Вирус просит биткоины. Хелп

[CoolPixel]

оо. процесс оплаты пошел повеселее, а то 3к $ както мало было на 18:00.

 

[wolf2606]

В интернетах пишут, что майкрософт сегодня выпустит заплатку Yulia.T

 

[Ахиллес]

оо. процесс оплаты пошел повеселее, а то 3к $ както мало было на 18:00.

Ничего удивительного, "сисадминам" нужно время, дабы понять как делать перевод на битках

 

[shadow]

Был такой - помню.
И на перегрев проца много вирусов есть...

Разберутся.

Elevates process privileges using the tokens SeShutdownPrivilege, SeDebugPrivilege, and SeTcpPrivilege

schtasks /Create /sc once /TN "" /TR «C:\Windows\system32\shutdown.exe /r /f» /sT 09:65

Three confirmed Petya samples with at least two using a fake Microsoft Digital Certificate

IRIS confirmed Petya is using ETERNALBLUE

 

[_pasha]

Кстати, те компы , которые успели выключить во время атаки- еще не факт, что после включение тоже не умрут....

#misha имитирует работу chkdsk
т.е. если загрузка пойдет ненормально проще сразу рубить питание компу и потом разбираться с винтом. ну или с флешки загрузить например линух и посмотреть что там на винте

 

[reklamenko]

Смотрели часть винтов, например бухгалтерии-- крякозябры...

Вопрос на засыпку. Ваша бухгалтерия работает на 1С или уже на "Медке"? И админ у вас есть, (не долбоёб, который по бухгалтерии обновления ставит автоматом (или всё так им настроено),а нормальный системный администратор (в реале)... и с мозгами в голове, а не в другом месте?

 

[yurets]

...
Three confirmed Petya samples with at least two using a fake Microsoft Digital Certificate

IRIS confirmed Petya is using ETERNALBLUE

Ну и шо на это скажут "мягкотелые" ?

 

[reklamenko]

Ничего удивительного, "сисадминам" нужно время, дабы понять как делать перевод на битках

То такие "сисадмины"(читай долбоёбы).

 

[shadow]

Ну и шо на это скажут "мягкотелые" ?

полагаю как обычно - отбрешутся

 

[_pasha]

полагаю как обычно - отбрешутся

а мне как раз кажется что они станут причиной очередного мирового кризиса

 

[shadow]

а мне как раз кажется что они станут причиной очередного мирового кризиса

запросто

 

[Dozor]

когда появился вирус Wanna Cry я сразу удалил локальную сеть, те расширенные папки, открытые порты и тп. Т.к. понял что это только первая ласточка...

Нах она не нужна. Проще через интернет передавать информацию, чем держать локальную сеть. А большой объём данных я могу и на внешний винт сбросить, мне не лень.

А вот фирмам где как у ТС 150 компов надо будет думать... Может тоже есть смысл чтобы комп просто в интернет смотрел. Один попал на вирус - пострадал только он

да уж, у нас через локалку все и полегли, причем практически в одно и тоже время.. . что собственно и логично...

 

[Dozor]

#misha имитирует работу chkdsk
т.е. если загрузка пойдет ненормально проще сразу рубить питание компу и потом разбираться с винтом. ну или с флешки загрузить например линух и посмотреть что там на винте

это понятно.
я то на своем компе в начале не понял. что это общая атака (сижу отдельно)- подумал как то странно мигнул свет...(хотя бесперебойник то есть!!) и у меня быстро загрузился БИОС .Вот я несколько раз и колдовал над ним, но потом понял, что зря.. Все же надежда мизерная есть, что не успевал он у меня в несколько секунд перед очередной загрузкой БИОСА успевать много шифровать файлов.. Хотя - хз, машина шустрая, диск быстрый-- может уже все и в крякозябрах..
Оценить можно будет только в четверг- пятницу....

 

[reklamenko]

это понятно.
я то на своем компе в начале не понял. что это общая атака (сижу отдельно)- подумал как то странно мигнул свет...(хотя бесперебойник то есть!!) и у меня быстро загрузился БИОС .Вот я несколько раз и колдовал над ним, но потом понял, что зря.. Все же надежда мизерная есть, что не успевал он у меня в несколько секунд перед очередной загрузкой БИОСА успевать много шифровать файлов.. Хотя - хз, машина шустрая, диск быстрый-- может уже все и в крякозябрах..
Оценить можно будет только в четверг- пятницу....

Ты так и не ответил.Повторяю вопрос:

"Вопрос на засыпку. Ваша бухгалтерия работает на кацапском 1С или уже на "Медок"? "(с)

 

[shadow]

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

правда это было год назад, так что .....

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

шифрование AES

интересно какая битность ключа у current версии?

 

[reklamenko]

...

 

[georg7029]

Здравствуйте,а петя уже ушел?

 

[yurets]

Ты так и не ответил.Повторяю вопрос:

"Вопрос на засыпку. Ваша бухгалтерия работает на 1С или уже на "Медок"? "(с)

Это была первая версия.

Каким боком М.Е.Д.ок связан с полетевшими компами ровно в 14,00 по ихнему временив в странах Европы - Литва,Германия,Франция ?

 

[Mr_fix]

Ты так и не ответил.Повторяю вопрос:

"Вопрос на засыпку. Ваша бухгалтерия работает на кацапском 1С или уже на "Медок"? "(с)

Интересно к чему здесь слово "или"? Для отсылки отчетности Медок. А для всего остального 1С

 

[yurets]

Здравствуйте,а петя уже ушел?

В этом вирусе Петя начинает,а Миша продолжает....