Ребята! Обновляем винду срочно! Wana Decrypt0r

Gfoblin · 12.05.2017

https://xakep.ru/2017/05/10/msmpeng-rce/

Lord_Alfred · 12.05.2017

Для Win Server 2012R2 надо ставить? Где брать патч?

Gfoblin · 12.05.2017

Я так понял оно в апдейтах уже есть с марта, но многие болт забили, я например на паре компов не обновляся...
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

Стоит отметить, что еще в марте 2017 года компания Microsoft представила исправление для проблемы ETERNALBLUE в бюллетене MS17-010, однако, как это всегда и бывает, многие компании и пользователи не спешат устанавливать апдейты. По сути, сейчас мы наблюдаем последствия повсеместного халатного отношения к безопасности.

Lord_Alfred · 12.05.2017

Gfoblin написал(а):
Я так понял оно в апдейтах уже есть с марта, но многие болт забили, я например на паре компов не обновляся...
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

Security Update for Microsoft Windows SMB Server

Это другое, по-моему...

Gfoblin · 12.05.2017

Там ссылка в биллютени критикал для 7 на

http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4012215

На машине с которой сижу стояла... на паре других я отключал, т.к. она сука не могла на автомате мне машины перегрузить )

Lord_Alfred · 12.05.2017

Поставил все важные обновления через центр обновлений, вроде не "окирпичился".
Хорошо, что образ винды с обновами по апрель был, то есть по сути там уже могли быть накатаны эти обновления, но там ещё в важных кучка была, скорее всего тоже Critical.

Но всё же, напомню - что ссылки выше на обновления - это не о той новости, там в новости ниже (совсем о другом) эта ссылка на майкрософт. Поэтому я хз что ставить то в итоге надо от червя того.

Lord_Alfred · 13.05.2017

https://geektimes.ru/post/289115/
годная статья

Gfoblin · 13.05.2017

Lord_Alfred написал(а):
https://geektimes.ru/post/289115/
годная статья

вроде с той же ссылкой что и я давал?

Lord_Alfred · 13.05.2017

Gfoblin написал(а):
вроде с той же ссылкой что и я давал?

Да, всё верно. Оказалось, что реально SMB забаженный был, хотя в первоначальной ссылке я прочитал про Microsoft Malware Protection Engine (MsMpEng), поэтому и запутался

Sergodjan · 13.05.2017

то есть я так понял нужно скачать и установить эти две обновы,
например для вин 7 х64 sp1?

KB3212646
http://www.catalog.update.microsoft.com/search.aspx?q=3212646

KB4012215
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4012215

Valiksim · 13.05.2017

Только для 7-ки апдейты?

Sergodjan · 13.05.2017

Valiksim написал(а):
Только для 7-ки апдейты?

нет, практически для всех версий начиная с XP и заканчивая 2016 сервером..

Valiksim · 14.05.2017

Что-то это больше похоже на то, что запустили данную штуку те же, кто создал Виндовсы

Sergodjan · 14.05.2017

Valiksim написал(а):
Что-то это больше похоже на то, что запустили данную штуку те же, кто создал Виндовсы

практически да, т.к. профукали такую дырищу..

Valiksim · 14.05.2017

sergodjan66 написал(а):
практически да, т.к. профукали такую дырищу..

Профукали они другое. Они вставили в последние версии Винды следилку, и тотальный доступ к компьютеру. Однако, хорошие ребята это дело прикрыли. А им (вместе со спецами) очень надо иметь полный доступ. Вот и мудрят. да и лишнюю денежку в карман поставить никогда не лишнее.
Это же идиотизм,- вымогатели, которые дают свои данные, а поймать никто их не может. даже школьники в такую туфту не верят. Могли бы придумать что-то поинтереснее. тут получается также, как террами и актами в Питере, как 11 сентября, всё белыми нитками шито. ДеБилл Гейтсам ума ни что другое не хватает, хоть бы как-то красиво обставили

Sergodjan · 14.05.2017

Valiksim написал(а):
Профукали они другое. Они вставили в последние версии Винды следилку, и тотальный доступ к компьютеру. Однако, хорошие ребята это дело прикрыли. А им (вместе со спецами) очень надо иметь полный доступ. Вот и мудрят. да и лишнюю денежку в карман поставить никогда не лишнее.
Это же идиотизм,- вымогатели, которые дают свои данные, а поймать никто их не может. даже школьники в такую туфту не верят. Могли бы придумать что-то поинтереснее. тут получается также, как террами и актами в Питере, как 11 сентября, всё белыми нитками шито. ДеБилл Гейтсам ума ни что другое не хватает, хоть бы как-то красиво обставили

Koqpe · 14.05.2017

Обновился, полет нормальный.
NOD32 под шумок скидочку прислал 10%:

Хорошая новость – ESET NOD32 детектирует и блокирует вирус. Защитите файлы от шифратора – купите лицензию со скидкой 10%. Введите промокод WANNACRY в корзине.

Tuw · 14.05.2017

sergodjan66 написал(а):
нет, практически для всех версий начиная с XP и заканчивая 2016 сервером..

А есть рабочий эксплойт, чтобы протестить свою систему? А то сколько искал, не нашел.. Только не с вирусом, а желательно с простым RCE, чтобы убедиться)

Koqpe · 14.05.2017

Tuw написал(а):
А есть рабочий эксплойт, чтобы протестить свою систему? А то сколько искал, не нашел.. Только не с вирусом, а желательно с простым RCE, чтобы убедиться)

http://searchengines.guru/showpost.php?s=6701b6716ad6128df6c2518a7134354a&p=15047229&postcount=7

proffyes · 14.05.2017

А если просто
SMBv1 отключить?

alekwuy · 14.05.2017

proffyes написал(а):
А если просто
SMBv1 отключить?

а как?

Estrys · 14.05.2017

https://support.microsoft.com/az-la...r-2008-r2,-windows-8,-and-windows-server-2012

Sergodjan · 14.05.2017

alekwuy написал(а):
а как?

https://geektimes.ru/post/289115/

Уязвимость так-же можно закрыть, полностью отключив поддержку SMBv1. Для этого достаточно выполнить следующую команду в командной строке запущенной от имени Администратора:

dism /online /norestart /disable-feature /featurename:SMB1Protocol

alekwuy · 14.05.2017

sergodjan66 написал(а):
https://geektimes.ru/post/289115/

Уязвимость так-же можно закрыть, полностью отключив поддержку SMBv1. Для этого достаточно выполнить следующую команду в командной строке запущенной от имени Администратора:

dism /online /norestart /disable-feature /featurename:SMB1Protocol

Sergodjan · 14.05.2017

alekwuy написал(а):
Windows 10 for 32-bit
http://download.windowsupdate.com/c..._8c19e23de2ff92919d3fac069619e4a8e8d3492e.msu

Windows 10 for x64
http://download.windowsupdate.com/c..._e805b81ee08c3bb0a8ab2c5ce6be5b35127f8773.msu

Windows 10 Version 1511 for 32-bit
http://download.windowsupdate.com/c..._f997cfd9b59310d274329250f14502c3b97329d5.msu

Windows 10 Version 1511 for x64
http://download.windowsupdate.com/c..._7b16621bdc40cb512b7a3a51dd0d30592ab02f08.msu

Windows 10 Version 1607 for 32-bit
http://download.windowsupdate.com/c..._8b376e3d0bff862d803404902c4191587afbf065.msu

Windows 10 Version 1607 for x64
http://download.windowsupdate.com/d..._ddc8596f88577ab739cade1d365956a74598e710.msu

тоже пользовался этим списком для обновы своих домашних ПК..
но вот по обновлению 10-ки не совсем ясно..
в понедельник на работе предстоит обновлять..
есть конкретно для версии 1511 и 1607, а верхние две ссылки без версии..

Sergodjan · 14.05.2017

alekwuy написал(а):
на нем чет не работает функция обновления

возможно выключена служба Центра обновления..
у меня такое было например..
запустил службу, обновился номано..

amyboose · 14.05.2017

sergodjan66 написал(а):
Посмотреть вложение 20557

А я-то думал почему временами пишет, что у меня недостаточно прав. Отжали мой комп, демоны

Valiksim · 14.05.2017

sergodjan66 написал(а):
возможно выключена служба Центра обновления..
у меня такое было например..
запустил службу, обновился номано..

У меня чё-то не получается. Win10 64, говорит, на вашем компьютере невозможно обновление

Sergodjan · 14.05.2017

Valiksim написал(а):
У меня чё-то не получается. Win10 64, говорит, на вашем компьютере невозможно обновление

так Центр обновления включен в сервисах или нет?
сделай скрин окна с ошибкой..

Valiksim · 14.05.2017

sergodjan66 написал(а):
так Центр обновления включен в сервисах или нет?

Включил

alekwuy написал(а):
Windows 10 Version 1607 for x64

Непонятно, какую версию скачивать? Вот это "Version 1607" где увидеть можно?

У меня Windows Menager показывает 10.0.10586

Ребята! Обновляем винду срочно! Wana Decrypt0r

Client

Client

Client

Client

Client

Client

Client

Client

Client

Administrator

Client

Administrator

Client

Administrator

Client

Administrator

Client

Client

Client

Client

Client

Пользователь

Administrator

Client

Administrator

Administrator

Client

Client

Administrator

Client

Кто просматривает тему: (Всего: 0, Пользователи: 0, Гости: 0)