#Petya.A Из-за масштабной вирусной атаки не работают банки, медиа, сервисы

[masterzep 9]

 

На ваши дампы секторов HDD успешно реагирует Microsoft Security Essentials ...

Уже реагирует?    Почему раньше не было никакой реакции? 

 

 

Я просто констатировал факт. Интересно, есть ли у вас факты заражения Win с включенным автообновлением и MSEssentials ?

Edited 2017-06-28 09:18:37 by masterzep

[mixeysan 23]

 

 

На ваши дампы секторов HDD успешно реагирует Microsoft Security Essentials ...

Уже реагирует?    Почему раньше не было никакой реакции? 

 

 

Я просто констатировал факт. Интересно, есть ли у вас факты заражения Win с включенным автообновлением и MSEssentials ?

 

Способы распространения этого кода понятны, но сейчас больше интересны способы восстановления файлов, т.к. много потерпевших 

[vaz02 500]

Самое интересное рошен не пострадал , наверное предупредили заранее что бы не обновляли медок))

[Sided 132]

Пока работает рошен страна в безопасности)))

[DenimMark 32]

Самое интересное рошен не пострадал , наверное предупредили заранее что бы не обновляли медок))

А зачем им медок ?

[kvirtu 315]

 

Вірус-вимагач Petya.А шириться світом

 

[vppkn 102]

 

Самое интересное рошен не пострадал , наверное предупредили заранее что бы не обновляли медок ))

А зачем им медок ?

 

Вот именно.

[kvirtu 315]

Как максимально уберечься от вирусной атаки и последствий заражения

[BlackVS 35]

Если кому интересно почитать, как оно работает:

https://blogs.technet.microsoft.com/mmpc/2017/06/27/new-ransomware-old-techniques-petya-adds-worm-capabilities/

 

Тут, так сказать, живой эфир %):

https://gist.github.com/vulnersCom/65fe44d27d29d7a5de4c176baba45759

 

Походу вирус сейчас еще и модифицируют на ходу... так что не расслабляемся.

 

Насчет медка - похоже вирус вытянул счастливый билетик.

Но и без медка всё произошло бы. 

Сомневаюсь, что кто-то раньше слышал про медок в других странах %) А вирус там тоже есть...

 

У себя, в качестве профилактики - убиваю, где еще не дотянулся ранее - самбу1 (через политики и вручную - где как), накатываю последние апдейты, "вакцинирую" (но не думаю, что вакцина надолго поможет), заодно на роутере блокирнул известные ип серверов вируса (тоже думаю, что они потом будут меняться), проверяю антивирусы и ... добро пожаловать в кибер-реальность %)))

[vppkn 102]

Так M.E.Doc - это украинская разработка, или нет? А то пошла раскрутка темы про русских диверсантов в медке, но компания вроде ж украинская.

[Berkut 89]

M.E.Doc - это разработка "руководителей" налоговой, которые подсадили все предприятия на себя и собирают за "воздух"

 

так как первоначально хотели разработать государственную систему подачи отчетов, но кое-кто подумал и решил зачем... можно же сделать "прокладку" и через нее пересылать отчеты, получая сверхприбыль...

 

 

а вот за метод расспостранения вируса, ставлю "5"

все гениальное просто - вложить вирус в обновление программы, которой пользуются все предприятия страны и одновременно его запустить

 

часть ПК были заражены фишингом, на почту постоянно приходят письма, то от привата, то еще от кого либо с ссылками на подозрительные домены...

но такой рассылкой не возможно было бы сделать то, что сделало обновления медка! )

[vppkn 102]

M.E.Doc - это разработка "руководителей" налоговой, которые подсадили все предприятия на себя и собирают за "воздух"

 

так как первоначально хотели разработать государственную систему подачи отчетов, но кое-кто подумал и решил зачем... можно же сделать "прокладку" и через нее пересылать отчеты, получая сверхприбыль...

 

А каким боком ко всему этому "Интеллект Сервис" из РФии?

[KaYot 3,708]

Медок говорит что все это чушь и сплетни, с 20 числа обновлений не было вообще.

Плюс, у меня как минимум в 2 конторах стоит этот самый медок с автообновлением - заразы нет.

 

Так что IMHO заражаются все стандартно, через котиков в почте, а дальше вся сеть предприятия падает изнутри.

[vppkn 102]

Медок говорит что все это чушь и сплетни, с 20 числа обновлений не было вообще.

Плюс, у меня как минимум в 2 конторах стоит этот самый медок с автообновлением - заразы нет.

 

Так что IMHO заражаются все стандартно, через котиков в почте, а дальше вся сеть предприятия падает изнутри.

 

Ну повалились первыми очень часто почему-то именно машины с медком. Совпадение?

[Berkut 89]

Медок говорит что все это чушь и сплетни, с 20 числа обновлений не было вообще.

Плюс, у меня как минимум в 2 конторах стоит этот самый медок с автообновлением - заразы нет.

 

Так что IMHO заражаются все стандартно, через котиков в почте, а дальше вся сеть предприятия падает изнутри.

 

 

Медок может и не делал обновлений, но вот их сервер скомпрометировали и залили новый файл "якобы обновление"

 

по поводу обновлений Медка, если Вы не в курсе - обновления скачиваются при запуске программы, если программа работала на ПК то такие ПК не пострадали

 

у нас как раз так и случилось, компьютер бухгалтера не выключался и программа 27/06 не обновилось, все остались живы, на втором ПК медок запустили уже после 14 и уже сервер обновлений у медка был выключен

[-VaSaK- 24]

Наш бух. сказал что Медок "подвис" и он ушёл пить кофе, когда вернулся ноут был перезагружен. Но не пострадал. Пострадали сервера и три юзерских машини, в нутри сети.

[zaborovsky 359]

 

немедленно вычистить все российское ПО! долой 1С, даешь отечественный продукт! так победим!

Память у вас как у рыбки,вспомните сколько каспер своими обновами машин положил

Тут же положил не сам медок,его скомпрометировали и ипользовали как транспорт, разнесли заразу с его обновлениями,причем заявляют что это не единственный путь попадания Petya на машину

Сомневаюсь что в других странах пострадавших от пети медок вообще используется

 

 

 

да это сарказм был

 

за каспера не скажу, а вот Зилля несколько раз MS Office 2003 сносил буквально недавно (считал зараженными файлы excel.exe и access.exe)

 

про Медок в качестве транспорта -- тоже понятно

 

красиво сделано, как говорится, снимаю шляпу

 

умеют...

Edited 2017-06-28 17:20:06 by zaborovsky

[zaborovsky 359]

Самое интересное рошен не пострадал , наверное предупредили заранее что бы не обновляли медок ))

 

у них вполне себе может быть не Медок, а какая-нибудь Соната...

[zaborovsky 359]

 

Самое интересное рошен не пострадал , наверное предупредили заранее что бы не обновляли медок ))

А зачем им медок ?

 

 

тонко подмечено

[zaborovsky 359]

 

 

так как первоначально хотели разработать государственную систему подачи отчетов, но кое-кто подумал и решил зачем... можно же сделать "прокладку" и через нее пересылать отчеты, получая сверхприбыль...

 

есть и государственная (OPZ), но она, как бы это помягче сказать, далека не то, чтобы от идеала, а вобще от  чего-либо

[zaborovsky 359]

 

 

Медок говорит что все это чушь и сплетни, с 20 числа обновлений не было вообще.

 

 

киберполицаи врут? 

[zaborovsky 359]

Медок может и не делал обновлений, но вот их сервер скомпрометировали и залили новый файл "якобы обновление"   по поводу обновлений Медка, если Вы не в курсе - обновления скачиваются при запуске программы, если программа работала на ПК то такие ПК не пострадали

 

да, у нас именно так -- Медок в т.н. сетевой версии и грохнулся именно комп, выполнявший роль локального сервера Медка (на нем база и на него скачиваются обновления, с которых потом обновляются клиенты), а вот клиентские Медки (+2 шт.) -- не пострадали

 

так и есть

Edited 2017-06-28 17:51:23 by zaborovsky

[ttttt 195]

grugq считает, что Петя не создан для зарабатывания денег, тупой механизм оплаты палит, что это всего-лишь прикрытие:

 

https://medium.com/@thegrugq/

Edited 2017-06-28 17:58:10 by ttttt

[KaYot 3,708]

А что тупого в сборе мзды биткоинами? $10к уже есть, через неделю будет тыщ 40 как и у воннакрая.

[zaborovsky 359]

http://pauluskp.livejournal.com/1147261.html

 

киберполиция и защищенные контуры