❗️ВАЖЛИВО. Більше деталей тут: @itkpi_flood

Начальная инфекция происходит через фишинговых сообщений (файл Петя.apx) или обновления программы M.E.doc. Распространение локальной сетью - через DoblePulsar и EternalBlue, аналогично методам #WannaCry.
При получении странного письма на почту \ skype \ другие мессенджеры с содержимым, в котором есть файлы с расширением exe, js, etc, просим не в коем случае не открыть

Є інфа, що розповсюджується через фішингові листи. Одразу дропайте з поштової скрині все, що схоже на спам.

WIndows 10 теж заражається. Вірус не лочить, але псує файли. Повторюємо: не відркривайте підозрілі файли з пошти або будь-яких інших джерел!

via kemstan

Є інфа, що в цьому репозиторії фікс на вірус: https://github.com/leo-stone/hack-petya

Самі не перевіряли, і сподіваємось, вам не доведеться.

via @oleksii_kraieviy

ІТ КПІ (@itkpi), завжди з вами на порозі кіберапокаліпсису

По портам:
135/TCP,UDP EPMAP (DCE[en] Endpoint Mapper)
135/TCP,UDP MSRPC (Microsoft RPC[6]) — используется в приложениях «клиент—сервер» Microsoft (например, Exchange)
135/TCP,UDP LOC-SRV (Locator service) — используется службами удалённого обслуживания (DHCP, DNS, WINS и т.д.)

445/TCP,UDP MICROSOFT-DS — используется в Microsoft Windows 2000 и поздних версий для прямого TCP/IP-доступа без использования NetBIOS (например, в Active Directory)

1024-1035

Якщо маєте будь-яку важливу інфу, якою хочете поділитись в цьому каналі -- маякуйте йому: @maksim36ua

Для тех, кто пострадал от вируса: https://geektimes.ru/post/274104/

Тестимо фікс 👆 тут @itkpi_flood

всё збс, но есть одно но
при перемещении зараженного хдд в другой(рабочий пк), последний становится не рабочим

но это не точно
потому что проверил только на одном пк

щас буду пробовать

В итернете пишут что "Индикатором компрометации может быть наличие файла C:\Windows\perfc.dat".
Нашел у себя несколько таких файлов. Чем их проверить что бы точно знать?

Нашёл тоже
По дате и времени изменения совпадает,через полминуты начали портится файлы

Відволічемось від новин про кіберапокаліпсис на щось позитивне. @dataroot_live викатили крутий матеріал з переліком курсів по Data Science. Дуже радимо ознайомитись і підписатись на канал, там багато годноти

@dataroot_live собрал для вас лучшие курсы по data science и machine learning.

Благодаря им вы сможете стать гуру, ниндзя и про кого там еще обычно пишут HR. А это неплохой способ попасть на вкусную стажировку или сразу попробовать стать взрослым data scientist.

Дерзайте:

http://telegra.ph/Onlajn-kursy-po-data-science-06-27