Это Petya. Petya не покупает видеокарты по 70 000, чтобы майнить. Petya — вымогает их у майнеров и не только. Petya — профессиональный криптограф. Будь как Petya

https://m.geektimes.ru/post/274104/

Вероятно, Win32/Diskcoder.Petya.C использует какую-то новую, ранее неивестную, незакрытую уязвимость (0-day). Крайне рекомендуется установить все последние обновления Windows и отключить все неиспользуемые сервисы. Мы еще будем проверять эту информацию и, думаю, свяжемся с Microsoft.

так что годичной давности ключи врядли пройдут

4 месяца не год, может и подойдут :)

11 апреля 2016 в 12:02

Пишут же, что это не 0 уязвимостт

не 2017

Пишут же, что это не 0 уязвимостт

смущает коммент https://habrahabr.ru/post/331762/#comment_10285898

PT Security‏ @PTsecurity_UK 21m21 minutes ago #StopPetya We have found local “kill switch” for #Petya: create file "C:\Windows\perfc"

странно все это

это где?

в роснефти походу, в микротиковском чатике писали

заберу себе )

Значит помимо eternalblue были и июньские дырки, и 0- day,

День прошел, а нормальных пруфов про уязвимости так и нет. Херово.

в базе каспера они час назад появились, сейчас уже ловит

дефендер не ловил

Я про CVE

ща расковыряют

Гон

Или через жопу настроено

Не грн, в нескольких местах уже видел

Или через жопу настроено

всегда можно проверить https://gist.github.com/vulnersCom/65fe44d27d29d7a5de4c176baba45759

так или не так

Апплокер+полиси?

Слабо верится, что после wannacry все так же расслаблены

Тогда ждите запуска ядерного арсенала, чо

мб нагнетают, я хз

ждем всяких специалистов по вирусам, че там наковыряют

Апплокер не спасёт никак, если зловред проник внутрь через дырку и получил system.

Апплокер не спасёт никак, если зловред проник внутрь через дырку и получил system.

пищут что апрельская узвимость в офисе

По крайней мере в path режиме.

странно все это, роснефть не могла не обновлятся то

после ванакрай то

Нет, офис это попадание в lan. А дальше как? Там все пишут, что пришло через обновление Medoc

Нет, офис это попадание в lan. А дальше как? Там все пишут, что пришло через обновление Medoc

а дальше уязвимости смб какие нить, хз

В тему как никогда

нужен топор, и рубить кабеля :) так бысрее

Пздц, а этих клоунов первый раз ломанули ещё месяц назад. http://www.me-doc.com.ua/1111193340-budte-bditelny-virusnaya-ataka-na-korporativnyy-sektor

дефендер не ловил

А откуда инфа?

А откуда инфа?

тока что сам порверил, но правда там вышло что дефендер перестал обновлятся, и база касперского часовой давности ниче не палила

тока что сам порверил, но правда там вышло что дефендер перестал обновлятся, и база касперского часовой давности ниче не палила

ясно, я не проверял, но просто видал в твиторе https://virustotal.com/en/file/ad920902c468e2aff997926c9ba97432424664e905119d7bb34682267c072815/analysis/1498593921/

ясно, я не проверял, но просто видал в твиторе https://virustotal.com/en/file/ad920902c468e2aff997926c9ba97432424664e905119d7bb34682267c072815/analysis/1498593921/

онлайн все видит, офлайн не очень

Лан, я думаю за ночь его полностью реверснут и завтра будет видно че там к чему было

😂

школота ебаная

кто тут про обфускацию пиздел?

вот я в упор не вижу где тут строчка про perfc?

тут не весь код

ясн

Сергей, я тут склонен согласиться с Медведовским. Если вкратце - была бы цель уничтожить инфраструктуру - сделали бы.

Благо, как показали сливы - арсенала более чем достаточно

Сергей, я тут склонен согласиться с Медведовским. Если вкратце - была бы цель уничтожить инфраструктуру - сделали бы.

кто такой медведовский?

Благо, как показали сливы - арсенала более чем достаточно

омг

асренал

школоте продают по дешевке зеродей

ща в даркнете бум

что-то стоящее написать у школоты кишка тонка

А я не про школота)

ща в даркнете бум

мы же там не сидим

поэтому вымогают что могут

А я не про школота)

а не школоту ты и не поймаешь никогда

короток

кто такой медведовский?

DSEC

А я и не спорю

А я не про школота)

а смысл? война началась?

а смысл? война началась?

да он сам не знает про что

скажи вовни, а ты бываешь в даркнете?

darknet.lenta.ru

заходите

Ну, Илья каждый день пишет, что если бы атакавали именно из АНБ, с целью не битков получить, было бы веселее

илья может писать что угодно

Я? Давно нет. Там скучно)

и строить какие угодно домыслы

Я? Давно нет. Там скучно)

тогда тебе до иб как до китая пешком из бутово

Ну, Илья каждый день пишет, что если бы атакавали именно из АНБ, с целью не битков получить, было бы веселее

это военные, зачем им это? война началсь? вроде нет, и смысл им сливать свое оружие раньше времени?