Вчерашняя новость в живых фото

[D'Dragon]

Wu-Tang, рано радуешься я же писал уже XP тоже подвержена этой проблеме.

[Staind]

Это как минимум надо скачать и запустить программу, содержащую этот вирус. Зачем качать сомнительные программы, а потом еще и запускать их у сея на компе давая при этом права внесения изменений в системе?

[telefunken]

Staind, мине кажется, большинство поьзователей сидят на домашних компьютерах с админскими правами, и даже не понимают, как это опасно. А запустить - судя по статистике запросов в гугле "кряки, ключ, патч" и подобного, запросто могут запустить.

[Morion]

Сообщение от Staind

Это как минимум надо скачать и запустить программу, содержащую этот вирус. Зачем качать сомнительные программы, а потом еще и запускать их у сея на компе давая при этом права внесения изменений в системе?

Я как понял, фишка в том, что он распространяется через уязвимость в SMB, то есть пользователю даже запускать ничего не надо. В корпоративных сетях достаточно одной зараженной машины, а к частным пользователям может прямо через интернет прилететь, если порты на роутере не закрыты.

[regist]

Сообщение от Staind

Это как минимум надо скачать и запустить программу, содержащую этот вирус.

ничего качать и вообще делать не надо. Просто компьютер оставить включённым, а потом придти через 10 минут и полюбоваться результатом (разумеется при условие если у вас не закрыта эта уязвимость, например обновление установлено).

Добавлено через 1 минуту

Сообщение от Morion

В корпоративных сетях достаточно одной зараженной машины

Да, остальным даже не нужно быть подключённым к интернету, достачно локальной сети.

[Elektronik]

Сообщение от Wu-Tang

меня не пересади не на vista/7/8/8.1/10

Шёл 2к17

Добавлено через 55 минут

Сообщение от regist

ничего качать и вообще делать не надо.

То есть это рандомно происходит? А то есть у меня пк на древних 7.

[Yolenzo]

Друг словил этого гада. Еду разбираться. Как-то вылечить можно в итоге?

[regist]

Сообщение от Elektronik

То есть это рандомно происходит?

Не рандомно, а у всех у кого винда дырявая и хотя бы аппаратным файрволлом или другим порт не закрыт. Но в данном случае достачно обновки поставить.

Сообщение от Yolenzo

Друг словил этого гада. Еду разбираться. Как-то вылечить можно в итоге?

Вылечить можно, а рассшифровать нет.

[Yolenzo]

Злой Геймер, если бы такой совет был обычному юзеру был бы формат с Вашей учетки красной картой за совет, который вредит, нежели помогает разобраться в ситуации.

Добавлено через 1 минуту
regist, я понял. Сейчас ковыряю ноут. Он тупо не стартует. Сейчас буду вешать диск на стацинарный с поставленным чистым диском. Гляну что там с данными.

[Злой Геймер]

Yolenzo, у вас с сан саном совсем нет чувства юмора.

[Phantom3107]

Сообщение от regist

всех у кого винда дырявая и хотя бы аппаратным файрволлом или другим порт не закрыт.

Какие порты надо закрыть? Есть 4 кандидата на заражение, которые ОС не обновляют

[Yolenzo]

Phantom3107,

Эксперты отмечают, что самый простой обезопасить себя от атаки — это закрыть порт 445.

Запустите Командную строку (cmd.exe) от имени администратора
Введите sc stop lanmanserver и нажмите Enter
Введите sc config lanmanserver start= disabled и нажмите Enter
Перезагрузите компьютер
В командной строке введите netstat -n -a | findstr "LISTENING" | findstr ":445", чтобы убедиться, что порт отключен. Если будут пустые строчки, порт не прослушивается.

[Phantom3107]

Yolenzo, спасибо за информацию. Закрывать надо именно на компах значит, фаерволы роутеров (д-линки, тп-линки, простые домашние модели) не осилят?

[Злой Геймер]

На 10ке прокатило, а вот на 7ке облом.

[Злой Геймер]

На 7ке не нужно вводить первую строку - sc stop lanmanserver.