это военные, зачем им это? война началсь? вроде нет, и смысл им сливать свое оружие раньше времени?

да тупо спиздили

да тупо спиздили

скорее проебали

или кто-то обиделся и слил

кто нить секретный ноут оставил в кафешке

тут можно гадать сколько угодно

😂

каспесркий текущую разновидность палит

уже

ойой

долго ли сигнатуру написать

у них же проактивка на нуле

только по сигнатурам и умеют

долго, час назад еще не умели

причем хуже дефендера

дефендер умел раньше

чем каспер

хз, дефендер на одной машине два дня не обновлялся, сам

за каспером такого не наблюдалось

хотя там обновлятор сломался, не мог ребутнут комп сам

зато за каспером наблюдалось как он серваки ложил во время обновления

и пока не обновится - хуй до сервисов достучишься

зато за каспером наблюдалось как он серваки ложил во время обновления

не сталкивался

везет тебе

а у нас в свое время он ложил к хуям прокси и почтовик

а в поддержке ручками разводили

я нищеброд, покупать на такое мне никто не подпишет 😢

,в поддержке и на более простое руками разводили

дефендер тоже стал видеть

он его раньше видел

у мну дефендер сломался, пришлось два раза ребутнутся

сегодня всех некисло взъебали у нас за неустановленные секурити и критикал

сегодня всех некисло взъебали у нас за неустановленные секурити и критикал

а они были?

ага

😂

у них же проактивка на нуле

тока щас понял. дефендер проактивно петю тоже не видел...

ты офлайн скан дефендером каданить запускал?

ты офлайн скан дефендером каданить запускал?

вот же

нет

набери в пош Start-MpWDOScan

набери в пош Start-MpWDOScan

ггг, я загуглил :)

Ищи в истории чата комплианс для wanacry

Масян выкладывал на проверку файлов

Да

Я в поше тест пас и список компов :)

Сейчас доеду до работы, если комп не зашифровали

потом же писали, что это не помогает

Ну так может стоит создать файл и убрать с него все права оставив только систем на нём?

спустя 2 недели новая уязвимость Irina.A, которая будет использовать созданные файлы, вот такая многоходовочка

А при попытке доступа к зашифрованным файлам выдавать табличку "Ой, всё"?

ой, всё, битки засылать сюда, козлина ты такая

ну как там Ирины любят? у меня только одна ирина была

Та Ирина, которая у меня была, любила говорить "Кончилась моя семья")

Я даж хз применима ли тут эта фраза)))

вот явно с ними что-то не так, так что аккуратней там с файлом )

Ппц использует мимикатц для компромитации :)

Какого хрена спрашивается

Майкрософт тоже на демонстрациях всяких секурити новых систем его используют

Тишина..., Чет похоже все на работу пришли и все зашифрованы

Вы компы то включили уже?

А сетку? 😂

$Computers = Get-Content -Path D:\PowerShell\FILES\servers.txt # Массив с именами машин (строится из файла) foreach ($Server in $Computers) { if (Test-Connection -Computername $Server -Count 1 -quiet) { if (test-path -path "\\$server\C`$\Windows\perfc.dat") { Write-Host "$Server; Windows\perfc.dat " -ForegroundColor Green } else { # Write-Host "$Server; Нет такого файла" -ForegroundColor Red } } else { # Write-Host "$Server; НЕТ ПИНГА" -ForegroundColor YEllow } }

D:\PowerShell\FILES\servers.txt тут должен быть список машин

кто? :)

Я же говорил, что не только 17-010 ) А от mimikatz + psexec спасли бы laps и сложный пароль wa- админских учеток

И вот еще

Вирус?

Из под админа естественно нужно запускать

Доменного 😂

Что? не работает ?

Там решетки убери если хочешь видеть все эти надписи

Наверняка можно workflow

Мы пострадали как никогда...

вы в Украине?

Подведем итоги #petya #ransomware Подробности: https://www.facebook.com/altaranenco/posts/1364113076990535?pnref=story https://gist.github.com/vulnersCom/65fe44d27d29d7a5de4c176baba45759 http://blog.talosintelligence.com/2017/06/worldwide–ransomware–variant.html?utm_source=dlvr.it&utm_medium=twitter&utm_campaign=Feed:+feedburner/Talos+(Talos+Blog)&m=1 Суть: Помимо MS17–010 EternalBlue делали через стандартный APT spread: mimikatz, lsadump кредов, wmi, psexec, что и вызвало такую массовость, потому что уж MS17–010 почти все закрыли уже после Wannacry Как защититься, вкратце, базовое Изучить общее про PtH Attack. https://www.google.ru/search?q=microsoft+pth+guide Внедрить уже наконец LAPS выглядит страшно, по факту внедряется за час) https://technet.microsoft.com/en-us/mt227395.aspx?f=255&MSPPError=-2147217396 Никогда и нигде не использовать креды Domain Admin, кроме собственно DC (и максимум Exchange) Пиздить helpdesk ногами, чтобы использовали сложные пароли для wa- админских учеток с правами на рабочих станциях. Самим использовать сложные пароли для серверных sa- учеток. Задать себе наконец вопрос: какого хуя у нас открыты C$ от всех на всех??? Сделать нормальную сегментацию сети. Использовать Secure Admin Workstation в работе, либо на отдельной физической машинке, либо на виртуалке с защитой. Ну, и бэкапы конечно. UPD. Конечн же, совсем забыл. Нахуй PCI-DSS с их 90 днями на патчинг. Хорошей практикой считается установка critical и security заплаток максимум через 2 недели после MS Patch Tuesday. App Whitelisting обязателен, хотя бы SRP Антивирус - нужен на КАЖДОМ объекте, где это технически возможно.

а можешь экспортнуть файло убрав от туда все платформы? а то у меня sccm2012

хех. ну как я и говорил про антивири

петенька юзает psexec и пош

а тут уже хуй закроешься

чем этот ам LAPS так сложен?!