Вирус просит биткоины. Хелп

[Andruxaxa]

По слухам, Рост и АТБ не принимает карточек Сбербанка.

в АТБ вчера точно не принимали карты Ощада.
а о каком Сбербанке речь?

 

[Alekss II]

Отключить автообновления "Медка", если оно у вас стоит. Впрочем, пока дыру не залатают в "Медке", через обновление вручную так же точно заразиться можно.

Ещё может оказаться что на какой то момент днс с адресами на медок был подменен и народ скачал обновления с другого места...хотя наверно проще все таки было сломать сервак медка и вложить в обновления свои файла учитывая как им было пофиг на защиту соединения и так далее..

 

[shadow]

Кстати : а ждать ли завтра вторую волну ???
Рабочий день типа, решения как мы понимаем не будет, а компы то нужно включать

ждать, и что-то мне подсказывает что не одну. обсосали только одну дырку, АНБ слило более чем дофига

 

[9life]

что еще?

тут все написали

 

[9life]

в АТБ вчера точно не принимали карты Ощада.

да

 

[shadow]

Подайте в суд на Медок
Уже Майкрософт подтвердил откуда вирус

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

П.С. переходите на линукс всей компанией, проблем в будущем не будет

не свисти, у линукса свои приколы

 

[Alekss II]

ждать, и что-то мне подсказывает что не одну. обсосали только одну дырку, АНБ слило более чем дофига

Компы должны быть отключены от локальной сети и работа должна проводится отдельно с каждым..

Без тупого пришли и включили все компы ..ну будут же такие...слабое звено в безопасности организации это ее сотрудники..))

 

[Нужно подумать]

в АТБ вчера точно не принимали карты Ощада.
а о каком Сбербанке речь?

Ощада, конечно. Это я зарапортовалась - передала информацию в том виде, в каком получила

 

[shadow]

Да у меня винда с утра быстренько обновилась и сама перегрузилась.. вообще владельцы лицензионных должны задать вопрос майкрософту и потребовать бабло за такие дыры..))

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

да-да, лицуху на винду читал? нет - читай до просветления.

 

[Andruxaxa]

Новая Почта возобновила работу.
все отделения сегодня работают по субботнему графику.
с обеда даже денежные переводы начали выдавать

 

[shadow]

Да мы на линух пытались переходить уже раз 10. Но он такой с... как старый зомби, что-то отваливается, что-то не совместимо, и вечно что-то из нужного в нем не работает. А это муж сложил как-то все удачно, ну с костылями конечно, но работает и не совсем "фууу". Ну и если оценить ущерб от потери рабочих файлов и некоторые неудобства от линуха, то пусть будет линух.

да ну, я на линуксе 12 лет уже, причем не на самом удобном - на Slackware никаких неудобств вообще

 

[Alekss II]

да-да, лицуху на винду читал? нет - читай до просветления.

Да понятно мелкие везде прикрыли. Свою **** ))

Это надо доказать что данная дыра была оставленная умышленно...но кто докажет..

 

[shadow]

Всё, расходимся, перемога.
Сто негодяев захвачены в плен, ну и Магомаев поёт в КВН.

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

а игде текст? база тю-тю?

 

[shadow]

Это нормально.. Админ о проблеме знает, пытается решить, фигли ему слушать стоны пользователей по телефону каждую минуту..я так же делаю, если глобальная проблема. Всетаки "облака" это вещь, я давно на работе от физического компа отказался, все на виртуальном,с которого снимки делаются регулярно, а подключится можно с любого компа..

не кажи гоп, я думаю и туда доберутся

 

[shadow]

ок, мужики, в общем, по итогу какие рекомендации для новых свежеустановленных компов, закрыть входящие порты из списка родным брандмауэром 135, 139, 445, 1024-1035, установить патчи и все обновления из ценра обновлений, скопировать три пустых файла в папку винды, сделать их для чтения, антивирус с последними базами, включенный uac.
что еще?

херня это все, по итогу ставь линукс на шифрованный раздел, на рабочую станцию на сервер openbsd и живи спокойно годик-два

 

[Mr_fix]

Что говорят разработчики о вирусе

Сами разработчики программы отрицают такие заявления. "Подобные выводы – однозначно ошибочные, ведь разработчик M.E.Doc, как ответственный поставщик программного продукта, следит за безопасностью и чистотой собственного кода. Для этого были заключены договора с крупными антивирусными компаниями для предоставления исполняемых бинарных файлов на анализ и подтверждение их безопасности. Также, перед выпуском каждого обновления M.E.Doc передает в антивирусные компании свои файлы для анализа", - говорится в Facebook компании.

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

И это даже не в последнем обновлении - там почти везде похоже

 

[Wowa]

Ещё может оказаться что на какой то момент днс с адресами на медок был подменен и народ скачал обновления с другого места...хотя наверно проще все таки было сломать сервак медка и вложить в обновления свои файла учитывая как им было пофиг на защиту соединения и так далее..

Магистральному провайдеру даже не обязательно подменять ДНС. Они могут и правильное айпи смаршрутизировать на поддельный сервер. Хоть какую-то защиту от этого дает https, но сервера обновлений медка работают по лохматому http! А сами обновления распространяются без цифровой подписи в виде exe-файлов, которые для запуска требуют прав админских.

 

[Wowa]

не свисти, у линукса свои приколы

Тут важны не приколы ОС, а приколы прикладного софта. МЕДКУ ничто не мешает и под линуху забацать софт, который будет обновляться только под рутом, требовать отключения selinux и прочих извратов.

 

[Wowa]

Сами разработчики программы отрицают такие заявления. "Подобные выводы – однозначно ошибочные, ведь разработчик M.E.Doc, как ответственный поставщик программного продукта, следит за безопасностью и чистотой собственного кода.

Брешут и не краснеют. Код, даже, не подписан. О какой безопасности можно говорить?

 

[shadow]

Тут важны не приколы ОС, а приколы прикладного софта. МЕДКУ ничто не мешает и под линуху забацать софт, который будет обновляться только под рутом, требовать отключения selinux и прочих извратов.

ну вообще-то весь софт в линуксе обновляется под рутом или админом с очень высокими привилегиями, selinux далеко не все даже очень опытные админы умеют готовить правильно
и кстати что такое "прикладной софт", например glibc это прикладной софт или нет?