timur1976

Только что упало на почту.

-----------------------------------------------------------------

Инструкция пострадавшим от Trojan.Encoder.12544

Троянец Trojan.Encoder.12544 распространяется с помощью уязвимости в протоколе SMB v1 - MS17-010 (CVE-2017-0144, CVE-2017-0145, CVE-2017-0146, CVE-2017-0148), которая была реализована через эксплойт NSA "ETERNAL_BLUE", использует 139 и 445 TCP-порты для распространения. Это уязвимость класса Remote code execution, что означает возможность заражения компьютера удалeнно.

Чтобы восстановить возможность входа в операционную систему, необходимо восстановить MBR (в том числе стандартными средствами консоли восстановления Windows, запуском утилиты bootrec.exe /FixMbr).

Также для этого можно использовать Dr.Web LiveDisk — создайте загрузочный диск или флешку, выполните загрузку с этого съемного устройства, запустите сканер Dr.Web, выполните проверку пострадавшего диска, найденное Обезвредить.

После этого: отключите ПК от ЛВС, выполните запуск системы, установите патч MS17-010

https://technet.microsoft.com/en-us/library/security/ms17-01...

На компьютеры с устаревшими ОС Windows XP и Windows 2003 необходимо установить патчи безопасности вручную, скачав их по прямым ссылкам:

Windows XP SP3:

download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-rus_84397f9eeea668b975c0c2cf9aaf0e2312f50077.exe

Windows Server 2003 x86:

download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x86-custom-rus_62e38676306f9df089edaeec8924a6fdb68ec294.exe

Windows Server 2003 x64:

download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-rus_6efd5e111cbfe2f9e10651354c0118517cee4c5e.exe

Далее установите антивирус *******, подключите Интернет, выполните обновление вирусных баз, запустите контрольную полную проверку.

Троянец заменяет MBR (главная загрузочная запись диска) и создает, а затем и выполняет задание в планировщике системы на перезагрузку системы, после которой загрузка ОС уже невозможна из-за подмены загрузочного сектора диска. Сразу после создания задания на перезагрузку запускается процесс шифрования файлов. Для каждого диска генерируется свой ключ AES, который существует в памяти до завершения шифрования диска. Он шифруется на открытом ключе RSA и удаляется. После перезагрузки, при успешной подмене MBR, также шифруется главная файловая таблица MFT, в которой хранится информация о содержимом диска. Восстановление содержимого после завершения требует знания закрытого ключа, таким образом, без знания ключа данные восстановить невозможно.

В настоящий момент расшифровки файлов нет, ведется анализ и поиск решений.

Навеяло постом http://pikabu.ru/story/est_zhe_lyudi_4765640

Хотел написать коммент, но потом понял, что тянет на пост.

На старой работе, во дворе, когда-то стоял столб. Через какое-то время он был демонтирован (то ли машина его толкнула, то ли еще что), в общем - от столба остался небольшой такой островок и торчащие вверх арматуры. Кто-то добрый положил сверху листы фанеры, оказав медвежью услугу - т.к. иногда щиты сдвигались, оголяя арматуру, ловя при этом, очередную жертву.

Сначала хотел спилить остатки самостоятельно - пристыдили, сказав, что столба-то может и нет, но хозяйство никуда не делось, еще и штраф потом заставят платить, за порчу (O_o)

Тогда решил пойти по-закону. Не знал, что это не самый лучший путь, но решил попробовать. Ради интереса постучал по арматуринам кувалдометром, что-то не особо получилось.

Зафотал со всех сторон, "привязав" в пространстве к углу дома и названием улицы, добавил указатель на карте ЯКа, описал проблему, попросил найти хозяина остатков столба и/или удалить их совсем.

Написал, номер получил, и стал ждать.

Знакомый, устроился работать на паре этажей ниже, и ставил машину на той же стоянке около гаражей. Я его сразу предупредил "о засаде", но, как обычно водится, в спешке и суматохе будней, все быстро забывается, да и фанерки иногда "терялись".

Был какой-то хмурый день, дождь периодически поливал, сижу, админю, слышу, треск, мужик разоряется. Выглянул в окно - е-мае, арматура нашла очередную жертву - у машины пропорот бампер, но до двигателя не достало - защита отработала, но снять машину владелец не может - зацепился.

Спустя какое-то время он уехал, и через полчаса на том же месте, дама на малолитражке пропарывает колесо. Охает-ахает, меняет колесо на докатку и уезжает через какое-то время.

И как понеслось - еще проходит время, джип, решил понтануться, залетает с поворотом, пропарывает колесо, второе и останавливается чуть поодаль. Только хлопнула его дверь, на арматуру налетает еще одна иномарка, выезжающая с парковки - пострадал бампер и колесо.

И вот однажды, знакомый сдает назад, и... правильно! Пропарывает колесо... Которое только недавно купил :(

Пока суть да дело, я периодически пинаю администрацию, прошу знакомого также написать им, с доказательством, что он и делает. В итоге, одним прекрасным утром мне звонит тот знакомый - смотри, там твои арматурины спиливают. Приехала машина, оттуда выскочили двое в жилетах, и давай "танцевать" вокруг остатков столба и арматур с болгаркой, кувалдой и еще чем-то. В конце там залили чем-то, посмотрели, что все нормально, и уехали.

Дело сделано. Вопрос - сколько это заняло по-закону? Год. Плюс-минус месяц. Очень неповоротливая у нас система.

Вывод. Прежде, чем воевать с администрацией - подумайте, насколько оно вам нужно. В моем случае, если бы я раньше запрос не отправил, можно было по-тихой спилить, и успокоиться, и никто бы, скорее всего, даже не вспомнил про это.

Хотя, с другой стороны, там, где есть опасность для людей, администрация как-то быстро реагирует. Например, водоканал чинил теплотрассу, перекопав дорогу, выезд, тротуар и два газона вокруг дома. Починили, и как водится, закидали остатками земли и свалили, посчитав работу сделанной. Газон и тротуар испорчен, выезд, во время дождя превращался в мини-озеро, где не было уверенности, что въехав туда, спокойно выедешь. На дороге получился ров, причем, когда едешь на скорости, не сразу понимаешь, что эта черта на дороге, вовсе не черта, а неплохой такой подскок с ударом по подвеске - т.е., вдовесок ко всему, создавалась аварийная обстановка.

И только после заявки в администрацию, получил ответ - виновные найдены и наказаны, вскрытый участок отремонтирован и приведен в исходное состояние.

Вопрос остается открытым - почему, организации не выполняют положенного, ведь благоустройство вскрытой территории, явно прописывается в сметах на работу, да и по закону положено.

Предысторию проблем с кондюшником опущу, там много писать, да и скучно.

Вот напишу, что было этим летом.

Долго был без кондея, тут немного денег подзаработал, и как раз летом, как только началась жара, решил починить кондюшник. Заехал в сервис, тот долго гонял компрессор, тестировал, вакуумировал, заправил, в общем, сказал, "ты заходи, еси шо". Как ни странно, кондиционер заработал, и все лето я прекрасно ездил с комфортной температурой.

Тут по делам поехал в Хабаровск, по дороге (ехал рано утром) несколько раз стекла "потели", потом понял, что переключатель забора воздуха не в том положении :)

Где-то по дорогам Хабаровска, ближе к вечеру, проезжаю очередной перекресток (на котором уже пару раз был до этого и помнил про коварную ямку), и тут слева тыдых! (аж сердце замерло), ну писец, думаю, приехали. И в салоне почувствовался какой-то левый запах, несильный, но явно "нештатный". Выключил кондиционер, доехал до места, капот открываю - верхняя трубка мокрая (я не знал, что это конденсат и вроде так норм).

Еду, значит, по городу, включаю кондюшник - и не пойму, то ли холодит, то ли нет.

Выбрался за город, еду домой, включаю - холод есть, ну ок, значит. Доехал до дома - все нормально. Пару дней в гараже машина постояла, я в понедельник утром на работу еду - холод есть. Вечером еду - холода нет. Совсем. Как был теплый воздух, так и идет.

Заезжаю в сервис. Рассказываю проблему. Тот говорит ок, проверим. Говорю - давление давай померяем, зная, ситуацию с машиной до приезда в сервис, ожидать можно было чего угодно. Да ну, говорит, нафиг, мы же недавно заправляли, газ пропасть не может, и все тут.

Ну, хозяин барин, тыжсервис :) Заводимся, тыкает кнопку - ноль. Глушим, он полез в компрессор, разобрал контакты, завел напрямую - схватывает, работает. У тебя, говорит, в электрике проблема. Ну-ну, думаю, давай попробуем.

Приезжает электрик, долго смотрит с умным видом на крышку предов в подкапотном, с лейбами на японском xDDD Начинает "методом тыка" перетыкать похожие релюшки и проверять преды. Нахожу в телефоне книжку, тыкаю ему - за что какой пред отвечает. Нашли - рабочий. Короче, возились-возились, рабочее время закончилось, говорю, я все понимаю, давай, контрольный замер давления и я поеду.

Тот берет оборудование, подключает шланги - нули... (чтд)

Смотрит на меня квадратными глазами (я уже привычный)

Говорю, давай давлением давани, послушаем, где сифонит. Даванули. В капотном тихо вроде. Сел в салон - там шипение громкое. Короче, все понятно, стравил он воздух.

Получается, тем ударом у меня трубку продавило, а очередной небольшой удар по трассе дырку прикрыл. Пока машина стояла - трубка отошла и газы кирдык.

Посмотрел, как добраться до трубки - там полмашины разбирать :(

Так что, иногда очевидное, не всегда вероятное.

Было как-то давно, когда у меня из ПК был только ноут. Неплохой ноут, но с больным местом - шарниры экрана. Они постоянно выламывались, из-за чего закрыть-то можно было легко, а открыть - с разбором корпуса экрана по швам.

В конце-концов не выдержал, и на каком-то форуме по запчастям, договорился с человеком об отправке им крышки. Он прислал фото, меня устроило. Для безопасности, решили, что он отправит наложенным платежом. Дело было в ноябре, я так прикинул, что до НГ я крышку получу. Он кидает мне в почту трек посылки, посылка бьется, все ок, жду.

Проходит месяц. Посылка бьется где-то в МСК. До сих пор. В это время оживает отправивший крышку - почему он не получил денег, и вообще что происходит. Говорю - я еще крышку не получил, трек бьется, но последний город стоит МСК. Охреневаем вдвоем. Сказал, разберется у себя на почте. Жду неделю - отписывается - все ок, из МСК ушла. Странно...

Тут я занялся своими делами и забыл про крышку. Уже прошел НГ, смотрю трек - появился в нашем городе. Жду три дня - извещения нет. Беру номер на бумажке, иду на почту.

Полчаса смотрела задумчиво в экран пк, потом ушла на склад. Не было ее еще примерно полчаса. Повезло, что очередь была небольшая. Возвращается - вашей посылки у нас нет, идите на главпочтамт. Ну ок...

Через пару дней, иду на главпочтамт. Нету, у нас вашей посылки, идите в свое отделение, по документам она уже там месяц валяется. На дворе, напомню, уже конец января.

Вертаюсь обратно. А нету, говорят, посылки, хотя... Погодите... Она на другом отделении, дает адрес. Злой, уставший, по морозу, плетусь до следующего отделения. Там очередь. Пофигу. Отдаю бумажку - ищите, говорю, я тут пока погреюсь. Та ищет по компу, долго удивляется, говорит - ненене, это не к нам. Ничего не знаю, говорю, звоните на ту почту, разбирайтесь, я уже месяц ищу посылку. Зовет главную, долго смотрят в экран, уходят на склад...

Через 40 минут, уже практически перед закрытием, притаскивают коробку O_O

Вот уж не знаем, как она у нас оказалась, вот тут распишитесь, и получите вашу посылку!!!

На радостях, я там чуть телефон с бумажником не оставил xD

P.S. крышка прослужила потом довольно долго. Не помню, кто ее отправил, за давностью лет, но если ты помнишь - большое спасибо!