Ребята! Обновляем винду срочно! Wana Decrypt0r

[Gfoblin]

https://xakep.ru/2017/05/10/msmpeng-rce/

 

[Lord_Alfred]

Для Win Server 2012R2 надо ставить? Где брать патч?

 

[Gfoblin]

Я так понял оно в апдейтах уже есть с марта, но многие болт забили, я например на паре компов не обновляся...
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

Стоит отметить, что еще в марте 2017 года компания Microsoft представила исправление для проблемы ETERNALBLUE в бюллетене MS17-010, однако, как это всегда и бывает, многие компании и пользователи не спешат устанавливать апдейты. По сути, сейчас мы наблюдаем последствия повсеместного халатного отношения к безопасности.

 

[Lord_Alfred]

Я так понял оно в апдейтах уже есть с марта, но многие болт забили, я например на паре компов не обновляся...
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

Security Update for Microsoft Windows SMB Server

Это другое, по-моему...

 

[Gfoblin]

Там ссылка в биллютени критикал для 7 на

http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4012215

На машине с которой сижу стояла... на паре других я отключал, т.к. она сука не могла на автомате мне машины перегрузить )

 

[Lord_Alfred]

Поставил все важные обновления через центр обновлений, вроде не "окирпичился".
Хорошо, что образ винды с обновами по апрель был, то есть по сути там уже могли быть накатаны эти обновления, но там ещё в важных кучка была, скорее всего тоже Critical.

Но всё же, напомню - что ссылки выше на обновления - это не о той новости, там в новости ниже (совсем о другом) эта ссылка на майкрософт. Поэтому я хз что ставить то в итоге надо от червя того.

 

[Lord_Alfred]

https://geektimes.ru/post/289115/
годная статья

 

[Gfoblin]

https://geektimes.ru/post/289115/
годная статья

вроде с той же ссылкой что и я давал?

 

[Lord_Alfred]

вроде с той же ссылкой что и я давал?

Да, всё верно. Оказалось, что реально SMB забаженный был, хотя в первоначальной ссылке я прочитал про Microsoft Malware Protection Engine (MsMpEng), поэтому и запутался

 

[Sergodjan]

то есть я так понял нужно скачать и установить эти две обновы,
например для вин 7 х64 sp1?

KB3212646
http://www.catalog.update.microsoft.com/search.aspx?q=3212646

KB4012215
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4012215

 

[Valiksim]

Только для 7-ки апдейты?

 

[Sergodjan]

Только для 7-ки апдейты?

нет, практически для всех версий начиная с XP и заканчивая 2016 сервером..

 

[Valiksim]

Что-то это больше похоже на то, что запустили данную штуку те же, кто создал Виндовсы

 

[Sergodjan]

Что-то это больше похоже на то, что запустили данную штуку те же, кто создал Виндовсы

практически да, т.к. профукали такую дырищу..

 

[Valiksim]

практически да, т.к. профукали такую дырищу..

Профукали они другое. Они вставили в последние версии Винды следилку, и тотальный доступ к компьютеру. Однако, хорошие ребята это дело прикрыли. А им (вместе со спецами) очень надо иметь полный доступ. Вот и мудрят. да и лишнюю денежку в карман поставить никогда не лишнее.
Это же идиотизм,- вымогатели, которые дают свои данные, а поймать никто их не может. даже школьники в такую туфту не верят. Могли бы придумать что-то поинтереснее. тут получается также, как террами и актами в Питере, как 11 сентября, всё белыми нитками шито. ДеБилл Гейтсам ума ни что другое не хватает, хоть бы как-то красиво обставили

 

[Sergodjan]

Профукали они другое. Они вставили в последние версии Винды следилку, и тотальный доступ к компьютеру. Однако, хорошие ребята это дело прикрыли. А им (вместе со спецами) очень надо иметь полный доступ. Вот и мудрят. да и лишнюю денежку в карман поставить никогда не лишнее.
Это же идиотизм,- вымогатели, которые дают свои данные, а поймать никто их не может. даже школьники в такую туфту не верят. Могли бы придумать что-то поинтереснее. тут получается также, как террами и актами в Питере, как 11 сентября, всё белыми нитками шито. ДеБилл Гейтсам ума ни что другое не хватает, хоть бы как-то красиво обставили

 

[Koqpe]

Обновился, полет нормальный.
NOD32 под шумок скидочку прислал 10%:

Хорошая новость – ESET NOD32 детектирует и блокирует вирус. Защитите файлы от шифратора – купите лицензию со скидкой 10%. Введите промокод WANNACRY в корзине.

 

[Tuw]

нет, практически для всех версий начиная с XP и заканчивая 2016 сервером..

А есть рабочий эксплойт, чтобы протестить свою систему? А то сколько искал, не нашел.. Только не с вирусом, а желательно с простым RCE, чтобы убедиться)

 

[Koqpe]

А есть рабочий эксплойт, чтобы протестить свою систему? А то сколько искал, не нашел.. Только не с вирусом, а желательно с простым RCE, чтобы убедиться)

http://searchengines.guru/showpost.php?s=6701b6716ad6128df6c2518a7134354a&p=15047229&postcount=7

 

[proffyes]

А если просто
SMBv1 отключить?

 

[alekwuy]

А если просто
SMBv1 отключить?

а как?

 

[Estrys]

https://support.microsoft.com/az-latn-az/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012

 

[Sergodjan]

а как?

https://geektimes.ru/post/289115/

Уязвимость так-же можно закрыть, полностью отключив поддержку SMBv1. Для этого достаточно выполнить следующую команду в командной строке запущенной от имени Администратора:

dism /online /norestart /disable-feature /featurename:SMB1Protocol

 

[alekwuy]

https://geektimes.ru/post/289115/

Уязвимость так-же можно закрыть, полностью отключив поддержку SMBv1. Для этого достаточно выполнить следующую команду в командной строке запущенной от имени Администратора:

dism /online /norestart /disable-feature /featurename:SMB1Protocol

спасибо ,1 комп остался)
на нем чет не работает функция обновления



список прямых ссылок
если кому нужно

Windows XP SP3
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-rus_84397f9eeea668b975c0c2cf9aaf0e2312f50077.exe

Windows XP SP2 for x64
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-enu_f24d8723f246145524b9030e4752c96430981211.exe

Windows Server 2003 for x86
http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x86-custom-rus_62e38676306f9df089edaeec8924a6fdb68ec294.exe

Windows Server 2003 for x64
http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-rus_6efd5e111cbfe2f9e10651354c0118517cee4c5e.exe

Windows Vista x86 Service Pack 2
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu

Windows Vista x64 Edition Service Pack 2
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu

Windows Server 2008 for x86
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu

Windows Server 2008 for x64
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu

Windows Server 2008 R2 for x64
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu

Windows Server 2008 R2 for Itanium
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-ia64_93a42b16dbea87fa04e2b527676a499f9fbba554.msu

Windows 7 for 32-bit Service Pack 1
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu

Windows 7 for x64 Service Pack 1
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu

Windows 8.1 for 32-bit
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x86_e118939b397bc983971c88d9c9ecc8cbec471b05.msu

Windows 8.1 for x64
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x64_5b24b9ca5a123a844ed793e0f2be974148520349.msu

Windows 10 for 32-bit
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4012606-x86_8c19e23de2ff92919d3fac069619e4a8e8d3492e.msu

Windows 10 for x64
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4012606-x64_e805b81ee08c3bb0a8ab2c5ce6be5b35127f8773.msu

Windows 10 Version 1511 for 32-bit
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4013198-x86_f997cfd9b59310d274329250f14502c3b97329d5.msu

Windows 10 Version 1511 for x64
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4013198-x64_7b16621bdc40cb512b7a3a51dd0d30592ab02f08.msu

Windows 10 Version 1607 for 32-bit
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4013429-x86_8b376e3d0bff862d803404902c4191587afbf065.msu

Windows 10 Version 1607 for x64
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows10.0-kb4013429-x64_ddc8596f88577ab739cade1d365956a74598e710.msu
<br>

 

[Sergodjan]

Windows 10 for 32-bit
http://download.windowsupdate.com/c..._8c19e23de2ff92919d3fac069619e4a8e8d3492e.msu

Windows 10 for x64
http://download.windowsupdate.com/c..._e805b81ee08c3bb0a8ab2c5ce6be5b35127f8773.msu

Windows 10 Version 1511 for 32-bit
http://download.windowsupdate.com/c..._f997cfd9b59310d274329250f14502c3b97329d5.msu

Windows 10 Version 1511 for x64
http://download.windowsupdate.com/c..._7b16621bdc40cb512b7a3a51dd0d30592ab02f08.msu

Windows 10 Version 1607 for 32-bit
http://download.windowsupdate.com/c..._8b376e3d0bff862d803404902c4191587afbf065.msu

Windows 10 Version 1607 for x64
http://download.windowsupdate.com/d..._ddc8596f88577ab739cade1d365956a74598e710.msu

тоже пользовался этим списком для обновы своих домашних ПК..
но вот по обновлению 10-ки не совсем ясно..
в понедельник на работе предстоит обновлять..
есть конкретно для версии 1511 и 1607, а верхние две ссылки без версии..

 

[Sergodjan]

на нем чет не работает функция обновления

возможно выключена служба Центра обновления..
у меня такое было например..
запустил службу, обновился номано..

 

[amyboose]

Посмотреть вложение 20557

А я-то думал почему временами пишет, что у меня недостаточно прав. Отжали мой комп, демоны

 

[Valiksim]

возможно выключена служба Центра обновления..
у меня такое было например..
запустил службу, обновился номано..

У меня чё-то не получается. Win10 64, говорит, на вашем компьютере невозможно обновление

 

[Sergodjan]

У меня чё-то не получается. Win10 64, говорит, на вашем компьютере невозможно обновление

так Центр обновления включен в сервисах или нет?
сделай скрин окна с ошибкой..

 

[Valiksim]

так Центр обновления включен в сервисах или нет?

Включил

Windows 10 Version 1607 for x64

Непонятно, какую версию скачивать? Вот это "Version 1607" где увидеть можно?

У меня Windows Menager показывает 10.0.10586