WannaCry širjenje okužbe

Poleg updejtov in arhiviranja je pametno tudi, da odstranite oz. izklopite zastarel SMB v1 protokol. Glede na to, da je za pričakovati, da bodo vse razne variacije te okužbe po enaki logiki izkoriščale luknje za vdor.

Več tukaj:

https://support.microsoft.com/nl-nl/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012

"ampak iz interneta moraš najprej sploh v interno mrežo priti mimo požarnega zidu."

začetni vektor vstopa na prvo mašino je:

1. klik na priponko (v večini)

2. direktno odprt port ( v manjšini)

Ko je enkrat na eni mašini potem se z pomočjo exploita razširi na celo lokalno mrežo preko SMB porta

druge možnnosti vstopa:

1. fileless infekcija/exploit med surfanjem


2. Fata (ali pa Micka) je prinesla okužen usb ključek, ki ga je najdla pred firmo in jo sedaj firbec matra kaj je gor


3. Nekdo je kupil ransomware SAS ključek z svojo kodo in ta ključek za par sekund porinil v vašo mašino kjer je vaš autorun poskrebel za zagon payloada (ne rabi admin pravic) in bo plačan 50 % če/ko vi plačate odkupnino

1qay1qay:

"ampak iz interneta moraš najprej sploh v interno mrežo priti mimo požarnega zidu."

začetni vektor vstopa na prvo mašino je:

1. klik na priponko (v večini)

2. direktno odprt port ( v manjšini)

Ko je enkrat na eni mašini potem se z pomočjo exploita razširi na celo lokalno mrežo preko SMB porta

druge možnnosti vstopa:

1. fileless infekcija/exploit med surfanjem


2. Fata (ali pa Micka) je prinesla okužen usb ključek, ki ga je najdla pred firmo in jo sedaj firbec matra kaj je gor


3. Nekdo je kupil ransomware SAS ključek z svojo kodo in ta ključek za par sekund porinil v vašo mašino kjer je vaš autorun poskrebel za zagon payloada (ne rabi admin pravic) in bo plačan 50 % če/ko vi plačate odkupnino

Ravno to sem spraševal malo višje v temi, da mi ni logično.

Potemtakem je Revoz imel odprt požarni zid, da se je okužil? Dvomim, da je šlo za klik klik okužbo.

Ima še kdo težave z Windows update sistemom?

Sem testiral na Windows 10 in 7 pa oba javljata nedostopnost. Predvidevam, da je velik naval.

Ransomware so tut na M$ fasal, zato je nedosegljiv.

Po poročanju novic, so okužil glavni računalnik v Renoultu v Franciji in posledično tudi potem revoz v slo.