Стильно же - макбук и привычные рабочие инструменты, удобно. Самое эпичное когда притаскивают такой мак в котором браузеры забиты вкладками рекламой- почистить...
А самое удивительное, проверено на личном опыте- совершено для всех десктопных задач можно без малейших проблем использовать виндовс.

Цитата:

---

Сообщение от RY7K

а мне за игры - поставили линукс

---

+100500!!! Тоже разок так наказал, у него теперь аллергия на Lin на всю жизнь осталась.:s10: Своего теперь по другому ограничиваю, как нахватает "блох" по самое немогу, я не спешу с лечением, стал значительно аккуратнее с компом, не тычет мышем куда попало.

Цитата:

---

Сообщение от UV7IQ

С нетерпением жду действительно рабочий вирус под Linux.

---

Не дождётесь.
Тема про вирусы и линукс мне всегда напоминает анекдот про неуловимого Джо, которого не могут поймать потому что он нафиг никому не нужен.
В самом деле зачем писать вирусы на ОС которой мало кто пользуется, да ещё к тому же она имеет неплохую защиту. Это как свинью брить – визга много, а шерсти нет. Иными словами, возиться долго, а результат почти нулевой.

Я, конечно, установил бы линукс с удовольствием, но останавливает то, что мой любимый софт HRD не будет работать под линуксом.
Есть же наверно программы которые конвертируют любое ПО написанное под Виндовс для работы в Линуксе.
В моем представлении Линокс это не что иное как DOS 6.2 (к примеру) со своей файловой системой и оболочкой (для удобства пользования типа Нортон Командер).
Поэтому и пока вирусов мало (а они уже есть). Не обязательно писать вирус для файловой системы, достаточно написать вирус для оболочки.
Помню была такая операционка OS/2. там не помню били ли вирусы для нее.

В июне 1996 года появился OS2.AEP — первый вирус для OS/2, корректно заражающий EXE-файлы этой операционной системы. До этого в OS/2 встречались только компаньон-вирусы

Цитата:

---

Сообщение от RW4LN

Я, конечно, установил бы линукс с удовольствием, но останавливает то, что мой любимый софт HRD не будет работать под линуксом.
Есть же наверно программы которые конвертируют любое ПО написанное под Виндовс для работы в Линуксе.
В моем представлении Линокс это не что иное как DOS 6.2 (к примеру) со своей файловой системой и оболочкой (для удобства пользования типа Нортон Командер).
Поэтому и пока вирусов мало (а они уже есть). Не обязательно писать вирус для файловой системы, достаточно написать вирус для оболочки.
Помню была такая операционка OS/2. там не помню били ли вирусы для нее.

---

У вас представление сильно упрощенное. Вирусов в том виде, какими они были в начале, уже давно никто не пишет. Просто репликация и обрушения файловой системы с содержимым уже никому не интересна. Теперь ломают и инфицируют только ради денег, включения в ботнет и прочих шкурных дел.
Вредоносная программа для некоей абстрактрой оболочки уже давно не актуально - исполняемый код давно запускается прямо в браузере. Это делает проблему совершенно не зависимой от прокладки-операционной системы. За "удобство" и сервис приходится платить уязвимостью к атакам. В нашем случае - тут банальные взаимоисключающие параграфы. Так называемая дружелюбность и интуитивность Windows одна широкая дверь для мошенников. Конечно же с каждым годом там доделывают меры безопасности, ещё немного и дорастут до уровня Unix подобных систем.

Патчи ХР

Microsoft Update Catalog

WIN-7

Microsoft Update Catalog

Остальное

https://technet.microsoft.com/en-us/.../ms17-010.aspx

Меня вчера просили выложить.

Цитата:

---

Сообщение от RA9CTW

Не дождётесь.
Тема про вирусы и линукс мне всегда напоминает анекдот про неуловимого Джо, которого не могут поймать потому что он нафиг никому не нужен.
В самом деле зачем писать вирусы на ОС которой мало кто пользуется, да ещё к тому же она имеет неплохую защиту. Это как свинью брить – визга много, а шерсти нет. Иными словами, возиться долго, а результат почти нулевой.

---

Как зачем писать? - пол мира работает на macOS -а это:

macOS является полноценной, сертифицированной UNIX’03 операционной системой[12]. Это означает, что большинство программ, написанных для BSD, Linux и других UNIX-подобных систем, скомпилируются и будут работать на macOS без (или почти без) изменений в коде.

Это не Неуловимый Джо, а вполне упакованный баксами среднестатистический юзер.
Так что вирусы для Unix, Linux и MAcOS вполне востребованы.
Но... Почему-то проблем с безопасностью меньше.

На МакОс работают только полиграфисты по старой памяти, и герои в голливудских фильмах. Выше уже давали процент маков на планете, не особо они нужны рабочим людям. iOS на мобилах тоже не особо завоевал планету. Глупый ажиотаж на айфоны эппл кончится, и все нормальные люди сядут на андроид, как в 80-е на IBM сели.

Цитата:

---

Сообщение от RL5A

Это означает, что большинство программ, написанных для BSD, Linux и других UNIX-подобных систем, скомпилируются и будут работать на macOS без (или почти без) изменений в коде.

---

А вот это смешно вы сказали. Скомпилировать то можно, но вот только тут все наоборот. Программы пишут как раз для МакОС, коммерческие, с закрытыми кодами. И выкладывать их для компиляции никто не собирается. :) А для иксов НЕТ НИЧЕГО, мы уже только что это выяснили, поэтому Эппл может спать спокойно.

Ну подведем итоги? Совместными усилиями мы тут пропатчили системы, вируса все вроде пока избежали, тфу тфу, а он вроде самый серьезный после CIH 98 года был. Мне даже Убунту не пришлось ставить, а то я в панике собирался уже под ней как под одеялом прятаться. :) На этом наверное всё, ждем следующих новаторских решений вирюгохакерюгов.

Цитата:

---

Сообщение от RL5A

Это не Неуловимый Джо, а вполне упакованный баксами среднестатистический юзер.

---

Я совсем не про юзера имел ввиду приводя аналогию про Джо. Смысл был в том, что писать вирусы для Linux нафиг никому не надо. Если только не писать их из чисто спортивного интереса.

Цитата:

---

Сообщение от RL5A

Так что вирусы для Unix, Linux и MAcOS вполне востребованы.

---

Были бы востребованы их бы там было как на собаке блох. Ведь если вирусы пишут значит это кому-то нужно А пока что их очень много для винды а не для Linux.

Цитата:

---

Сообщение от RU2FB

нормальные люди сядут на андроид, как в 80-е на IBM сели

---

Я бы уже на что то сел, только бы контест лог со всеми функциями под это сделали...
А так, на MAC гоняю Windows только из за того, что все контест- логи работают под Windows.
N1MM, 5MContest, DXLJG, Writelig, Wintest.
Не, ну это надо же! К OS X пришлось прикупать Windows с вирусами в придачу, только ради своего увлечения - контестинга.
Даже для DX менов есть аппаратные журналы под MAC. А для контестменов получается выбора нет.
Вот бы написали 5M или N1MM на Linux.

Интересный вопрос, сейчас все предприятия загнали в интернет.
У нас.
Зарплата клиент-банк.
Росакредитация.
Казначейство.
Бухгалтерия (xx городов xx чел)
Испытательные лаборатории (x городов под xxx чел)
Все энто сидит у меня за стенкой на серверах. В случае чего я бегу туда и выдергиваю да да это чертов Интернет.

Вопрос, может это начало конца Интернета, как свободного и всем доступного.
Я так понимаю, что атаки хакеров за пределами России, но на Россию должны отслеживаться
совместно с интерполом речь идет о гос. учреждениях и крупных предприятиях.
К стати президент России Владимир Путин подписал закон запрещающий анонимность, тут то всех переловить
можно, а вот тех. Да еще и сам Интернет как то хитро устроен, что все зависят от других.
Сегодня Украина к стати запретила своим однокласники и т.д. все соц сети.

2 SDRVPN
Уже установлены.
KB4012212, март 2017 г. - правильный патч на Win7, без телеметрии, в отличие от KB4012215.
Хотя здесь на 2 основных компах ОФИЦИАЛЬНЫЕ Win7 64 bit максимальные.

Цитата:

---

Сообщение от SDRVPN

Все энто сидит у меня за стенкой на серверах. В случае чего я бегу туда и выдергиваю да да это чертов Интернет.

---

А ледорубом по серваку не пробовали ? Ооочень помогает... Лучше любого файрвола...

ЗЫ Ну или уже вытащите к себе патч-панель чтобы не бегать каждый раз...

Цитата:

---

Сообщение от R4FA

на худой конец XP но только правильной сборки и НЕ КАКИХ АНТИВИРУСОВ ....будет стоять антивирус- будут у Вас уязвимости всегда . У меня дома три компьютера . на двух XP на третьем Ubuntu и все это работает более трех лет ....не каких вирусов и баннеров и уязвимости нет.Брожу везде где захочется сутками напролет .

---

У меня все это более 15 лет, но не потому что у меня стальные яйца. Расскажите, на чем основана именно Ваша уверенность в чудотворной ХРюше и убунте, а? А чо не Win98 (у меня и такой комп по RITTY стоИт тоже) ? Или Win7?

Цитата:

---

Сообщение от RU2FB

Ну подведем итоги? Совместными усилиями мы тут пропатчили системы....

---

А был ли мальчик?

100, 200 даже 300 тысяч гипотетически зараженных компов должны были дать лавинообразный эффект. Однако, ровненько все. Сотни миллионов компов этого даже не заметили. "Задеты" были в основном ведомственные сети, с явным признаком предварительной разработки и заказа. Да и то, это нам так сказали, заставив все таки включить "обновления виндовс" Результат - паника, заполнение лент новостей и мелкомягкие с полным профитом.

Так, мысли вслух.

Сейчас, владельцы бумажных логов, фотоальбомов... перелистав страницы... почитав проблемы... вздохнули... всё на месте...
Слава Богу.
Не был в интернете во время "эпидемии" (по личным и техническим проблемам - и счастлив).
Да и раньше, всегда, соблюдал чистоту общения.
Ничего не потерял, всё на месте.
Но... Ухо всегда держу востро.
Лог, сливаю раз в месяц на несколько точек в интернете, на комп который никогда не соединен с интернетом + на флешку.

Цитата:

---

Сообщение от RU2FB

А вот это смешно вы сказали. Скомпилировать то можно, но вот только тут все наоборот. Программы пишут как раз для МакОС, коммерческие, с закрытыми кодами. И выкладывать их для компиляции никто не собирается. :) А для иксов НЕТ НИЧЕГО, мы уже только что это выяснили, поэтому Эппл может спать спокойно.

---

Вы показываете свою некомпетентность. Программы, написанные под BSD, Linux и подобное собираются и под MacOS. И вполне себе там работают. Под неё пишут не только программы с закрытым кодом. Второе ваше утверждеждение про полиграфистов в корне неверно. Вас только вынули из морозильника что-ли? На компьютерах фирмы Apple делается добрая половина музыки. Под MacOS написано огромное количество профессионального ПО для музыкантов, целые аппаратно-программные комплексы выпускаются. В США, не у нас, очень большое количество ПК и лептопов с MacOS, кажется не менее 20% от общего числа ПК, планшетов и тех самых макбуков.
Касаемо всякого специфичного железнозависимого ПО, тут очень интересно и дальше будет интереснее. Китайская MTK, которая процессоры производит, уже давно выпустила своё ПО SP FlashTool под Linux. Однажды мне пришлось долго искать прошивку на китайский телефон на процессоре RDA Coolsand. Прошивку толком не нашел, зато нашлась краденная у фирмы RDA. Так вот фирменное ПО разработчика фирмы RDA написано изначально только под Linux, а под Windows в стандартный дистрибутив среды разработки вкорячили Cygwin - прокладку для запуска linux-based программ в среде Windows.
Пора бы уже понять простой факт: пользователь уже давно ничего не выбирает. Что даст производитель - то и будете кушать. И не важно как будет называться. Если в следующем году заменят ОС А на ОС Б - так оно и будет.
Мы тут о другом пытается донести мысль: все операционные системы MS напоминают решето в плане безопасности, у Unix подобных систем таких проблем значительно меньше. Либо MS Windows станет такой в плане безопасности, либо канет в небытие. С их то ресурсом лучше идти по пути Unix-like, с их то ресурсом....ничего невозможного в этом нет.

Как то Гейтс на прессконференции ответил на реплику последователю свободных систем - "Бесплатные OC и софт это такая же утопия как и коммунизм" . Со времен когда компьютеры встречались редко , на которых, кстати , и тогда в 90%-тах случаях стаяла MSDOS , реже win 3.11 или даже OS\2 - я слышу про чудесный линукс который вот вот вытеснит все. Давайте вспомним Novell NetWare, ведь она еще 20 лет назад даже у нас практически 100% корпоративная серверная ос бухгалтерских систем и файловых серверов. Что ее убило на предприятиях повсеместно эту прекрасную *nix OC , давайте посмотрим- " дырявые" winserver2003\2016 !? Бессмысленно читать лекции клиентам, это как и с авто - кто пожелает ковыряться в ведре с гайками каждый хочет машину чтобы завел и поехал.
Про маки - тут вопрос не технический а имиджевый. Не секрет, любой музыкант, политик, топменеджер, вся остальная гламурная публика, любой пидо*рас- обязательно поклонник эпл - украшение из которого еще и по интернетам полазить можно. При таких затратах на дизайн с рекламой успех у этой категории граждан обеспечен надолго. На этом фоне как-то незаметно проскочил тот факт что основа основ этой техники процессор PowerPC ушел в историю годах так в 2006 по моему, просто банально проиграв гонку архитектуре x86 Intel. Вдумайтесь, с тех пор все маки на процессорах интел.

Цитата:

---

Сообщение от RY7K

"Бесплатные OC и софт это такая же утопия как и коммунизм"

---

Про 640 кб он тоже говорил.

Цитата:

---

Со времен когда компьютеры встречались редко , на которых, кстати , и тогда в 90%-тах случаях стаяла MSDOS , реже win 3.11 или даже OS\2 - я слышу про чудесный линукс который вот вот вытеснит все.

---

ДОС, 3.11 и полуось? Значит это где-то середина 90-х. Учитывая, что только ядро первых версий линукса требовало 386 и 2 Мб ОЗУ - сильно сомневаюсь, что кто-то мог говорить тогда про "вытеснит". Тогда вообще мало кто про линукс знал, а в никсах под х86 бал правила BSD.

Цитата:

---

Давайте вспомним Novell NetWare, ведь она еще 20 лет назад даже у нас практически 100% корпоративная серверная ос бухгалтерских систем и файловых серверов. Что ее убило на предприятиях повсеместно эту прекрасную *nix OC

---

Netware - НЕ является *nix ОС. По крайней мере та, которая была 20 лет назад.
И убилась она с выходом 2000 Server, в котором сделали AD. И, кстати, Linux тоже подоспел к тому моменту.

Цитата:

---

Про маки - тут вопрос не технический а имиджевый. Не секрет, любой музыкант, политик, топменеджер, вся остальная гламурная публика, любой пидо*рас- обязательно поклонник эпл - украшение из которого еще и по интернетам полазить можно. При таких затратах на дизайн с рекламой успех у этой категории граждан обеспечен надолго.

---

А потом они приходят и просят поставить на Мак винду :)

Цитата:

---

На этом фоне как-то незаметно проскочил тот факт что основа основ этой техники процессор PowerPC ушел в историю

---

Справедливости ради - в историю на маках. Промышленное и офисное оборудование вполне себе производится с PPC и как процессор для таких устройств он продолжает развиваться.

Цитата:

---

просто банально проиграв гонку архитектуре x86 Intel.

---

Угу - большое тепловыделение/энергопотребление/цену. Примерно одновременно, кстати, скончался SPARC.

Цитата:

---

Сообщение от RY7K

Давайте вспомним Novell NetWare, ведь она еще 20 лет назад даже у нас практически 100% корпоративная серверная ос бухгалтерских систем и файловых серверов.

---

Были у меня в 90-х два сервака под этой осью для бухгалтерии и FTP. Ностальгия понимаешь! :)

Цитата:

---

Сообщение от UV7IQ

Пора бы уже понять простой факт: пользователь уже давно ничего не выбирает. Что даст производитель - то и будете кушать. И не важно как будет называться. Если в следующем году заменят ОС А на ОС Б - так оно и будет.

---

Не будет. На большенстве ноутов с установленым линухом, последний сносился и ставилась винда. Про "интересных личностей", притаскивающих свои маки с желанием поставить на них винду я указал чуть выше.

Цитата:

---

Сообщение от UV7IQ

канет в небытие.

---

Тоже самое я слышу про доллар, уже много лет. Вот вот он превратится в бумагу....
Никуда она не канет. У линукса есть очень узкая ниша, которая не растет. Сколько лет мы слышим, что линукс вот вот завоюет мир, а опен офис - ну почти как настоящий?

Цитата:

---

Сообщение от RL5A

пол мира работает на macOS

---

Это немножко преувеличение. На все купленные в организации макбуки (для руководства), пришлось ставить винду - работать то тоже иногда нужно и для работы нужен не только интернет и офис .... :)

Windows, равно как и прочие ОС для платформы PC канет в небытие, уже на пороге уход от монструозных ящиков к тонким клиентам. Не за горами выход ОС от Google, скорее всего за основу возьмут ядро Linux, сильно модифицированное.
Насчет ноутбуков с предустановленным Linux - пример совершенно никуда не годный. Производители делают это для галочки, просто для того, чтобы не покупать OEM у Microsoft. За очень редкими исключениями ноутбуки с Linux находятся в самом дешевом ценовом коридоре. Надо же как-то привлекать покупателей, вот так и привлекают. Всё равно у нас поставят левую пиратскую копию, так зачем платить больше? Узкая ниша Linux - это очень и очень смешно, она такая узкая, что почти весь интернет работает на серверах под ним и производными. Если уж начали тут смешивать в кучу всё подряд, так не забывайте указывать действительное положение вещей. Windows нужна всем ровно по одной причине: никому не хочется менять правила распила и отката. Ни надежности, ни сервиса, ни высокой производительности - ничего этого нет. Остались только AD, игроделы и сильно пошатнувшийся офис. С первым там понятно - откат рулит, а вот второе и третье в большой опасности. Даже не берусь себе представить, сколько взяток и откатов игроделам платит Microsoft...
И насчет бесплатности и коммунизма: Linux не бесплатен, к коммунизму никакого отношения открытый исходный код не имеет. Специально для крутых перцев: у меня платного ПО для работы на 600 долларов было куплено. Это копейки для предприятия, но существенная сумма для одиночки. А вот большинство рвущих тельник за Windows установочный диск банально украли или получили от работодателя. И ничего страшного в платном ПО - на нем я зарабатываю деньги. Продажа Windows вообще без гарантий по принципу "жрите, что дали" и без поддержки - это продажа воздуха. Сначала заплати за коробочку, а поддержку оплати потом. И обновления безопасности оплати тоже отдельно.Так работают наркодилеры.

Цитата:

---

Сообщение от UV7IQ

уже на пороге уход от монструозных ящиков к тонким клиентам..

---

Не хочу расстраивать, но тонкие клиенты бывают и на вин-эмбиддед. Причем в организации, где есть и линуксячие и такие, приоритет для рабочих мест отдавался последним.

Цитата:

---

Сообщение от RZ1OA

По теме - атака была направлена на сети предприятий. Таков механизм распространения. Главное - попасть в сеть - и тогда хана. Что и произошло. Много компов и серверов в сетке, много информации, большие потери и т.д. Домашние пользователи почти не рисковали. Ну только если уж совсем с дуру открыть "письмо из налоговой" и лишиться дорогих сердцу фоток.

---

Все таки механизм мне не понятен, как внутри сети заразить комп. Таки способ проникновения. К стати мне тоже повезло, 12-го пришел с работы и в командировку на другую точку, еды набрал и т.д. На точке как раз на след. день МГТС оптику подключали. Пронесло.

Цитата:

---

Сообщение от SDRVPN

пришел с работы и в командировку на другую точку, еды набрал и т.д. На точке как раз на след. день МГТС оптику подключали. Пронесло.

---

Off
Алекс, не обижайтесь, но закусывать надо тоже в меру, иначе пронесет.:ха-ха:

Цитата:

---

Сообщение от SDRVPN

механизм мне не понятен, как внутри сети заразить комп. ....
еды набрал и т.д.
Пронесло.

---

Вот так и заражаются сети изнутри. Проносит... :)

Цитата:

---

Сообщение от SDRVPN

Пронесло.

---

С облегчением...

Цитата:

---

Сообщение от SDRVPN

Все таки механизм мне не понятен, как внутри сети заразить комп.

---

Даже странный вопрос для сисадмина. Вот так:

class WhileLoop {
public static void main (String[] args ) {
int a=zaraza;
int b=localka;
while(a < b) {
infect b;
System.out.print("ПРОНЕСЛО");
a++;
}
}
}

:s11:

Цитата:

---

Сообщение от RA9CTW

С облегчением...

---

Это дома пронесло, IQ 12 Тб сервер погашен, на ноуте 4 сериала и все.

Из вычитанных мной механизмов для работы самые страшные, открытие сомнительного письма, причем на рабочем почтовике под Линух клам стоит и обновляется, не знаю выпустят для него сигнатуры, а вот на маилах, кто забежит и что то откроет, тут я бессилен.
Плюс флэшки и ноуты из дома и зараженные сайты, про скачивание не говорим. И п..сец.

Сидю свою молодость вспоминаю мож кто слышал есть два таких зверя BackTrack & NST это хакерские инструменты. Глаза вот только у меня не хакерские. Долбану свою сеть сам (понарошке).

Цитата:

---

Сообщение от R2DAW

P.S А разве оно через почту вообще распространялось?

---

Да, прилетал скрипт, при открытии - заражался комп, от него - вся сеть по 445 порту. Антивирусники на тот момент молчали. Сам видел с десяток таких писем.

Цитата:

---

Сообщение от R2DAW

Учиться?

---

Как правило, на работе - один админ (в мелких и средних компаниях). Пока он научится ... :)

Цитата:

---

Сообщение от R9AAA

Это как роутер настроен. Если он настроен на пропуск всего и вся, то вполне. Или компы в той больнице были подключены напрямую к общебританскому узлу?

---

Нет, я уже писал - вирус попадал в сеть через письмо, а дальше - по сетке. Нужно понимать, что сетка может быть очень большой, объединяя много городов... Мало кто внутри сети порты закрывает. Либо другой вариант - заражение компа, напрямую подключенного в инет, с БЕЛЫМ адресом. А провайдер раздает серые адреса. Так что, как роутер не настраивай - ничего напрямую из инета не прилетит.

Никто из знакомых ни дома ни на работе не пострадал, мало того, даже ничего не почувствовал. Я, домашний сисадмин поневоле, никаких особых мер не предпринимал, простой файрволл, штатная фильтрация траффика, проверка почты Clam AV на шлюзе. В сетке 5 win10, MacOS, iOS, и куча андроидов. Так что я даже не представляю, какие криворукие админы в заразившихся конторах...

Подломили Мегавонь, тьфу, Мегафон:
Сбой Мегафона сегодня 19.05.2017: не работает связь Билайн, Yota, Мегафон, что делать, куда звонить
У меня корпоратив МТС - без проблем.