Логин:   Пароль:   
   
 
X   Сообщение сайта
(Сообщение закроется через 2 секунды)
 

> 

Уважаемые пользователи форума, обращаем Ваше внимание!

Официальную позицию компании Netbynet представляет профиль «Support».
Оказание технической поддержки и дополнительной консультации другими пользователями форума являются добровольными.

> Ошибка на сайте о cпособе защиты от вирусной атаки WannaCryptor
anarxo
сообщение 17.5.2017, 21:50
Сообщение #1


Привыкающий


Группа: Пользователи
Сообщений: 172
Регистрация: 30.5.2005
Из: Perovo
Пользователь №: 8921
Спасибо сказали: 0 раз(а)



На главной сайта предлагают скачать заплатку KB4012598 , которая является заплаткой только косвенно, необходимо устанавливать KB4012212
вирус коварен тем, что "гуляет" по SMB и заразиться им может компьютер, который просто работает сам по себе, без всяких действий пользователя (тут только защита со стороны провайдера)
 
+Цитировать сообщение
Sergey Ozerov
сообщение 18.5.2017, 1:37
Сообщение #2


Форуман
Иконка группы

Группа: Главные администраторы
Сообщений: 20589
Регистрация: 10.1.2004
Из: Bogorodskoye, Moscow, Russia
Пользователь №: 1221
Спасибо сказали: 1909 раз(а)



KB4012598 входит в состав кумулятивного мартовского обновления KB4012212 и всех последующих (последнее на текущий момент -- майское) кумулятивных (весом более 150 мегабайт, каждое из которых полностью заменяет предыдущее) обновлений вплоть до замены новой версией. Поэтому никакой ошибки здесь нет: указанное обновление предназначено исключительно для тех, кто по тем или иным причинам (врубание сбора и отправки на серверы Microsoft'а телеметрии, например) не хочет ставить кумулятивные обновления.

По NetBIOS/SMB из сети провайдера NetByNet компьютер заразиться не может -- по той простой причине, что давно уже (как минимум, с 2006 года, когда Demon внедрил моё рацпредложение) NetBIOS перекрыт в access-list'ах (ACL) абонентских свичей провайдера. Угрозе заразиться из сети подвергаются только те компьютеры, которые используют собственную (как домашнюю через SOHO-роутер, так и наложенные на сеть провайдера VPN-соединения) сеть. Впрочем, о необходимости закрывать NetBIOS-порты известно довольно давно: по ним "гуляет" не только всякого рода зараза, но и различный паразитный флуд.


--------------------
Правило - это КАК без ПОЧЕМУ.
 
+Цитировать сообщение
Кашалот
сообщение 18.5.2017, 9:25
Сообщение #3


Форуман
Иконка группы

Группа: Модераторы
Сообщений: 32348
Регистрация: 1.2.2008
Из: Сокольники
Пользователь №: 37639
Спасибо сказали: 1994 раз(а)



Не везде с 2006. Я в 2006 начал работать - Сокольники еще на мыльницах были и еще только решали, на какие управляет перейти, сначала натексы привезли. Окончательно все это устаканилось наверное к 2008, а правила чуть позже сформировались.
Но все равно давненько.
 
+Цитировать сообщение
anarxo
сообщение 18.5.2017, 14:01
Сообщение #4


Привыкающий


Группа: Пользователи
Сообщений: 172
Регистрация: 30.5.2005
Из: Perovo
Пользователь №: 8921
Спасибо сказали: 0 раз(а)



как же тогда мы с расшариваем папки находясь в разных районах? smile.gif
Странно только то , что KB4012598 нет для windows 7 http://www.catalog.update.microsoft.com/Se...spx?q=KB4012598
кстати про червей через смб, помогает ли в данном случае пароль на систему?

Сообщение отредактировал anarxo - 18.5.2017, 14:03
 
+Цитировать сообщение
Sergey Ozerov
сообщение 18.5.2017, 17:09
Сообщение #5


Форуман
Иконка группы

Группа: Главные администраторы
Сообщений: 20589
Регистрация: 10.1.2004
Из: Bogorodskoye, Moscow, Russia
Пользователь №: 1221
Спасибо сказали: 1909 раз(а)



Цитата(anarxo @ 18.5.2017, 14:01) *
как же тогда мы с расшариваем папки находясь в разных районах? smile.gif

Это значит, что либо на абонентских свичах (ТКД) залит кривой ACL, либо ACL не заливали вовсе. Пинайте местную (в регионах? ибо в Москве такого быть не должно) техподдержку, чтобы исправили.

Цитата
Странно только то , что KB4012598 нет для windows 7 http://www.catalog.update.microsoft.com/Se...spx?q=KB4012598

Похоже, для Win-7 всё-таки придётся качать кумулятивный апдейт (любой, начиная с мартовского). Причём качать лучше не с сайта Microsoft'а, а с торрента -- по этой ссылке: на том, что раздаётся с торрента, отключена телеметрия и (с апреля) проверка процессоров, когда при наличии новых процессоров (и некоторых старых, а также некоторых видеокарт -- из-за ошибки детектирования) система отказывается запускать WindowsUpdate. Также можно качать с рутрекера -- по этой ссылке.

Магнет-ссылка на торрент (на случай, если nnmclub и рутрекер недоступны из-за блокировки Роскомнадзором и нет возможности обойти блокировку):
magnet:?xt=urn:btih:4024828D6012E905B55F6EAAD87C63E46F6297A7

Ссылка на сайт автора сборки обновлений: http://update7.simplix.info

Цитата
кстати про червей через смб, помогает ли в данном случае пароль на систему?

Обычно от червей пароль не помогает: на то они и черви... Как в данном конкретном случае -- не проверял: мне проще порты закрыть...


--------------------
Правило - это КАК без ПОЧЕМУ.
 
+Цитировать сообщение
dachnik72
сообщение 22.5.2017, 11:28
Сообщение #6


Привыкающий


Группа: Пользователи
Сообщений: 155
Регистрация: 9.6.2011
Пользователь №: 192792
Спасибо сказали: 1 раз(а)



KB4012212 не кумулятивное обновление, за март накопительное было КВ4012215.
 
+Цитировать сообщение
Sergey Ozerov
сообщение 22.5.2017, 17:24
Сообщение #7


Форуман
Иконка группы

Группа: Главные администраторы
Сообщений: 20589
Регистрация: 10.1.2004
Из: Bogorodskoye, Moscow, Russia
Пользователь №: 1221
Спасибо сказали: 1909 раз(а)



Проверить свой компьютер под Win-7 на необходимость установки тех или иных заплаток против уже известных и закрытых наиболее часто используемых уязвимостей можно этим скриптом из-под AVZ (порядок запуска: AVZ -> Файл -> Выполнить скрипт -> Загрузить (выбрать файл со скриптом в проводнике, нажать "Открыть") -> Запустить -> дождаться сообщения о завершении работы скрипта). Текущая на момент написания сообщения версия скрипта -- 2.43.


--------------------
Правило - это КАК без ПОЧЕМУ.
 
+Цитировать сообщение
Mercilaud
сообщение 22.5.2017, 21:28
Сообщение #8


Местный


Группа: Пользователи
Сообщений: 1056
Регистрация: 22.2.2009
Пользователь №: 61171
Спасибо сказали: 93 раз(а)



Цитата(dachnik72 @ 22.5.2017, 11:28) *
KB4012212 не кумулятивное обновление, за март накопительное было КВ4012215.
А оно потом не заменялось другим? У меня КВ4012215 нет и при последнем обновлении не всплывало. (Win 7-64)

Сообщение отредактировал Mercilaud - 22.5.2017, 21:29
 
+Цитировать сообщение

Ответить в данную темуНачать новую тему
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0



© 2005—2016 ООО «Нэт Бай Нэт Холдинг»,
Все права защищены.
Правила пользования ресурсами