Wannacry

[Cento Blobfish]

A quanto pare c'è un nuovo ransomware che si propaga come un worm, senza bisogno di interventi di utonti ma silenziosamente sfruttando una vulnerabilità di windows non aggiornati. Se così fosse è la volta che torniamo alle clave

[koba44]

Sarà la vulnerabilità di windows defender?

[Zhuge]

windows oldi quanto?

no, perché W10 è già una sorta di ransonware legalizzato

moar info

[Cento Blobfish]

windows oldi quanto?

no, perché W10 è già una sorta di ransonware legalizzato

moar info

Marzo 2017.
La falla è questa:
https://www.rapid7.com/db/modules/au...b/smb_ms17_010

Il workaround per chi non può scaricare al volo la comodissima patch da quasi un giga è seguire le istruzioni per disabilitare SMBv1 che si trovano qua:
https://support.microsoft.com/it-it/...ws-server-2012

[koba44]

Marzo 2017.
La falla è questa:
https://www.rapid7.com/db/modules/au...b/smb_ms17_010

Il workaround per chi non può scaricare al volo la comodissima patch da quasi un giga è seguire le istruzioni per disabilitare SMBv1 che si trovano qua:
https://support.microsoft.com/it-it/...ws-server-2012

quindi si propaga via smb su rete locale, dentro la quale deve entrare con altri mezzi...

[Cento Blobfish]

quindi si propaga via smb su rete locale, dentro la quale deve entrare con altri mezzi...

This, quando ho aperto il thread non avevo ancora fatto ricerche e avevo letto articoli generici. La propagazione worm-like avviene solo su rete locale. Sarà comunque una brutta gatta da pelare per grosse reti e organizzazioni.

[koba44]

This, quando ho aperto il thread non avevo ancora fatto ricerche e avevo letto articoli generici. La propagazione worm-like avviene solo su rete locale. Sarà comunque una brutta gatta da pelare per grosse reti e organizzazioni.

Il sistema sanitario inglese pare duramente colpito.

[Fruttolo]

quindi si propaga via smb su rete locale, dentro la quale deve entrare con altri mezzi...

Dicono sia trafugato qualcosa dagli usa...e CASUALMENTE la propagazione è cominciata in Russian ed è discretamente intensa pure in Cina

[koba44]

Dicono sia trafugato qualcosa dagli usa...e CASUALMENTE la propagazione è cominciata in Russian ed è discretamente intensa pure in Cina

Tanti soldini in arrivo!1!!
...

Cioè volevo dire che traggedia!

[koba44]

BBC - Ransomware infections reported worldwide

http://www.bbc.com/news/technology-39901382

*massive ransomware campaign appears to have infected a number of organisations around the world.

Computers in thousands of locations have apparently been locked by a program that demands $300 (£230) in Bitcoin.

There have been reports of infections in more than 70 countries, including the UK, US, China, Russia, Spain, Italy and Taiwan.

Many security researchers are linking the incidents together.

The UK's National Health Service (NHS) was also hit by a ransomware outbreak*on the same day and screenshots of the WannaCry program were shared by NHS staff.

...

[ThorosSudatos]

There have been reports of infections in more than 70 countries, including the UK, US, China, Russia, Spain, Italy and Taiwan.

[Huxley]

[koba44]

La pezza è questa.
Microsoft Security Bulletin MS17-010 - Critical

Security Update for Microsoft Windows SMB Server (4013389)

Published: March 14, 2017

Version:*1.0

---
Marzo. Chi ha aggiornato dovrebbe stare tranquillo.

[Sinex/]

Io c'ho un coso che non mi ha mai dato così fastidio in tutta la mia vita e mi fa sentire un noob totale. Crea una cartella in program x86 con un nome randomico che non esiste nel Google (coerkocult) cazzo pure i collegamenti desktop mi crea.
Il bello è che non sono admin e che malawarebytes e l'altra utility lì della stessa ditta dicono niente tutto ok

[Sinex/]

Io c'ho un coso che non mi ha mai dato così fastidio in tutta la mia vita e mi fa sentire un noob totale. Crea una cartella in program x86 con un nome randomico che non esiste nel Google (coerkocult) cazzo pure i collegamenti desktop mi crea.
Il bello è che non sono admin e che malawarebytes e l'altra utility lì della stessa ditta dicono niente tutto ok

Aiuto

[Qoelet]

Aiuto

Ma è 'sta roba?
https://herdprotect.com/xthebisy.exe...29451d395.aspx
vedi se l'exe è quello... prova a vedere se riesci a raschiarlo via con ccleaner (dovrebbe essere l'auto update di una roba che si chiama Glary Utilities).

[Sinex/]

Ma è 'sta roba?
https://herdprotect.com/xthebisy.exe...29451d395.aspx
vedi se l'exe è quello... prova a vedere se riesci a raschiarlo via con ccleaner (dovrebbe essere l'auto update di una roba che si chiama Glary Utilities).

Non mi pare ma domani provo ccleaner

[tigerwoods]

Aiuto

passata di adwcleaner e tdsskiller

[Zhuge]

ah comunque WIN8.1 masterracio

[koba44]

ah comunque WIN8.1 masterracio

Vulnerabile.

Lista qui:

https://technet.microsoft.com/en-us/.../ms17-010.aspx