Из-за распространения вируса-вымогателя WаnnаСrу (ransomware) Microsoft обновила даже Windows XP, которая не поддерживается с 2014 года

Microsoft выпустила обновления для операционных систем, которые уже не поддерживаются, чтобы остановить распространение вируса-вымогателя WannaCrypt. Обновление вышло, в том числе для Windows XP, операционной системы 2001 года, хотя она уже три года не поддерживается. Обновление можно скачать здесь.

В посте на сайте Microsoft выпуск обновлений для старых систем назвали «очень необычным» шагом. Действительно, о прекращении поддержки Windows XP было объявлено в апреле 2014 года. С тех пор Microsoft только один раз выпускала для нее обновление — в мае 2014 года из-за критической уязвимости в браузере Internet Explorer.

В новых версиях операционной системы уязвимость, которую использует вирус WannaCrypt, была закрыта еще раньше — в марте 2017 года. Если у пользователя установлена Windows Vista, 7, 8.1 или 10 и включены автоматические обновления, то его компьютеру вирус не угрожает.

12 мая по всему миру распространился вирус-вымогатель, который поражает компьютеры на Windows и требует 300 долларов за возвращение доступа к ПК. В России оказались заражены компьютеры как минимум «Мегафона», МВД и СК, а также, вероятно, РЖД.
Windows XP — одна из самых популярных операционных систем. Среди пользователей рунета она до сих пор занимает шестое место после Android, Windows 7, iOS, Windows 10 и Windows 8. Кроме того, на этой ОС работают многие банкоматы и другие устройства.

нод его стукнул по башке.. этого шифровальщика. но сама дыра в системе. ее надо обновить.

там полно кулибиных увидало этот эксплойт и начало на нем писать всякое  , включая этот шифровальщик. сначала лезли старые вирусы которым антивирус рубил голову а потом полезла свежатина..

короче тупо врубите обновление винды и всё.. проблема решена.

mobizone писал(а):

короче тупо врубите обновление винды и всё.. проблема решена.

многим религия не позволяет, ибо это не праведно обновления включать.

Подскажите, а как заражение происходит?
Через сайт, ссылку, через вложение в письме, или же кто-то multicastom атакует из интернета все ПК?

О зловреде на Хабре

https://habrahabr.ru/post/328548/

MishaK20 писал(а):

Подскажите, а как заражение происходит? Через сайт, ссылку, через вложение в письме, или же кто-то multicastom атакует из интернета все ПК?

Заражение, в основном происходит через почту, но заражённый компьютер "По данным специалистов, эскплоит позволяет реализовать DOS атаку на другие компьютеры, но потенциально может быть использован и для выполнения произвольного кода с привилегиями ядра."

То есть, один компьютер заражается через почту, а дальше ( все локальные компьютеры между собой «общаются» ) заражает через открытые порты ближайшие локальные компьютеры и так далее. (примерно как то так).

Проблема с обновлениями в том, что Майкрософт делает заплатки уже после заражения компьютеров, поэтому нужно всегда настраивать систему, и закрывать порты. Обнаружено, что этот вирус заражает через 445 порт.

Примерно аналогичный шифровальщик был у нас где-то около года назад, тот удалялся только в безопасном режиме, и сразу же надо отключать сеть. Файлов, например, на одном компьютере, было зашифровано более 2-х тысяч, так и никто не смог дешифровать, в смысле ни Касперский, ни Вэб...

Кстати о птичках, на торренте идут постоянно атаки, в основном из штатов, Германии.. на других сайтах, как бы такого нет.

подчеркну что майкрасофт сделали заплатку для 1 версии ванны.
а 13 мая именно нашли версию 2.
так что не факт.
вчера она уже мой комп шифровать начала. стукнул. достал бекап. жду повторения.

Сильно не бейте, но возникает предположение, что мелкософтные могут заставить этим обновлением на ХР перейти пользователей на горяче любимую W10.

интересно что это за обновление такое. старые продукты майкросовту деньги не несут. а значит и смысла обновлять их нет. а раз обновили значит есть смысл, и он скорее всего не нам наруку.

KpoJIuK.Labs писал(а):

Zoruk31 писал(а): Так где это обновление для семерки скачать Через центр обновлений. Ещё в марте. Забавно теперь посмотреть на лица тех, кто "нафиг эти обновления, я лучше отключу службу, блаблабла". Официальная винда, ежемесячные обновления и голова на плечах, ничего больше не надо.

номер обновления никто не подскажет!?

KB4015549 май

KB4012212 март

В качестве временной меры Вы можете отключить клиент SMB v1 на вашей системе.

Для этого нужно выполнить следующие команды:

sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
sc.exe config mrxsmb10 start= disabled

это при том, что на ХР этот шифровальщик не стартует. на две машины с ХР флешку зараженную уже для пробы пихали и хоть бы хны. чаще всего семерка и вин сервер 2008 R2 заражались. все остальные системы значительно реже.

микрософт опять мутит неладное, ох не спроста хрюшу затронули, что именно они этим обновлением внесли, никто, никогда не узнает, а шифровальщик просто предлог, не исключено что шифровальщик тоже их рук дело.

FaNoNaMe писал(а):

Алекс Шушен Не знаю про какие игры речь, но Асфальт 8 у меня летает, а папки уж явно меньше секунды открываются.

А при чём здесь Асфальт 8,это ж Андроид

Меня ниразу не шифровал никакой шифровальщик ! ниразу ! во-первых у меня нет ценной информации, я использую комп для развлечения, общения по вайбер, читаю новости, смотрю видео...и во-вторых, я ставил кучу репаков всяко разно - НИКОГДА НЕБЫЛО КРИПТОРА ! Почему ?

KpoJIuK.Labs писал(а):

Zoruk31 писал(а): Так где это обновление для семерки скачать Через центр обновлений. Ещё в марте. Забавно теперь посмотреть на лица тех, кто "нафиг эти обновления, я лучше отключу службу, блаблабла". Официальная винда, ежемесячные обновления и голова на плечах, ничего больше не надо.

головы на плечах мало, мозги бы ещё не помешали. Пиратка и всё нормально, такие же обновления ежемесячные в авто режиме.

Как много "экспертов" в одном месте, особенно по тайным заговорам. Заразить свою же продукцию, чтобы увеличить продажи. Отличный план