Он в ждучем режиме :)))

Ребят какой номер апдейта нужен для закрытия уязвимости шифроващика?

Подскажите пожалуйста

Подскажите пожалуйста

На форуме Каспера была ссыль

https://forum.kasperskyclub.ru/index.php?showtopic=55543

Подскажите пожалуйста

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

а на 2003 что?

Спасибо

а на 2003 что?

https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/

но скачать не дает что то, сайт тупит тормозит и постоянно разные страницы

там там нет 2003 в списке

торможу

выделенный текст я воспринимаю как рекламу и мозг ее игнорирует на автомате)

MS 17-010 Для OLD GOOD OS

там там нет 2003 в списке

Скачал, а то каталог лежит

Ну или так :) http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

Чутка зацепило

на все машины апдейты накатил?

Да и на сервера накатили через ссм, не понятно как проспали 14 марта

ссм?

sccm 2012

System Center Configuration Manager

http://polit.ru/news/2017/05/13/wannacrypt_stops/

UPDATE [May 12, 2017, 08:05 PM ET]: The spread of the Wana Decrypt0r ransomware has been temporarily stopped after security researcher MalwareTech has registered a hardcoded domain included in the ransomware's source code. Wana Decrypt0r connected to this domain (iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com) before it started its execution. The check was strange. The ransomware checked if the domain was unregistered, and if it was, it would execute. If it wasn't, it would stop spreading, acting like a kill switch. With MalwareTech registering the domain, the ransomware now does not start anymore. Cisco Talos has confirmed the information.

долго переводят:)

а как вирус ответ получал? в hosts прописывался?

что?

http://polit.ru/news/2017/05/13/wannacrypt_stops/

почему не в зоне .рф

георгийпетровичрошка.рф

iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com повешал в dns на локалохост, может тогда апдейты ставить не надо..

он же и в интернете работает

для чего вообще выдумали тот домен, на случай недопущения конца света если вдруг вирус выйдет из под контроля?

скорее всего)

кто-нибудь эксплойт попробовал? у меня не может сломать даже чистую вин7.

он же и в интернете работает

Есть компы без выхода в интернет.

майкрософт

Интересно, кто-нибудь смотрел патчи на содержание телеметрии?

2003 то? до и йтосними

Многие ведь из-за этих причуд MS автообновление и поотключали

я отключил обновление что бы по лимитируемому каналу не качалось

Я не только про 2003, я и про MS17-010

https://www.atraining.ru/virus-wannacrypt-measures/

говорят уже 600 долларов требует

Если всё плохо Пароль для расшифровки файлов – WNcry@2ol7 Интересно откуда инфа, декриптор значит скоро будет

и куда сувать пароль

и почему он не разный для разных биткойн адресов?

Какой то вирус молодой и зелёный, раз везде один ключ шифрования) ждём апдейтов)

ERROR: S client not available

дыре 30 лет

и дыра называется Windows SMB Protocol?

или как он там официально называется

SMB1

V1

Cryptography details encrypted via AES-128-CBC (custom implementation in the binary) AES key generated with a CSPRNG, CryptGenRandom AES key is encrypted by RSA-2048 (windows RSA implementation) https://haxx.in/key1.bin (the ransomware pubkey, used to encrypt the aes keys) https://haxx.in/key2.bin (the dll decryption privkey) the CryptImportKey() rsa key blob dumped from the DLL by blasty.

вот ключи: https://pastebin.com/SNBdGbJh

про пароль WNcry@2ol7 карманов ляпнул абы что, не разбираясь, но это пароль на декодирование PE-екзешника

про пароль WNcry@2ol7 карманов ляпнул абы что, не разбираясь, но это пароль на декодирование PE-екзешника

Хайп ловит)

естественно

https://gist.github.com/rain-1/989428fa5504f378b993ee6efbc0b168 — вот тут собрана техническая инфа

Encrypted file format <64-bit SIGNATURE> - WANACRY! <length of encrypted key> - 256 for 2048-bit keys, cannot exceed 4096-bits <encrypted key> - 256 bytes if keys are 2048-bits <32-bit value> - unknown <64 bit file size> - return by GetFileSizeEx <encrypted data> - with custom AES-128 in CBC mode

Я помню у касперского реклмама была, что они чуть ли без определений определяли что шифровальщик, и все что он успел зашифровать - каспер такой красиво откатывал назад. но видимо что то пошло не по плану

Malware samples занятный раздел))))

кто хотел потестить

@NAT_GTX держи спамера!

kill -kill Serge

ну вот, из-за спамера в отпуск захотелось

ну вот, из-за спамера в отпуск захотелось

???

вот ключи: https://pastebin.com/SNBdGbJh

ими можно расшифровать?

ими можно расшировать encryption key

который каждый раз случайный

а дальше уже можно расшифрованным encryption key расшифровать контент

собственно, такая же схема, как и везде

в EFS, например, шифрование точно так же устроено

собственно, такая же схема, как и везде

ну "везде" обычно нет этих ключей и расшифровать нельзя)