Кибер атака по всей стране

[upss]

вся инфа:
https://habrahabr.ru/post/331762/

[vovaT4]

А мені приват 1000 схавав і не віддав в терміналі самообслуговування

В мене так колись схавало 200 грн і не показало, я дзвонив їм пояснив, і.т.д.але нічого не помогло, через тиждень прийшла СМС що помилки не виявлено. Напишеш чим закінчилось.

[ihtiandr]

ihtiandr
Ничего никуда не слетает... Это вирус~шифровальщик, «Петя». Кладет, в основном, компы корпоративные, на работе. Предположительно, заражение произошло через бухгалтерскую прогу Медок.
Вирус зашифровывает все данные на компе. Другими словами~файлы есть, но доступа к компу больше нет. Ну и да, не открывайте и не запускайте неизвестные файлы.

Когда я создал тему еще не было особо ничего известно, поэтому написал что знал и слышал у себя на работе.
К вечеру ессессно дали более вразумительную информацию.

[gidbin]

У одного клиента позавчера, когда все началось, этот вирус поймал обычный Windows Defender...
В очередной раз убеждаюсь что прежде всего страдают те, кто экономит на защите, на лицензионном софте и на расходах (квалификации) на админов...

[garincha123]

gidbin
скорее всгео был какой то лайт вариант
предприятия метинвеста на защите не экономят. - сеть лежит со вторника.
ну и админы там не пальцем деланные))))

[gidbin]

garincha123
Какой это лайт вариант?
Я лично смотрел, он его определил как обычную модификацию Петя...
А принесла бухгалтер на флешке с ощадбанка, через почту и файлообменники все научены пользователи...ниче не клацают лишнего, как правило..

[garincha123]

gidbin
значит повезло)

я ка кто года два столкнулся с зашифрованными даными

во вторник фартонуло) одна бухша свалила на моря, а вторая забила на работу))))))

это мне админу метинвеста - который меня когда то учил танцам с бубном - сказать что он юзверь?)))
2е суток с работы не вылазит)))

[gidbin]

garincha123
та нет...не надо конечно ему ничего сказать...тем более он тебя пошлет наверное (ну я бы так сделал по крайней мере)
сочувствую...

[Fun T4]

К вечеру ессессно дали более вразумительную информацию.

Спойлер

[dimaka]

https://support.microsoft.com/uk-ua/hel ... nd-windows якщо комусь потрібно

[ihtiandr]

Fun T4

[Конфета]

ну и как обычно, маководы в сторонке..

[parinte]

ну и как обычно, маководы в сторонке..

Томочка. не тільки маководи, в мене вдома на стаціонарі і ноуті Linux Mint 18.2... також спокій і безпека)

[vovaT4]

Я сьогодні хотів за квартиру заплатити,ощадбанк лежить,укрпошта лежить.....ну і хрін з ними, бігати по банках мене як мінімум не пре,значить в липні піду платити,бачив Бог я приходив, і давав їм гроші, вони не брали, тепер нехай чекають

[Vig]

Похожый вирус уже несколько лет по Украине гуляет , тотже чёрный экран с требованием денег и шыфрованием только кричит что вы посешали сайты с порнухой .
Так как шыфруется только фат и таблицы разделов то легко восстанавливали нужные файлы при помощи софта для восстановления файловой системы или вручную манипуляциями с копиями фата и т.д. .

[upss]

ну и как обычно, маководы в сторонке..

- Вирусы идут как подарок для пользователей Windows. 
- Пользователи Linux вынуждены вирусы вручную устанавливать и обновлять, что неудобно. Не каждый пользователь может поставить себе вирус.
- А для Mac-ов все вирусы платные, нужно не только поставить, но и заплатить.

[Smbdy]

Так как шыфруется только фат

Этот как раз NTFS
upssб спасибо за разрядку.
Теперь по теме. McAfee выложили отчёт. Можете утянуть своим админам:
раз
два

[gidbin]

офтоп:...)))))

Из другого форума:

- У меня жена регулярно просит $300 на какие-то свои нужды. Это вирус?
- ...самый злобный!!! Практически не излечим! Можно конечно удалить, но тут же прилипает другой.

[Stason38]

вот только какой смысл ?!

[Марк]

Напр., той, шо Віндовз відгріб майже 90% ринку ОС