praegune kellaaeg 21.07.2017 21:40
:: KKK :: otsing :: statistika :: kasutajate nimekiri :: kasutajate grupid :: registreeri profiil :: lemmikud :: logi sisse, et näha oma privaatsõnumeid :: logi sisse Uudised » Turvalisus » CERT-EE hoiatab: Uus lunavaraga nakatumise laine
Spoiler $myWindowsID = [System.Security.Principal.WindowsIdentity]::GetCurrent();
Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force -confirm:$True Set-SmbServerConfiguration -AutoShareWorkstation $false -Force -confirm:$True Set-SmbServerConfiguration -AutoShareServer $false -Force -confirm:$True Set-SmbServerConfiguration -AuditSmb1Access $true -Force -confirm:$True
Hakkasin kah SMB v1 välja lülitama, aga tutkit - Windows 7 all pole enam Windowsi featuurides sellist asja ESETi lehel olev Petyakontroll ütles samuti, et olen patchitud. Ehk siis mingi uuendus on selle SMB ise kinni keeranud, kuna mina igatahes seda teinud pole.
Vanemate powershellidega su skript ei tööta _________________...life is random...so am I...
M: Apple iPad 3 WiFi 32GB
Kommentaarid: 157 loe/lisa
Etz, väga uhke saan täiendada _________________itLahendused - Arvutite remont ja hooldus Rakveres, veebilehtede loomine, soodne veebimajutus. Võta ühendust! Tel: +372 555 268 97 ja e-post info@itlahendused.ee
Etz, väga uhke saan täiendada ot:
Skripti alguses...sõimab sul lihtsalt näo täis, kui skripti tavakasutajana käivitad... _________________...life is random...so am I...
Paistab, et ka Bitdefender on oma versiooni välja käinud: Versioon: Tegemist on siis kahe, mülemad toodetud Venemaal aastal 2016, Krüptoviiruse-sõbra omavaheline koostöö.
Meenutuseks: 1. Suured sõbrad, Petya ning Mischa, tegid koostööd juba eelmisel aastal ning sellest kirjutasin ma ka tollal:
http://foorum.hinnavaatlus.ee/viewtopic.php?t=676238
Piisab kliendist.... Paraku on MS selle kõik üheks pakiks kokku toppinud ja tänu sellele on vaja käsurealt möllata.
1. Natuke ka siis Rahalist "Huumorit" 2. Ning siis natuke tõsist juttu - mille kõiksugu analüütikud tegelikult kahe silma vahele jätavad ning sellega veel rohkem Paanikat Põhjustavad. 1. Rahaline huumor:
A. Uus, moderne, Petya teenis oma Omanikele "tulu" üle 10 000 USD. - Osade allikate arvates võib summa praeguseks olla ka 15-20 000USD.
Seega maksjaid jätkub, et Oma faile tagasi saaada...
B. Kuid selle summa "üle 10 000 USD" peale algas maailmas suurem lärm, kaasa arvatult Eestis, leides, et see uus Petya ikka ei oska ning ei suuda korralikult "omanikele kasumit toota". - Samas tulemata selle peale, et Petya "toodab kasumist omanikele" juba eelmise aasta algusest ning uskuda võib, et paljude krpüteerimistega kokku on ikka "vägagi suur kasum teenitud".
2. Nüüd siis tõsisem pool ning mille siis kõiksugu Analüütikud tegelikult on maha maganud.
A. Kirjutatakse, et Modifitseeritud Petya enam ei krüpti faile vaid on hoopis Wiped Malware.
B. kui see on nii, et on Wiped Malware, siis pmst. tähendab see seda, et kõik failid on kettal kenasti tegelikult alles ning pole krüpteeritud.
C. Ehk siis - tekitatakse Paanika kus Omanik ise Hävitab oma kettal olevad failid, Ja kui see on nii, siis sel juhul on täiesti olemas Tarkvarad, nutikad ning targad ning mis oskavad sellistelt ketastelt info maha lugeda.
Seega - ootan huviga, et keegi tooks mulle sellise HDD - tahaks täiesti uurida, et mis Imevärk kettale reaalselt ehitatud on ning näha kas ja kui palju minu käsutuses olev tarkus sellest kettast jagu saab. PS: Otsin juba aasta otsa Krüptoviirustega kettaid - aga kõik paanitsevad ja ei ulge oma kettaid uurimiseks pakkuda... Kommentaarid: 279 loe/lisa
1. Nii, ka välismaal kirjutatakse sama - mida ma ka eile oletasin - et Petya korral on tegemist Paanika-Petyaga, mitte mingi karmi Krüptimis-Petyaga. Ning kirjutatakse, et värgi saab lahti isegi ka TestDiski kaasabil.
Igatahes on kino siis selles, et igasugu Super-Neti--turvad, kaasa arvatult RIA, neelasid kenasti selle Paanika-Petya "alla" ning kirjutasid-rääkisid seda mida häkkerid soovisd lugeda.
2. Tundub, et seda Pette-Petyat kasutati siis "maskeraadina, et ei oleks näha tegelikud Ründe-Krüpt-relvad.
Üks ründe-relvadest on siis väla tulnud, selle nimeks on siis hoopis Pscrypt a sellega peeti siis Vene-Ukraina Krüpti-sõda: Kuid selliseid "krüpt-sõdureid" peaks veel paar-kolm lisaks olema.
1. Üks Elu-oluline programm (välismaine näide) ja mis suudab kontrollida arvutisüsteemide vastupidavust erinevate Krüptoviirute erinevatele rünnetele.
PS: Ei oska öelda - miks RIA programmeerijad on nii laisad, et pole 3-4 aastaga suutnud samasugust Kontrollprogrammi (kontroll-mootorit) valmis kirjutada ja eelistatakse, et Eesti inimesed ning Eesti firmad peavad vaevlema Krüpto-Paanikas kuna keegi ei tea kas keegi ründab või ei ründa ning ei tea kuidas kontrollida oma Arvutisüsteemide vastupidavust ning korrasolekut. PS: Mingid aastad tagasi ma ka seda küsisisn - siiamaani pole keegi viitsinud vastata... Ransomware Simulator
KnowBe4’s Ransomware Simulator "RanSim" gives you a quick look at the effectiveness of your existing network protection. RanSim will simulate 10 ransomware infection scenarios and show you if a workstation is vulnerable to infection. https://www.knowbe4.com/ransomware-simulator
2. Ja siis veel kolmest, mööda maailma "ringi reisivast Ransomwarest" ning kellede "rändamisest" vaikib RIA "nagu haud"... PS: Tüsi, ei tea kas need kolm "Ransome-Rändurit" kavatsevad ka Eestimaad külastada - aga miks ka mitte - ikkagi "huvitav Turismimaa"...
A. "Krüpto-rändurid": Locky Ransomware ning Cerber Ransomware.
Mõlemad on teada-tuntud aasta-paar. Aga need uued "rändurid" on siis nutikamad ja osavamad ning taregmad kui eelmised olid:
https://sensorstechforum.com/locky-cerber-ransomware-updated-active-june-2017/
B. Ja kolmas "krüpto-Rändur" on siis veel nutikam ning mängib oma "Krüpto-trikkidega" inimese psühholoogial.
a la: "Kui sina annad oma raha mulle, siis mina annan selle raha edasi vaestele ning väetitele".
Saagem siis tuttavaks: "Robin Hood" Ransomware:
http://resources.infosecinstitute.com/robin-hood-ransomware-psychological-manipulation-techniques/
TNT ikka ei tööta ilusti Sain aru, et baashindadega saab, aga erihindadega ikka veel ei toimi.
näita postitusi alates eelmisest: kõiki postitusikuni 1 päeva vanuseidkuni 7 päeva vanuseidkuni 2 nädala vanuseidkuni 1 kuu vanuseidkuni 3 kuu vanuseidkuni 6 kuu vanuseidkuni 1 aasta vanuseid vanemad enneuuemad enne Uudised » Turvalisus » CERT-EE hoiatab: Uus lunavaraga nakatumise laine