WannaCry: анализ, индикаторы компрометации и рекомендации по предотвращению

Якобы уже лазейки нашли для расшифровки
http://4pda.ru/2017/05/21/342335/#comment3853501

WannaCry: анализ, индикаторы компрометации и рекомендации по предотвращению

Якобы уже лазейки нашли для расшифровки
http://4pda.ru/2017/05/21/342335/#comment3853501

Ведется массовая атака криптором Wana decrypt0r 2.0

Якобы уже лазейки нашли для расшифровки
http://4pda.ru/2017/05/21/342335/#comment3853501

WannaCry: анализ, индикаторы компрометации и рекомендации по предотвращению

Меня не смущает. Спасибо!

WannaCry: анализ, индикаторы компрометации и рекомендации по предотвращению

Спасибо!

Ведется массовая атака криптором Wana decrypt0r 2.0

Сылка https://fortinet.egnyte.com/dl/IL9YQSqmgv

Вебинар http://go.fortinet.com/LP=3318?elqTrackId=57a88c12b95d4158849d0c136909cc84&elq=b11706d7097c46bcb9f17428b40fa62e&elqaid=6094&elqat=1&elqCampaignId=6613

Ведется массовая атака криптором Wana decrypt0r 2.0

У кого в качестве прокси сервера установлен FortiGate, то обратите внимание на ссылку
И кому интересно завтра будет вебинар по данному шифровальщику

Ведется массовая атака криптором Wana decrypt0r 2.0

Значить выводу в CMD верить нельзя

C:\Users\GNV>dism /online /get-packages | findstr KB4019473
C:\Users\GNV>

А в повершелл все норм
PS C:\> SYSTEMINFO.exe | findstr KB4019473
[17]: KB4019473
Хотя видимо команда крвовата
PS C:\> dism /online /get-packages | findstr KB4019473
PS C:\>

WannaCry: анализ, индикаторы компрометации и рекомендации по предотвращению

Можете код скрипта под спойлер выложить, что то не хочется с данного файлобменника ничего скачивать. Спасибо!

Ведется массовая атака криптором Wana decrypt0r 2.0

PS C:\> powershell get-hotfix | findstr 401*
100 Update KB3140741 NT AUTHORITY\???????
100 Update KB3140743 NT AUTHORITY\???????
100 Security Update KB3140768 NT AUTHORITY\???????
100 Update KB3181403 NT AUTHORITY\???????
100 Update KB4015220 NT AUTHORITY\??????? 04.12.2017 0:00:00
100 Security Update KB4020821 NT AUTHORITY\??????? 05.11.2017 0:00:00
100 Security Update KB4019473 NT AUTHORITY\??????? 05.12.2017 0:00:00

Ведется массовая атака криптором Wana decrypt0r 2.0

И такой тоже нет
Хотя сборка у меня OS Build 10586.916

Ведется массовая атака криптором Wana decrypt0r 2.0

Странно, но у меня ни одна из KB на Win10 не устанавливается.
Пишет — «Обновление не применимо к данному компьютеру»
Система Windows 10x64 Pro лицензионная, сборка 1511.
Ставлю KB 4013198
Попробовал и 4013429 и 40122606 — тоже самое.
На WSUS тоже пишет, что не применимо.
Как же мне установить на Компы данную КВ?

WannaCry: анализ, индикаторы компрометации и рекомендации по предотвращению

По всем вопросам у кого не ставятся обновления из статьи MS17-010
И тем у кого в команде wmic qfe list | findstr 4013198 — ответ пустой
Я поясню для Win10
В win 10 есть 3 сборки 1511,1607,1703
Я в CMD набрал команду winver и у меня появилось окно с версией и сборкой моей ОС
У меня OS Build 10586.916.
И ни одно из KB командой wmic qfe list | findstr 4013198 я так и не нашел
Обновление 4013198 входит в сборку OS Build 10586.842, поэтому у кого сборки OS Build 10586.873 и OS Build 10586.916 у вас уже установлениы все необходимые обновления.