Остановили вирус, ага!

Нет, просто функция запустит 2 своих копии, они по 2 своих копии и тд в геометрической прогрессии... Короче если нет лимитов на процессы, система забьет всю память и упадет.

Вы сообщение вообще читаете?

В "теорию заговора Миакрософта" не верю. Тем не менее чисто теоретически могли все это провернуть. Создали лекарство, распространили, подождали 2 месяца, чтобы самые "тормоза" успели его поставить и запустили бяку. Таким образом "под колпак" вернутся миллионы тех кто не обновляется и не показывается ..

П.С. не верю конечно

Сорь. Мне показалось наоборот "со включенными обновлениями".
[upd] Но все же, как же их весь хваленный "эвристический анализ" и прочий HIPS? ))

Это сообщение отредактировал ipv4 - 14.05.2017 - 20:02

загрузиcm в recovery tools, и там в cmd через dism найди пакет обновления 4012212 и 4012215 и удали его
винда точно лицензия?

потом отключи smb через cmd вручную:
sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
sc.exe config mrxsmb10 start= disabled
sc.exe config lanmanworkstation depend= bowser/mrxsmb10/nsi
sc.exe config mrxsmb20 start= disabled

п.с.
но судя по банерам на других, дело может быть уже дрянь

Мне кажется, что автор того сообщения имел в виду, что отключены обновления Винды, а вот антивиры (Каспер и Аваст) обновляются (базы антивирей свежие)

коды на проверку разных окон тут если че: https://technet.microsoft.com/en-us/library...y/ms17-010.aspx

В статье на гигтаймсе есть ссылки на скачку обновлений с сайта MS.
з.ы. не получается спрятать эту портянку под "коврик".

Windows XP: http://download.windowsupdate.com/d/msdown...8519a0cc1df.exe
Windows XP x64: http://download.windowsupdate.com/d/csa/cs...96430981211.exe
Windows Vista x86: http://download.windowsupdate.com/d/msdown...c16a85c745c.msu
Windows Vista x64: http://download.windowsupdate.com/d/msdown...a5fa53b5d76.msu
Windows 7 x86: http://download.windowsupdate.com/d/msdown...9812914df3f.msu
Windows 7 x64: http://download.windowsupdate.com/d/msdown...92d8c4e92b3.msu
Windows 8 x86: http://download.windowsupdate.com/c/msdown...1345952d78e.msu
Windows 8 x64: http://download.windowsupdate.com/c/msdown...21e64c9942b.msu
Windows 8.1 x86: http://download.windowsupdate.com/c/msdown...8cbec471b05.msu
Windows 8.1 x64: http://download.windowsupdate.com/c/msdown...74148520349.msu
Windows 10 x86: http://download.windowsupdate.com/c/msdown...4a8e8d3492e.msu
Windows 10 x64: http://download.windowsupdate.com/c/msdown...b35127f8773.msu
Windows 10 (1511) x86: http://download.windowsupdate.com/c/msdown...2c3b97329d5.msu
Windows 10 (1511) x64: http://download.windowsupdate.com/c/msdown...0592ab02f08.msu
Windows 10 (1607) x86: http://download.windowsupdate.com/c/msdown...1587afbf065.msu
Windows 10 (1607) x64: http://download.windowsupdate.com/d/msdown...6a74598e710.msu

Windows Server 2003 x86: http://download.windowsupdate.com/c/csa/cs...6fdb68ec294.exe
Windows Server 2003 x64: http://download.windowsupdate.com/c/csa/cs...8517cee4c5e.exe
Windows Server 2008 x86: http://download.windowsupdate.com/d/msdown...c16a85c745c.msu
Windows Server 2008 x64: http://download.windowsupdate.com/d/msdown...a5fa53b5d76.msu
Windows Server 2008 R2: http://download.windowsupdate.com/d/msdown...92d8c4e92b3.msu
Windows Server 2012: http://download.windowsupdate.com/c/msdown...21e64c9942b.msu
Windows Server 2012 R2: http://download.windowsupdate.com/c/msdown...74148520349.msu
Windows Server 2016: http://download.windowsupdate.com/d/msdown...6a74598e710.msu

С гика:

Вот список для WannaCry:
.der, .pfx, .key, .crt, .csr, .pem, .odt, .ott, .sxw, .stw, .uot, .max, .ods, .ots, .sxc, .stc, .dif, .slk, .odp, .otp, .sxd, .std, .uop, .odg, .otg, .sxm, .mml, .lay, .lay6, .asc, .sqlite3, .sqlitedb, .sql, .accdb, .mdb, .dbf, .odb, .frm, .myd, .myi, .ibd, .mdf, .ldf, .sln, .suo, .cpp, .pas, .asm, .cmd, .bat, .vbs, .dip, .dch, .sch, .brd, .jsp, .php, .asp, .java, .jar, .class, .wav, .swf, .fla, .wmv, .mpg, .vob, .mpeg, .asf, .avi, .mov, .mkv, .flv, .wma, .mid, .djvu, .svg, .psd, .nef, .tiff, .tif, .cgm, .raw, .gif, .png, .bmp, .jpg, .jpeg, .vcd, .iso, .backup, .zip, .rar, .tgz, .tar, .bak, .tbk, .PAQ, .ARC, .aes, .gpg, .vmx, .vmdk, .vdi, .sldm, .sldx, .sti, .sxi, .hwp, .snt, .onetoc2, .dwg, .pdf, .wks, .rtf, .csv, .txt, .vsdx, .vsd, .edb, .eml, .msg, .ost, .pst, .potm, .potx, .ppam, .ppsx, .ppsm, .pps, .pot, .pptm, .pptx, .ppt, .xltm, .xltx, .xlc, .xlm, .xlt, .xlw, .xlsb, .xlsm, .xlsx, .xls, .dotx, .dotm, .dot, .docm, .docb, .docx, .doc

4012606

https://technet.microsoft.com/en-us/library...y/ms17-010.aspx

жесть
не думал что касперыч такой тупой во шо во внешку 445 открывает
стоп, или у них токо антивирь был?

Это сообщение отредактировал hedonist - 14.05.2017 - 20:13

Вот, кстати, да. Вся почта в последнее время завалена повестками из судов и актами взаиморасчетов.

Язык уже отвалился ебать мозг народу про письма с вложениями.

А на вопрос "нахуя, додик?" "зачем отключали?" последовал ответ, что он начинал долго устанавливать обновы при выключении и это заебывало. Ну раз самые умные, то пусть пока ноуты попыляться, авось лечилку сделают.

Русский язык - без ошибок почти.

А вот что за DecTypt?

Это сообщение отредактировал Deeperok - 14.05.2017 - 20:14

прикольно но всередине поста я этот скрин кидал))

И все же вопрос остается: нахуя нужен каспер? )))

Спасибо. Странно, что у меня 2212 накатилось без проблем поверх 2215. Хотя ничего странного, это похоже один и тот же апдейт

Бро, я твой скрин всем знакомым, которые в онлайне были, разослал. Повеселил, чо )))

Это юзвери, как выяснилось, умные. Дома каждый сам себе хакер и сисадмин. Ставят антивири и вырубают у них половину защит. Орут, что "я с 19хх нихера не ловил, я не чайник!", а потом появляется такой вот вирусяк и все сразу в панике и без летних фоток с Крыма.

3 дня назад каспер орал, анал, визжал и прыгал но добился таки своего - снес у мну Process Explorer

Без шуток.

и попутно бахает теневые копии. что, впрочем, уже хороший тон для шифровальщиков.

И чем он не угодил, спрашивается? Это ж практически официально признанная мелкософтом утиля! ))

я верю, но тут какбэ действительно все за хакеров говорит, юзали этот эксплойт много лет втихую, продвали на черном рынке за бешеные бабки, пока майкрософт не выпустил обнову, после чего решили уже массово монетизировать перед тем как все не обновятсяи

кстати да... последнее время каспер был замечен лишь в воплях на "проверенные" кряки и самописный софт... Даже "заражение" всяким говном, типа mail.ru agent amigo baidu и прочей рекламной еби (котороя после запуска каки начинала ускоренно ставиться) он почему-то упорно игнорировал... Кипешь с вирусами-шифровальщиками начался еще чуть не в прошлом году, тогда они "рекомендовали" лишь как от него "защититься". Как восстановить зашифрованное - ни они, ни вебер, ни есет - не предложили... прошло пол-года - нихуя не поменялось. Вопрос: нахуй оно вообще нужно? Скидывать логи клавиатуры всяким педерастам?

Это сообщение отредактировал treeton - 14.05.2017 - 20:22

Завтра логи могу выложить.