[dubstep]

Tworzę post jeszcze raz, bo poprzednio zrobiłem metodą na yolo z wieloma błędami.

Stosując się do linków @127-0_0-1 i @kpscn potworzyłem odpowiednie pliki w maszynie.

System: Windows 7 Proffesional 64bit
Ostatnia aktualizacja: Gdzieś w kwietniu tego roku
Programy: Petya, 7zip (do wypakowania z pliku rar)
Stworzone pliki: perfc.bat, perfc.dat, perfc, ezvit.exe, rundll32.exe
Wrzuciłem je do: C:/Windows, C:/Windows/System32 [prócz rundll32.exe], C:/Program Data, C:/Program Data/MedoclS/MedoclS, C:/Program Data/MedocIS/MedocIS
Wszystkie pliki mają zaznaczone "Tylko do odczytu".
Zmieniłem IP w konfiguracji karty sieciowej na jakieś bzdurne losowe liczby.
Zablokowałem porty 139 i 445 TCP w ustawieniach zapory.

Zaraz zarzucę screeny w komentarzach.

Wołam wypowiadających się:
@mateusza
@Lizusek
@emdrzi
@drobna_elektryka
@kpscn
@127-0_0-1
Wołam plusujących:
@adamooo121
@kilobit
@Wladyslaw_Jagiello

#bezpieczenstwo #it #petya

[dubstep]

@dubstep:

[dubstep]

@dubstep:

[dubstep]

@dubstep:

[dubstep]

@dubstep:

[dubstep]

@dubstep:

[dubstep]

@dubstep:

[dubstep]

@dubstep:

[dubstep]

@dubstep:

[dubstep]

@dubstep: link do wpisu poprzedniego: https://www.wykop.pl/wpis/24931599/sciagnalem-tego-robaka-na-wirtualna-maszyne-tak-od/

[Lizusek]

@dubstep: aha, czyli dupa generalnie ( ͡° ͜ʖ ͡°) istnieje w ogóle możliwość złamania tego klucza? mam na myśli taką realną, nie matematyczno-urojoną.

[kpscn]

@dubstep: Każdy ogarnięty w temacie pewnie zaczął od zablokowania portów, niemniej jednak ten post przyda się osobom, które słabo ogarniają kwestie bezpieczeństwa.

Dodam jeszcze, że pomocne w zatrzymaniu #petya może być zablokowanie tych adresów:

185.165.29.78
84.200.16.242
111.90.139.247
95.141.115.108
COFFEINOFFICE. XYZ
Fresh-cooking. com

[Cin]

@kpscn: jeszcze bym dodał 111.90.139.246

[kpscn]

@dubstep: @Cin:
Ah, nie zauważyłem ostatniego screena.. Czyli nie ma na razie żadnego sposobu zabezpieczenia się.

Z drugiej strony podobno "kampania infekcyjna" zakończyła się po godzinie 13:30. Potem nie odnotowano żadnych kolejnych infekcji.

[kilobit]

@kpscn
Czyli nie ma na razie żadnego sposobu zabezpieczenia się.

Nie, nie, nie.... ale to się rozprzestrzenia na kilka sposobów i jazdy trzeba zaadresować.
1. MS10-017.
2. Cve 2017-0144 i 0145 (ta sama paczka aktualizacji co MS10-17
3. Nie pracować na prawach admina. #petya może przechwycić lokalnie cacgeowane credentiale i będzie próbować kopiować się na inne stacje.
4. #petya próbuje skopiować się na share admin$

Z pewnością kolejne wersje/następcy będą podnosić poprzeczkę.

[mihix]

@dubstep: Skąd wziąłeś tego wirusa?

[dubstep]

@mihix: z dziwnych stron w internecie

[podobno_mialem_multikonta]

@dubstep Z jaką wersją pracowałeś? Ta wczorajsza Petya to nie Petya. Piszą nawet, że to nie ransomeware ale viper.

[mihix]

@dubstep: Ej no, też bym sobie potestował.